Auditoría financiera de PYMESImpreso
N/A

SOBRE LOS AUTORES

Samuel Alberto Mantilla Blanco

TABLA DE CONTENIDOS

1. Prefacio — p. 1
2. Solicitud de comentarios — p. 3
3. Cómo usar esta guía — p. 5
4. Personalización de la guía — p. 6
5. Traducción — p. 6
6. Moneda — p. 6
7. Adaptación nacional — p. 6
8. Contenido y organización — p. 6
9. Resumen del contenido — p. 7
10. Apéndices — p. 7
11. Resumen de la organización — p. 8
12. Glosario de términos — p. 9
13. Acrónimos que se usan en la guía — p. 9
14. Otros términos que se usan en la guía — p. 10
15. Controles anti-fraude — p. 10
16. Administración principal — p. 11
17. Quienes tienen a cargo el gobierno — p. 11
18. Propietario-administrador — p. 11
19. Pronunciamientos de IAASB — p. 11
20. Referencias cruzadas — p. 12
21. El proceso de la auditoría — p. 14
22. Hoja de ruta para la guía — p. 16
23. Introducción al estudio de caso — p. 17
24. Dephta Furniture Inc. — p. 17
25. Tendencias de la industria — p. 17
26. Gobierno — p. 18
27. Empleados — p. 18
28. Propiedad — p. 20
29. Operaciones — p. 21
30. Ventas — p. 22
31. Tecnología de la información — p. 23
32. Recursos humanos — p. 24
33. Nómina — p. 24
34. Compras y producción — p. 25
35. Finanzas — p. 25
36. Apéndice A. Estado de resultados de Dephta Inc. – Preparado por la administración — p. 27
37. Apéndice B. Balance general de Dephta Inc. – Preparado por la administración — p. 28
38. Parte A Conceptos básicos — p. 29
39. 1.1 ¿Qué es auditoría basada-en-riesgos? — p. 31
40. 1.1.1 Vista de conjunto — p. 31
41. Seguridad razonable — p. 31
42. Riesgo de auditoría — p. 32
43. Aserciones — p. 33
44. 1.1.2 Componentes del riesgo de auditoría — p. 34
45. 1.1.3 Interrelaciones entre los componentes del riesgo de auditoría — p. 36
46. 1.1.4 El enfoque basado-en-riesgos — p. 36
47. Valoración del riesgo — p. 37
48. 1.1.5 Respuesta al riesgo — p. 39
49. 1.1.6 Presentación de reportes — p. 40
50. 1.1.7 Resumen — p. 41
51. 1.2 Naturaleza del control interno — p. 43
52. 1.2.1 Vista de conjunto — p. 43
53. Definición de control interno — p. 43
54. 1.2.2 Objetivos del control interno — p. 43
55. 1.2.3 Componentes del control interno — p. 44
56. Los cinco componentes del control interno — p. 45
57. 1.2.4 El ambiente de control — p. 45
58. 1.2.5 Valoración del riesgo — p. 48
59. 1.2.6 Sistema de información (Incluye los procesos de negocio relacionados, relevantes para la información financiera, y Comunicación) — p. 49
60. 1.2.7 Actividades de control — p. 51
61. 1.2.8 Monitoreo de los controles — p. 52
62. 1.2.9 Niveles del control interno — p. 53
63. 1.2.10 Controles de tecnología de la información — p. 56
64. Controles generales de TI — p. 57
65. Controles de aplicación de TI — p. 58
66. 1.2.11 Controles de los procesos de negocio — p. 58
67. 1.3 Aserciones de los estados financieros — p. 61
68. 1.3.1 Vista de conjunto — p. 61
69. 1.3.2 Descripción de las aserciones — p. 62
70. 1.3.3 Aserciones combinadas — p. 63
71. 1.3.4 Uso de las aserciones en auditoría — p. 64
72. Consideraciones de los tipos de declaración equivocada potencial … — p. 64
73. Valoración de los riesgos de declaración equivocada material — p. 65
74. Diseño de procedimientos de auditoría — p. 65
75. Parte B. Valoración del riesgo — p. 67
76. 2.1 Entendimiento de la entidad — p. 69
77. 2.1.1 Vista de conjunto — p. 70
78. 2.1.2 Fuentes de información — p. 73
79. 2.1.3 Alcance del entendimiento que se requiere — p. 75
80. 2.1.4 Clasificación de la información obtenida — p. 78
81. Fuentes del riesgo — p. 79
82. 2.1.5 Documentación — p. 80
83. Estudio de caso – Entendimiento de la entidad — p. 81
84. 2.2 ¿Cuáles son los procedimientos de valoración del riesgo? — p. 85
85. 2.2.1 Vista de conjunto — p. 85
86. 2.2.2 Naturaleza de la evidencia obtenida — p. 86
87. 2.2.3 Procedimientos requeridos — p. 86
88. 2.2.4 Indagaciones a la administración y a otros — p. 87
89. 2.2.5 Procedimientos analíticos — p. 88
90. 2.2.6 Observación e inspección — p. 89
91. 2.2.7 Otros procedimientos de valoración del riesgo — p. 90
92. Estudio de caso – Procedimientos de valoración del riesgo — p. 91
93. 2.3 Aceptación y continuación del cliente — p. 95
94. 2.3.1 Vista de conjunto — p. 96
95. 2.3.2 Procedimientos de aceptación y continuación — p. 97
96. 2.3.3 Términos del contrato — p. 99
97. Actualización de la carta de contratación — p. 101
98. Estudio de caso – Aceptación y continuación del cliente — p. 102
99. 2.4 Estrategia general de auditoría — p. 107
100. 2.4.1 Vista de conjunto — p. 108
101. 2.4.2 Desarrollo de la estrategia general de auditoría — p. 110
102. Aprenda de la experiencia del año anterior — p. 111
103. 2.4.3 Los cuatro pasos de la planeación — p. 112
104. Paso 1 – Obtener de información — p. 113
105. Paso 2 – Valore el RDEM a nivel de estado financiero — p. 114
106. Paso 3 – Desarrolle respuestas generales — p. 116
107. Paso 4 – Desarrolle un plan de administración de recursos — p. 117
108. 2.4.4 Comunicación del plan a la administración y a quienes tienen a cargo el gobierno — p. 118
109. 2.4.5 Documentación — p. 119
110. Estudio de caso – Estrategia general de auditoría — p. 120
111. 2.5 Materialidad — p. 123
112. 2.5.1 Vista de conjunto — p. 123
113. 2.5.2 Niveles de materialidad que se requieren — p. 126
114. 2.5.3 Materialidad y riesgo de auditoría — p. 127
115. Riesgos de declaración equivocada material — p. 128
116. Riesgo de detección — p. 128
117. 2.5.4 Determinación de los niveles de materialidad — p. 130
118. Consideraciones cualitativas y cuantitativas — p. 130
119. Nivel de materialidad para los estados financieros tomados como un todo — p. 131
120. Niveles de materialidad para clases particulares de transacciones, saldos de cuentas, o revelaciones — p. 131
121. 2.5.5 Niveles de materialidad y riesgo de auditoría — p. 132
122. 2.5.6 Puntos de partida para la determinación de los niveles de materialidad — p. 133
123. 2.5.7 Otras consideraciones — p. 133
124. Comunicación con la administración y con quienes tienen a cargo el gobierno — p. 134
125. Actualización de la materialidad — p. 134
126. Reducción del nivel de materialidad del período anterior — p. 134
127. Estudio de caso – Materialidad — p. 135
128. 2.6 Discusiones del equipo de auditoría — p. 137
129. 2.6.1 Vista de conjunto — p. 138
130. 2.6.2 Comunicación entre los miembros del equipo de auditoría — p. 138
131. 2.6.3 Reunión de planeación del equipo de auditoría — p. 140
132. Estudio de caso – Discusiones del equipo de auditoría — p. 142
133. 2.7 Riesgos de negocio — p. 145
134. 2.7.1 Vista de conjunto — p. 145
135. 2.7.2 Factores de riesgo — p. 146
136. 2.7.3 El proceso de valoración del riesgo de la entidad — p. 148
137. Identificación de los riesgos — p. 149
138. 2.7.4 Valoración de los riesgos — p. 150
139. Probabilidad de ocurrencia del riesgo — p. 151
140. Impacto monetario de ocurrencia del riesgo — p. 151
141. 2.7.5 Documentación de los riesgos — p. 153
142. Estudio de caso – Entendimiento de la entidad — p. 155
143. 2.8 Riesgos de fraude — p. 157
144. 2.8.1 Vista de conjunto — p. 157
145. 2.8.2 Fraude — p. 159
146. El triángulo del fraude — p. 161
147. 2.8.3 Discusiones del equipo de auditoría — p. 162
148. Escepticismo profesional — p. 163
149. 2.8.4 Identificación de factores del riesgo de fraude — p. 163
150. Ejemplos de factores del riesgo de fraude — p. 165
151. 2.8.5 Valoración del riesgo de fraude — p. 168
152. Documentación — p. 168
153. Estudio de caso – Riesgos de fraude — p. 170
154. 2.9 Riesgos significantes — p. 173
155. 2.9.1 Vista de conjunto — p. 173
156. 2.9.2 Determinación de los riesgos significantes — p. 174
157. 2.9.3 Áreas a considerar — p. 176
158. 2.9.4 Respondiendo a los riesgos significantes — p. 177
159. Se debe evaluar el diseño y la implementación del control interno — p. 177
160. No se permite confiar en la evidencia obtenida en auditorías anteriores — p. 178
161. Los procedimientos sustantivos deben responder de manera específica al riesgo identificado — p. 178
162. Los solos procedimientos sustantivos analíticos no son respuesta suficiente — p. 178
163. Estudio de caso – Riesgos significantes — p. 179
164. 2.10 Control interno — p. 181
165. 2.10.1 Vista de conjunto — p. 181
166. 2.10.2 El control interno en las entidades más pequeñas — p. 183
167. Capacidad que tiene la administración para eludir los controles — p. 183
168. Auditabilidad — p. 184
169. 2.10.3 Entendimiento requerido del control interno — p. 185
170. Procedimientos de valoración del riesgo — p. 185
171. Limitaciones del control interno — p. 186
172. Prueba de la efectividad operacional — p. 186
173. Representaciones de la administración sobre el control interno — p. 186
174. 2.10.4 Control interno relevante — p. 187
175. Controles relevantes — p. 188
176. 2.10.5 Alcance de entendimiento requerido — p. 191
177. Los cinco componentes del control interno — p. 191
178. Estudio de caso – Control interno — p. 193
179. 2.11 Valoración del diseño e implementación del control interno — p. 195
180. 2.11.1 Vista de conjunto — p. 195
181. 2.11.2 Diseño del control — p. 196
182. Mapeo de riesgo/control — p. 197
183. 2.11.3 Un proceso de cuatro pasos — p. 199
184. Paso 1 – Identifique qué riesgos requieren mitigación — p. 199
185. Paso 2 – Documente el control interno relevante — p. 201
186. Paso 3 – Valore la implementación del control — p. 204
187. Paso 4 – Valore el diseño del control interno — p. 207
188. 2.11.4 Debilidades materiales en el control — p. 207
189. Estudio de caso – Valoración del diseño e implementación del control interno — p. 209
190. 2.12 Valoración de los riesgos de declaración equivocada material — p. 219
191. 2.12.1 Vista de conjunto — p. 219
192. 2.12.2 Documentación — p. 220
193. Riesgos generalizados (omnipresentes) — p. 221
194. 2.12.3 Factores a considerar en la valoración de los riesgos — p. 221
195. Supuestos — p. 223
196. Debilidades del control interno — p. 223
197. 2.12.4 Comunicación de las debilidades del control interno — p. 223
198. 2.12.5 Revisión de la valoración del riesgo — p. 224
199. Estudio de caso – Valoración de los riesgos de declaración equivocada material — p. 225
200. Parte C Respuesta al riesgo — p. 227
201. 3.1 Plan detallado de auditoría — p. 229
202. 3.1.1 Vista de conjunto — p. 229
203. 3.1.2 Respondiendo a los riesgos valorados — p. 231
204. Naturaleza de los riesgos valorados — p. 231
205. Uso de las pruebas de los controles — p. 232
206. Necesidad de la impredecibilidad — p. 233
207. Otros procedimientos de auditoría básicos o requeridos — p. 233
208. 3.1.3 Diseño de los procedimientos de auditoría — p. 233
209. 3.1.4 Oportunidad de los procedimientos — p. 235
210. ¿Antes o a final del período? — p. 235
211. Después del final del período — p. 236
212. 3.1.5 Extensión de los procedimientos — p. 236
213. La caja de herramientas de la auditoría — p. 237
214. Procedimientos sustantivos — p. 237
215. Muestreo sustantivo — p. 238
216. Procedimientos sustantivos extendidos — p. 238
217. Pruebas de los controles — p. 238
218. Procedimientos que abordan riesgos específicos y significantes — p. 238
219. Procedimientos sustantivos analíticos — p. 238
220. 3.1.6 Documentación del plan de auditoría — p. 239
221. 3.1.7 Comunicación del plan — p. 249
222. Estudio de caso – Plan detallado de auditoría — p. 241
223. 3.2 Pruebas de los controles — p. 243
224. 3.2.1 Vista de conjunto — p. 243
225. Propósito — p. 245
226. 3.2.2 Diseño de las pruebas de los controles — p. 245
227. Controles internos indirectos — p. 248
228. Controles automatizados — p. 248
229. 3.2.3 Oportunidad de las pruebas de los controles — p. 249
230. 3.2.4 Prueba rotativa del control — p. 250
231. 3.2.5 Documentación — p. 251
232. Estudio de caso – Pruebas de los controles — p. 254
233. 3.3 Procedimientos sustantivos — p. 255
234. 3.3.1 Vista de conjunto — p. 255
235. Pruebas de los detalles — p. 257
236. Procedimientos sustantivos analíticos — p. 257
237. 3.3.2 Diseño de procedimientos sustantivos — p. 257
238. Procedimientos sustantivos requeridos — p. 257
239. Uso de las aserciones en las muestras seleccionadas — p. 258
240. 3.3.3 Oportunidad — p. 258
241. Aplicación de procedimientos sustantivos en una fecha intermedia — p. 258
242. Procedimientos para abordar el período entre la fecha intermedia y el final del período — p. 259
243. Uso de procedimientos sustantivos aplicados en períodos anteriores — p. 259
244. 3.3.4 Respondiendo al riesgo de fraude — p. 259
245. 3.3.5 Estimados de contabilidad — p. 262
246. Determinación de si los estimados de la administración son razonables — p. 262
247. 3.3.6 Procedimientos sustantivos analíticos — p. 263
248. Técnicas — p. 264
249. Diferencias a partir de las expectativas — p. 266
250. Otros procedimientos analíticos — p. 267
251. 3.3.7 Uso en la formación de la opinión — p. 268
252. Estudio de caso – Pruebas sustantivas — p. 269
253. 3.4 Resumen de los ISAs que no se abordan en otras partes — p. 271
254. 3.4.1 Vista de conjunto — p. 271
255. 3.4.2 ISA 250 – Consideración de leyes y regulaciones en la auditoría de estados financieros — p. 272
256. Hallazgos de auditoría — p. 273
257. 3.4.3 ISA 402 – Consideraciones de auditoría relacionadas con entidades que usan organizaciones de servicio — p. 274
258. Requerimientos de auditoría — p. 274
259. 3.4.4 ISA 501 – Evidencia de auditoría – Consideraciones adicionales para elementos específicos — p. 275
260. Asistencia al conteo físico del inventario — p. 275
261. Indagación relacionada con litigios y quejas — p. 276
262. Valuación y revelación de las inversiones de largo plazo — p. 277
263. Información de segmentos — p. 277
264. 3.4.5 ISA 505 – Confirmaciones externas — p. 277
265. 3.4.6 ISA 510 – Contratos iniciales – Saldos de apertura — p. 279
266. 3.4.7 ISA 545 – Auditoría de las mediciones y revelaciones hechas a valor razonable — p. 279
267. Representaciones de la administración — p. 281
268. 3.4.8 ISA 550 – Partes relacionadas — p. 282
269. Conclusiones y presentación de reportes — p. 283
270. 3.4.9 ISA 560 – Eventos subsiguientes — p. 284
271. Hechos descubiertos después de la fecha del reporte del auditor pero antes de que se emitan los estados financieros — p. 285
272. Hechos descubiertos después de que han sido emitidos los estados financieros — p. 285
273. 3.4.10 ISA 570 Empresa en marcha — p. 286
274. 3.4.11 ISA 600 – Uso del trabajo de otro auditor — p. 287
275. Presentación de reportes — p. 289
276. 3.4.12 ISA 620 – Uso del trabajo de un experto — p. 289
277. Presentación de reportes — p. 291
278. 3.5 Extensión de las pruebas — p. 293
279. 3.5.1 Vista de conjunto — p. 293
280. 3.5.2 Evidencia de auditoría suficiente y apropiada — p. 294
281. 3.5.3 Tipos de pruebas de auditoría — p. 295
282. Muestreo — p. 296
283. 3.5.4 Uso de las aserciones en la prueba — p. 298
284. Extensión de las pruebas de los controles — p. 298
285. Muestreo de descubrimientos o de atributo — p. 299
286. 3.5.5 Extensión de los procedimientos sustantivos — p. 301
287. Ejemplo 1 – Muestreo de saldos de cuentas por cobrar — p. 303
288. Ejemplo 2 – Muestreo de saldos de cuentas por cobrar — p. 304
289. Ejemplo 3 – Muestreo de facturas de compras — p. 305
290. Selección de los factores de confianza — p. 306
291. 3.5.6 Extensión de los procedimientos sustantivos analíticos — p. 306
292. 3.5.7 Lo adecuado de la presentación y revelación — p. 307
293. Estudio de caso – Extensión de las pruebas — p. 309
294. 3.6 Documentación del trabajo realizado — p. 315
295. 3.6.1 Vista de conjunto — p. 315
296. 3.6.2 Las metas del archivo de la documentación — p. 318
297. Forma, contenido y extensión de la documentación de la auditoría El auditor experimentado — p. 319
298. Propiedad del archivo — p. 319
299. Copias de los registros de la entidad — p. 319
300. 3.6.3 Requerimientos específicos de documentación — p. 320
301. 3.6.4 Documentos electrónicos — p. 323
302. Uso de herramientas digitales en los papeles de trabajo — p. 323
303. 3.6.5 Terminación del archivo — p. 324
304. Realización de cambios al archivo de auditoría — p. 325
305. Almacenamiento y mantenimiento de la documentación — p. 325
306. Conservación de la documentación — p. 325
307. Estudio de caso – Documentación del trabajo realizado — p. 327
308. 3.7 Representaciones de la administración — p. 329
309. 3.7.1 Vista de conjunto — p. 329
310. 3.7.2 Formas de representaciones de la administración — p. 330
311. 3.7.3 Consideraciones en la ejecución de la auditoría — p. 331
312. Representaciones escritas que se requieren — p. 332
313. 3.7.4 Obtención de representaciones escritas — p. 332
314. Representaciones personalizadas (ajustadas) — p. 333
315. Comparativos — p. 333
316. Negación por parte de la administración a firmar — p. 334
317. Ejemplo de carta de representación de la administración — p. 334
318. Estudio de caso – Representaciones de la administración — p. 335
319. Parte D Presentación de reportes — p. 339
320. 4.1 Evaluación de la evidencia de auditoría — p. 341
321. 4.1.1 Vista de conjunto — p. 341
322. 4.1.2 Las metas en la evaluación de la evidencia de auditoría — p. 343
323. 4.1.3 Materialidad — p. 344
324. Cambios a la valoración original del riesgo — p. 344
325. 4.1.4 Evidencia de auditoría suficiente y apropiada — p. 346
326. 4.1.5 Procedimientos analíticos finales — p. 347
327. Evaluación de las declaraciones equivocadas — p. 347
328. Agregación de declaraciones equivocadas posibles — p. 348
329. Corrección de declaraciones equivocadas — p. 349
330. 4.1.6 Hallazgos y problemas significantes — p. 351
331. Estudio de caso – Evaluación de la evidencia de auditoría — p. 353
332. 4.2 Comunicación con quienes tienen a cargo el gobierno — p. 355
333. 4.2.1 Vista de conjunto — p. 355
334. Gobierno — p. 356
335. 4.2.2 Asuntos de auditoría de interés del gobierno — p. 356
336. Carta del contrato — p. 357
337. Oportunidad — p. 357
338. 4.2.3 Naturaleza y forma de las comunicaciones — p. 358
339. Estudio de caso – Comunicación con quienes tienen a cargo el gobierno — p. 360
340. 4.3 El reporte del auditor — p. 363
341. 4.3.1 Vista de conjunto — p. 363
342. 4.3.2 Evaluación de las conclusiones — p. 367
343. Estructuras de información financiera — p. 368
344. 4.3.3 Formación de la opinión — p. 368
345. 4.3.4 Componentes del reporte del auditor — p. 369
346. Auditorías realizadas de acuerdo tanto con los ISAs como con Estándares Nacionales de Auditoría — p. 373
347. Información complementaria no-auditada — p. 374
348. 4.3.5 Descubrimiento subsiguiente de una declaración equivocada — p. 374
349. 4.3.6 Reporte del auditor sobre estados financieros comparativos — p. 375
350. Cifras correspondientes — p. 375
351. Estados financieros comparativos — p. 377
352. El auditor entrante – Requerimientos adicionales — p. 379
353. Estudio de caso – El reporte del auditor — p. 380
354. 4.4 Modificaciones al reporte del auditor — p. 381
355. 4.4.1 Vista de conjunto — p. 381
356. 4.4.2 Énfasis en un asunto sin calificación de opinión — p. 382
357. Problemas de empresa en marcha — p. 383
358. Otras incertidumbres significantes — p. 383
359. Inconsistencias — p. 383
360. 4.4.3 Modificaciones a la opinión de auditoría — p. 384
361. Limitaciones del alcance — p. 385
362. 4.4.4 Desacuerdos con la administración — p. 387
363. Apéndices — p. 391
364. Apéndice A – Formas de documentación del control interno — p. 393
365. A.1 Descripciones narrativas — p. 393
366. A.2 Diagramas de flujo — p. 393
367. A.3 Combinación de diagramas — p. 394
368. A.4 Cuestionarios y listas de verificación — p. 395
369. Apéndice B – Procedimientos de recorrido — p. 397
370. B.1 Objetivos del recorrido — p. 397
371. B.2 Cómo realizar un recorrido — p. 398
372. Apéndice C – Vista de conjunto sobre la administración del riesgo — p. 399
373. C.1 Administración del riesgo — p. 399
374. C.2 Cuando la entidad no entiende su exposición al riesgo — p. 400
375. Apéndice D – Naturaleza del fraude — p. 407
376. D.1 Uso indebido — p. 407
377. Uso indebido por parte de fuerzas externas — p. 408
378. D.2 Integridad, ética y competencia — p. 409
379. D.3 El triángulo del fraude — p. 410
380. Oportunidad (percibida o real) — p. 411
381. Presión — p. 411
382. Racionalización — p. 411
383. Capacidad que tiene la administración para eludir los controles — p. 412
384. D.4 Descubriendo el fraude — p. 413
385. D.5 Controles anti-fraude — p. 413
386. Apéndice E – Haciendo indagaciones de auditoría — p. 415
387. E.1 Prepárese para la entrevista — p. 415
388. Establezca objetivos — p. 415
389. Entienda a la entidad y al entrevistado — p. 415
390. Desarrolle una estrategia — p. 416
391. Prepare algunas preguntas básicas — p. 416
392. E.2 Realice la entrevista — p. 417
393. Consiga que la entrevista tenga un buen inicio — p. 417
394. Comience preguntando — p. 418
395. Obtenga los detalles — p. 419
396. Documente las respuestas — p. 419
397. Haga una declaración de cierre — p. 419
398. E.3 Evalúe los resultados — p. 420