Asignatura: Auditoria Interna
Docente: Harle Montiel
CONCEPTO DE CONTROL INTERNO El Sistema de Control Interno de una empresa forma parte del Control de Gestión de tipo táctic táctico o y está está const constitu ituido ido por por el plan plan de organ organiza izació ción, n, la asign asignaci ación ón de debe deberes res y responsabilidades, el sistema de información financiero y todas las medidas y métodos encaminados a proteger los activos, promover la eficiencia, obtener información financiera confiab confiable, le, segura segura y oportun oportuna a y lograr lograr la comunica comunicación ción de política políticas s administ administrati rativas vas y estimular y evaluar el cumplimientos de estas ltimas!
El Instituto Mexicano de Contadores Públicos define el Control Interno así: El cont contro roll inte intern rno o comp compre rend nde e de plan plan de orga organi niza zaci ción ón con con todo todos s los los méto método dos s y procedimientos procedimientos "ue en forma coordinada coordinada se adoptan adoptan en un negocio para la protección protección de sus activos, la obtención de información financiera correcta y segura, la promoción de eficiencia de operación y la ad#esión a políticas prescritas por la dirección!
COSO II Internal Control Integrated Framework !ersion !ersion "#$%& Contro Controll Inter Interno no es un proces proceso o llevad llevado o a cabo cabo por por el Conse Conse$o $o de %dminis dministra tració ción, n, la Gerencia y otro personal de la &rganización, dise'ado para proporcionar una garantía razo razona nabl ble e sobr sobre e el logr logro o de ob$e ob$eti tivo vos s rela relaci cion onad ados os con con oper operac acio ione nes, s, repo report rte e y cumplimiento!
'e acuerdo a las anteriores anteriores definiciones( definiciones( se )uede construir construir el siguiente conce)to de Control Interno: Es el proceso conformado conformado por las diversas disposiciones disposiciones y métodos creados creados por la alta direcc dirección ión,, desar desarrol rollad lado o por por el recur recurso so #uman #umano o de la organ organiza izació ción n con el fin de dar dar seguri segurida dad d y confia confiabil bilida idad d a la infor informac mación ión "ue "ue se gene generad rada a en las trans transacc accion iones es económicas, promover la eficiencia y la eficacia de las operaciones del ente económico y asegurar asegurar el conocimie conocimiento nto y cumplimie cumplimiento nto de la normativ normatividad idad interna interna y e(terna e(terna de la Entidad!
IMPORTANCIA DEL CONTROL INTERNO El Control Interno contribuye a la seguridad del sistema contable "ue se utiliza en la empresa, fi$ando y evaluando los procedimientos administrativos, contables y financieros "ue ayudan ayudan a "ue la empresa realice realice su ob$eto! )etecta las irregularidade irregularidades s y errores y prop propug ugna na por por la solu soluci ción ón fact factib ible le eval evalua uand ndo o todo todos s los los nive nivele les s de auto autori rida dad, d, la administración del personal, los métodos y sistemas contables para "ue así el auditor pueda dar cuenta veraz de las transacciones y mane$os empresariales!
OBJETIVO DEL CONTROL INTERNO Ob*eti+os de o)eraciones.
*elacionados con la misión y visión de la entidad! +arían en función de las decisiones de la conducción relacionadas con el modelo de operaciones, consideraciones de la industria y rendimiento! Se abren en subob$etivos para los distintos componentes de la estructura de la entidad! Incluyen el resguardo de activos!
1
Asignatura: Auditoria Interna
Docente: Harle Montiel
Ob*eti+os de re)orte • *eportes financieros e(ternos Estados Contables Cuenta de Inversión • *eportes no financieros e(ternos *eportes de sustentabilidad Información al pblico - *eportes internos financieros y no financieros E$ecución presupuestaria! Informes sobre nivel de actividad
Ob*eti+os de cum)limiento - &b$etivos relacionados con el cumplimiento de leyes y regulaciones! - El cumplimiento de políticas y procedimientos de la entidad, a los efectos del marco, corresponde a ob$etivos de operaciones!
ESTRUCTURA DEL CONTROL INTERNO .as características de un sistema de control interno satisfactorio deberían incluir/
0n plan de organización "ue provea segregación adecuada de las responsabilidades y deberes!
0n sis sistema tema de autori toriz zacio ciones y proce roced dimie mientos tos de reg registr istro o "ue prove rovea a adecuadamente un control razonable sobre activos, pasivos, ingresos y gastos!
1rác 1rácti tica cas s sana sanas s en el desa desarr rrol ollo lo de func funcio ione nes s y deber deberes es de cada cada uno uno de los los departamentos de la organización
*ecurso 2umano de una calidad adecuada de acuerdo con las responsabilidades!
Estos Estos elemento elementos s son importan importantes tes individu individualme almente nte por derec#o derec#o propio propio pero son tan básicos para un sistema de control interno adecuado adecuado "ue cual"uier deficiencia importante en uno de ellos evitaría el funcionamiento satisfactorio satisfac torio de todo el sistema! 1or e$emplo, el sistem sistema a de autor autoriza izació ción n y de proce procedim dimien iento tos s de regist registros ros no pued puede e consid considera erarse rse adec adecua uado do sin sin "ue "ue el pers person onal al enca encarg rgad ado o de desa desarr rrol olla larr los los proc proced edim imie ient ntos os sea sea capacitado, lo cual es necesario para "ue el sistema funcione!
Plan de Organi,aci-n
2
Asignatura: Auditoria Interna
Docente: Harle Montiel
%un"ue un plan de organización apropiado puede variar de acuerdo a la empresa, por lo general un plan satisfactorio debe ser simple y fle(ible y debe establecer claramente las líneas líneas de autoridad autoridad y responsa responsabilid bilidad! ad! 0n elemento elemento importante importante en cual"ui cual"uier er plan de organización es la independencia de funciones de operación, custodia, contabilización y auditoría interna! interna! Esta independencia independencia re"uiere re"uiere la separación separación de deberes en tal formas formas "ue "ue e(is e(ista tan n regi regist stro ros s fuer fuera a de un depa depart rtam amen ento to "ue "ue sirv sirva a de contr control ol sobr sobre e sus sus activi activida dade des! s! %un" %un"ue ue estas estas separa separacio ciones nes son son neces necesari arias, as, el traba traba$o $o de todo todos s los departamentos debe integrarse y coordinarse para obtener un flu$o regular de traba$o y eficiencia de operación en general! %demás de una apropiada división de deberes y funciones funciones debe establecerse establecerse la responsabilidad dentro de cada división para con la ad#esión a los re"uerimientos de la política de la empresa! empresa! 3unto con esto debe debe ir la delegación de autoridad autoridad para afrontar afrontar tales responsabilidades! Esta responsabilidad y la delegación de autoridad deben estar claramente establecidas y definida definidas s en las gráficas gráficas del manual manual de organizació organización! n! )ebe )ebe evitarse evitarse la igualdad igualdad en responsabilidad, pero esta puede dividirse en fases4 cuando el traba$o de las divisiones es complementario! 5al 5al división de responsabilidad responsabilidad es in#erente en un buen sistema de control interno el cual determina "ue las funciones de iniciación y autorización de una actividad deben estar separadas de su contabilización! Similarmente la custodia de activos debe estar separada de su contabilización!
Sistema de autori,aciones . )rocedimientos de registro 0n sistema sistema satisfactor satisfactorio io debe debe incluir incluir los medios para "ue los registros registros controle controlen n las operaciones operaciones y transacciones transacciones y se clasifi"uen los datos dentro de una estructura formal de cuentas! cuentas! 0n código de cuentas cuentas preparado preparado cuidadosame cuidadosamente nte facilita facilita la preparac preparación ión de estados financieros! financieros! Si el código se adiciona adiciona con un manual de cuentas cuentas "ue defina las las cuenta cuentas s y asien asientos tos corre corresp spon ondie dient ntes, es, se puede puede obte obtene nerr mayor mayor unifo uniformi rmida dad d en los registros de transacciones contables! .os medios para "ue los registros originales controlen las operaciones operaciones y transacciones transacciones se crean a través de dise'os de registros y formularios apropiados y por medio del flu$o lógi lógico co de los los proc proced edim imie ient ntos os de regi regist stro ro y apro aproba baci ción ón!! Esto Estos s form formul ular ario ios s y las las instrucciones respecto al flu$o del procedimiento de registro y aprobación se incorpora en manuales de procedimientos!
Pr/cticas sanas .a efecti efectivid vidad ad del del cont control rol inter interno no y la result resultan ante te eficie eficienci ncia a en opera operacio cione nes s están están determinadas en alto grado por las prácticas seguidas en el desarrollo y cumplimiento de los deberes y funciones de cada departamento de la organización! .os procedimientos adoptados deben proveer los pasos necesarios para la autorización de transaccio transacciones nes,, su registro registro y el mantenimien mantenimiento to de custodia custodia de los activo! activo! 1ráctica 1rácticas s sanas proveen los medios para asegurar asegurar la integridad de tales autorizaciones, autorizaciones, registros y custodia! Esto usualmente se consigue con una división tal de deberes y responsabilidades "ue ninguna persona persona pueda mane$ar mane$ar una transacción transacción completamente completamente de principio a fin! Con esta esta divisi división ón se provee provee una una compro comproba bació ción n au(il au(iliar iar de la correc correcció ción n del del traba traba$o $o y la proba probabil bilida idad d de detecci detección ón de errore errores s se aumente aumente!! Como Como se e(pli e(plica ca ba$o ba$o plan de 3
Asignatura: Auditoria Interna
Docente: Harle Montiel
organiza organización ción,, esta división división de respons responsabili abilidad dad es aplicabl aplicable e tanto tanto a los departa departamen mentos tos como a individuos y debe e$ercerse en la organización total y a todos los niveles de autoridad!
Introducci-n COSO "#$% 0ltima 1ctuali,aci-n& El Info Informe rme COSO es un do docu cumen mento to "u "ue e co cont ntien iene e las pri princi ncipa pales les dir direct ectiva ivas s pa para ra la implantación, gestión y control de un sistema de control! )ebido a la gran aceptación de la "ue #a gozado, desde su publicación en 6778, el Informe COSO se #a convertido en el estándar de referencia! % más de 89 a'os de su emisión original, en mayo de 896:, C&S& publicó la actualiz actualizació ación n al marco marco integrad integrado o de control control interno interno ;
4
Asignatura: Auditoria Interna
Docente: Harle Montiel
)e los cinco cinco compo compone nente ntes s de Contr Control ol Inter Interno no "ue "ue estab estable lece ce C&S& C&S&,, se debe deberán rán )rinci)ioss "ue representan los conceptos considerar los $2 )rinci)io conceptos fundamentales fundamentales relacionados con los compo compone nente ntes s para para el estab estable lecim cimien iento to de un efecti efecti+o +o Sistem Sistemaa de Contro Controll
Interno3
1mbiente del Control:
$3 .a organización demuestra compromiso por la integridad . +alores 4ticos3 "3 El Conse$o de %dministración demuestra una independencia de la administración y e*erce una su)er+isi-n del desarrollo . el rendimiento de los controles internos!
%3 .a %dministración establece, con la aprobación del Conse$o, las
estructuras( líneas
de re)orte . las autoridades . res)onsabilidades apropiadas en la bs"ueda de ob$etivos!
53 .a organización demuestra un com)romiso a atraer( desarrollar . retener )ersonas competentes en alineación con los ob$etivos!
63 .a organiza organización ción retiene retiene indi+idu indi+iduos os com)rome com)rometido tidoss con sus responsabilidades de control interno en la bs"ueda de ob$etivos!
E+aluaci-n de 7iesgo 5
Asignatura: Auditoria Interna
Docente: Harle Montiel
>! .a
orga organi niza zaci ción ón es con sufi sufici cien ente te clar clarid idad ad para para perm permit itir ir la es)e )eci cifi fica ca ob*e ob*eti ti+o +oss con identificaci-n . +aloraci-n de los riesgos relacionados a los ob$etivos!
?! .a organización identifica los riesgos sobre el cumplimiento de los ob$etivos a través de la entidad entidad . anali, anali,aa los riesgos riesgos para determinar cómo esos riesgos deben de administrarse!
@! .a organización organización considera la )osibilidad de fraude en la evaluación de riesgos para el logro de los ob$etivos!
7! .a organización identifica . e+alúa cambios "ue pueden impactar significativamente al sistema de control interno!
1cti+idades de Control
69!
.a organización elige y desarrolla acti+idade acti+idadess de control control 8ue contribu. contribu.en en a la mitigaci-n de riesgos para el logro de ob$etivos a niveles aceptables!
66! 66!
.a organizaci organización ón elige y desarroll desarrolla a acti+idades de control generales sobre la tecnología para apoyar el cumplimiento de los ob$etivos!
68!
.a organiza organización ción des)li des)liega ega acti+i acti+idad dades es de contro controll a tra+4s tra+4s de )olíti )olíticas cas "ue establecen lo "ue se espera . )rocedimientos "ue ponen dic#as políticas en acción!
Informaci-n . Comunicaci-n
$%3
.a organización obtiene obtiene o genera y usa informaci-n rele+ante . de calidad para apoyar el funcionamiento del control interno!
$53
.a organiza organización ción comunica informaci-n internamente( inclu.endo ob*eti+os . funcionamiento res)onsabilidades sobre el control interno, necesarios para apoyar funcionamiento del control interno!
$63
.a organización se comunica con gru)os externos con respecto a situaciones "ue afectan el funcionamiento del control interno!
1cti+idades de Monitoreo
$93
.a organiza organización ción selecc continuas yAo selecciona iona(( desarroll desarrolla( a( . reali,a reali,a e+aluaciones e+aluaciones continuas separa separada das s para para compro comproba barr cuan cuando do los los compo compone nente ntes s de cont control rol intern interno o están están presentes y funcionando!
$23
.a organización e+alúa . comunica deficiencias de control interno de manera adecuada a a"uellos grupos responsables de tomar la acción correctiva, incluyendo la %lta )irección )irección y el Conse$o Conse$o de %dministración, %dministración, segn segn sea apropiado! apropiado!
E+aluaci-n: 1. - El Control Interno es un sistem !ue "om#ren$e% .- To$os los m&to$os ' #ro"e$imientos $e l em#res (.- Los )ru$es ' errores ".- L "on)in* en l in)orm"i+n )inn"ier 6
Asignatura: Auditoria Interna
Docente: Harle Montiel
$.- To$s ls nteriores e.- Nin,un $e ls nteriores . - Ls "r"tersti"s "r"tersti"s $el Control Interno in"lu'en% .- Se,re,"i+n $e"u$ $e res#ons(ili$$es ' $e(eres (.- Control #or me$io $e utori*"iones utori*"iones ' #ro"e$imientos ".- /un"iones $esrroll$s #or me$io $e #r0"ti"s sns $.- /un"ionrios $e lt "li$$ e.- To$s ls nteriores ).- Nin,un $e ls nteriores . - El Control Interno se "lsi)i" en% .- Control O#erti2o ' Control /un"ionl (.- Control A$ministrti2o ' Control /inn"iero ".- Control Cont(le ' Control A$ministrti2o A$ministrti2o $.- To$s ls nteriores e.- Nin,un $e ls nteriores 3. - To$o sistem $e Control Interno (us" $e mner 4ni"% .- Dete""i+n $e /ru$es ' Errores (.- Prote""i+n $e los $tos "ont(les ".- A$5esi+n l e)i"ien"i en l o#er"i+n $.- O(ten"i+n $e #olti"s $ministrti2s $ministrti2s e.- To$s ls nteriores ).- Nin,un $e ls nteriores 6. - Los "om#onentes $el Control Interno son% .- Dire""i+n7 Coor$in"i+n7 Coor$in"i+n7 Di2isi+n $e l(ores ' Res#ons(ili$$es (.- Pro"e$imientos7 Plne"i+n ' sistemti*"i+n7 Re,istros ' )orms e In)ormes ". Am(iente Am(iente $e "ontrol7 "ontrol7 e2lu"i e2lu"i+n +n $e ries,os7 ries,os7 "ti2i$$ "ti2i$$es es $e "ontrol7 "ontrol7 in)orm"i+n ' "omuni""i+n ' su#er2isi+n ' se,uimiento. $.- Morli$$7 Entrenmiento7 Retri(u"i+n ' E)i"ien"i e.- To$s ls nteriores ).- Nin,un $e ls nteriores I;E7P7E;1CIO 'E
7
Asignatura: Auditoria Interna
Docente: Harle Montiel
Entorno (o ambiente) de control Este componente es la base para el resto de los componentes del control4 un ambiente de control débil origina "ue sin importar el adecuado dise'o del resto de los componentes, no se pueda confiar totalmente en estos! El ambiente de control fi$a el nivel de disciplina y estructura "ue #ay en la empresa! %lgunas áreas clave al analizar este componen componente te por parte del auditor se enlistan a continuación/
Integridad . +alores 4ticos3 E(iste en la empresa desde la alta dirección #asta los niveles iniciales de personal un compromiso con valores de integridad y éticos, tanto en palabras como en #ec#os, con lo cual se busca desincentivar cual"uier tipo de conducta inapropiada!
Com)romiso con la com)etencia3 .a empresa toma medidas para "ue su personal operativ opera tivo o y di direc rectiv tivo o co cono nozca zca có cómo mo rea realiz lizar ar su tra traba$ ba$o o de un una a man manera era ef efici icien ente te y adecuada!
Partic Par tici)a i)acici-n n efe efecti+ cti+aa de los res res)on )onsab sables les del gob gobier ierno no de la ent entida idad3 d3 E(isten órganos independientes "ue efectivamente estén vigilando el adecuado funcionamiento de la empresa!
Estructura organi,acional . asignaci-n de autoridad . res)onsabilidad3 E(iste una estructura estructu ra org organiz anizacio acional nal ade adecuad cuada a para llev llevar ar a cabo los ob$e ob$etivo tivos, s, defi definién niéndose dose los niveles de autoridad y responsabilidad para cada uno de los elementos de esta estructura!
8
Asignatura: Auditoria Interna
Docente: Harle Montiel
Proceso de +aloraci-n de riesgo de la entidad El componente del proceso de valoración de riesgo de la entidad consiste en "ue el auditor evale lo adecuado del proceso interno de la entidad para identificar los riesgos de negocio de la empresa ;relevantes para la información financiera=, las estimaciones de la importancia de los mismos, la evaluación de la probabilidad de ocurrencia y la toma de decisiones respecto a dic#os riesgos! El proceso de valoración del riesgo brinda a la empresa la información "ue necesita para determinar "ué riesgos de negocio y de fraude deben atenderse, y en su caso, las medidas a tomar! Estará a decisión de la empresa realizar las gestiones para tratar riesgos específicos o, en su caso, asumir dic#os riesgos, debido al costo beneficio "ue implica mitigarlos o eliminarlos eliminarlos!! El proceso de valoración de riesgo normalmente trata las siguientes cuestiones/ cambios en el ento entorno rno ope operati rativo, vo, nue nuevas vas tecn tecnolog ologías, ías, crec crecimie imiento nto rápi rápido, do, con contrat tratacio aciones nes de personal de alta dirección, nuevos modelos de negocio, productos o actividades! En caso de "ue se identifi"uen riesgos de incorrección material no identificados por la admin ad minist istrac ración ión,, el au audit ditor or de deber berá á cu cuest estion ionar ar la las s raz razon ones es po porr la las s cu cuale ales s fa falla llaron ron los procesos de la administración de la empresa para detectarlos y si dic#os procesos son adecuados a las circunstancias!
Sistemas de informaci-n 0n sis siste tema ma de inf inform ormaci ación ón se in integ tegra ra po porr la in infra fraest estruc ructu tura, ra, so softB ftBare are,, pe perso rsona nas, s, procedimientos y datos con los "ue cuenta un negocio o empresa para dirigirla, alcanzar sus ob$etivos e identificar y responder a los factores de riesgo! El auditor deberá analizar primordialmente los sistemas de información relacionados con la inf inform ormaci ación ón fin finan ancie ciera4 ra4 en pa parti rticul cular ar los sis sistem temas as rel relaci acion onad ados os con lo los s pro proce cesos sos operativos ;de negocio= tales como/ ventas, compras, nóminas, producción, etc!4 así como los lo s si sist stem emas as de co cont ntab abil ilid idad ad "u "ue e so son n do dond nde e se as asie ient ntan an lo los s re regi gist stro ros s co cont ntab able les s correspondientes! %l analizar los sistemas de informació información n como parte del proceso de evaluación de los componentes del control interno, deberá considerarse lo siguiente/ analizarse los Identificar las fuentes de informaci-n utili,adas3 En este punto deberán analizarse tipos de transacciones significativas para los estados financieros, cómo se originan, "ué registros contables se generan y cómo captan los sistemas los #ec#os y condiciones significativos para los estados financieros
Ca)taci-n . )roceso de informaci-n3 En este punto deberán identificarse los procesos de información financiera para las transacciones #abituales y no #abituales, así como la inclusión de estimaciones contables yAo revelaciones significativas! este te pu punt nto o se an anal aliz izar ará á la fo form rma a de 0tili,aci0tili ,aci-n n de la info informac rmaci-n i-n gene generada3 rada3 En es comun com unica icarr po porr la emp empres resa a la inf inform ormac ación ión fin finan ancie ciera, ra, los in infor formes mes res result ultan antes tes y su
9
Asignatura: Auditoria Interna
Docente: Harle Montiel
utilización en la empresa, así como los informes a los responsables del gobierno de la empresa y a terceros, tales como las autoridades regulatorias! )ebido al alto nivel y comple$idad actual de los sistemas de información, principalmente en empresas de gran tama'o, puede ser conveniente "ue en el proceso de evaluación de este componente, el auditor se apoye en el traba$o de especialistas de 5ecnología de Información Informació n ;5I=!
Actividades de control .as actividades de control son las políticas y procedimientos "ue ayudan a asegurar "ue las directrices de la administra administración ción se lleven a cabo! Estos controles se refieren a riesgos "ue, si no se mitigan, pondrían en riesgo el llevar a cabo los ob$etivos de la empresa! .as actividades de control pueden clasificarse en los siguientes cuatro tipos/ •
Pre+enti+os3 Controles para evitar errores o irregularidades!
•
irregularidades ades después de "ue 'e detecci-n3 Controles para identificar errores o irregularid #ayan ocurrido para tomar medidas correctivas!
•
'e com)ensaci-n3 Controles para brindar cierto grado de seguridad cuando es incosteable la aplicación de otros controles más directos! E$emplos/ segundas firmas, supervisión de terceros, supervisión selectiva interna, etcétera!
•
'e direcci-n3 Controles para orientar al personal #acia los ob$etivos deseados, por e$emplo las políticas y los procedimientos! %lgunos controles comunes a nivel del proceso operativo incluyen temas como los siguientes/
Segregaci-n de funciones: donde reduce la oportunidad de "ue una persona por sí misma pueda llevar a cabo u ocultar errores o fraudes! define ine "ui "uién én tien tiene e la aut autorid oridad ad para apro aprobar bar dive diversas rsas Controles Cont roles de autor autori,aci i,aciones: ones: def transacciones, comunes o no comunes!
Conciliaciones de cuentas: incluye preparar y revisar conciliaciones oportunamente y tomar decisiones sobre posibles diferencias!
Controles de a)licaci-n de ;I: estos se incluyen en las aplicaciones de los sistemas de información, los cuales son automatizados o parcialmente automatizados! mpa ara rarr 7e+i 7e +isi si-n -n de re resu sult ltad ados os re real ales es:: comp
los re los res sult lta ados re rea ale les s contra lo los s presupuestados y periodos anteriores, así como analizar comportamientos inesperados de los resultados!
10
Asignatura: Auditoria Interna
Docente: Harle Montiel
Controles físicas: están relacionados con la seguridad física de los activos, acceso a instalaciones, registros contables, sistemas de información, arc#ivos de datos, etcétera!
Seguimiento (o monitoreo) de los controles El seguimiento o monitoreo evala la eficacia de la e$ecución del control interno en el tiempo y su ob$etivo es asegurarse de "ue los controles traba$en adecuadamente o, en caso contrario, tomar las medidas correctivas necesarias! El seguimiento le permite a la dirección de la empresa saber si los controles internos son eficaces, están implementados adecuad ade cuadamen amente, te, se usa usan n y se cump cumplen len diar diariame iamente, nte, o si nec necesit esita a modi modifica ficacion ciones es o me$oras! El seguimiento se da por la dirección de la empresa, mediante actividades periódicas, evaluaciones específicas o una combinación de ambas! %simismo, el seguimiento de la dirección puede incluir el uso de información e(terna "ue pueda resaltar problemas o áreas de oportunidad/ "ue$as de clientes, comentarios de organismos terceros e informes de auditores e(ternos o consultores sobre al control interno! )e la Guía para el uso de las ormas Internacionales de %uditoría en auditorías de 1e"ue'as y Dedianas Entidades, emitida por la International ederation of %ccountants, se inc incluy luye e la sig siguie uiente nte tab tabla la "u "ue e es estab tablec lece e la for forma ma en "u "ue e in inter terac acta tan n lo los s cin cinco co componentes del control interno/
11
Asignatura: Auditoria Interna
Docente: Harle Montiel
Como se obse observa, rva, los comp componen onentes tes del cont control rol inte interno, rno, ana analizad lizados os ante anteriorm riorment ente, e, se categorizan como controles generalizados y de cuentas específicas! .os generalizados son los "ue, de manera indirecta, sirven para prevenir "ue ocurran incorrecciones, incorrecciones, o para detectarlas y corregirlas después "ue #ayan ocurrido4 los de cuentas específicas están enfocados en riesgos sobre transacciones en particular y dise'ados específicamente para prevenir o detectar y corregir incorreciones! Se es espe perar raría ía "u "ue e los con contro trole les s ge gene neral raliza izado dos s fu fuera eran n ev evalu aluado ados s po porr el pe perso rsona nall de auditoría con mayor e(periencia y, en su caso, los de cuentas específicas específicas por el personal de menor e(periencia!
P7ICIPIO 'E< CO;7O< I;E7O =EE71< El control interno es un medio no un fin en sí mismo, es un proceso desarrollado por el personal de la organización y no puede ser considerado infalible, ofreciendo solamente una seguridad seguridad razonable! razonable! 1or lo tanto, no es posible posible establecer establecer una receta universal universal de control interno "ue "ue sea aplicable a todas las organizacione organizaciones s e(istentes! Sin embargo, embargo, es posible establecer algunos principios de control interno generales así/
)eben fi$arse claramente claramente las las responsabilidades! responsabilidades! Si no e(iste delimitación delimitación el control será ineficiente!
12
Asignatura: Auditoria Interna
Docente: Harle Montiel
.a contabilidad contabilidad y las operaciones operaciones deben deben estar separados! separados! o se puede ocupar ocupar un punto control de contabilidad y un punto control de operaciones!
)eben utilizarse todas las pruebas e(istentes, para comprobar la e(actitud, tener la seguridad de "ue las operaciones se llevan correctamente!
inguna persona individual debe tener a su cargo completamente una transacción comercial! 0na persona puede cometer errores, es posible detectarlos si el mane$o de una transacción está dividido en dos o más personas!
)ebe )ebe seleccio seleccionars narse e y entrena entrenarse rse cuidadosa cuidadosament mente e el persona personall de empleados empleados!! 0n buen buen entre entrena namie miento nto da como como result resultad ado o más rendi rendimie miento nto,, reduc reduce e costos costos y los empleados son más activos!
Si es posible se deben rotar los empleados asignados a cada traba$o, debe imponerse la obligación de de disfrutar vacaciones vacaciones entre las las personas de confianza! confianza! .a rotación rotación evita la oportunidad de fraude!
.as instrucciones de cada cargo deben estar por escrito! .os manuales de funciones cuidan errores!
.os empleados empleados deben tener póliza de fianza! fianza! .a fianza evita posibles posibles pérdidas a la empresa por robo! o deben e(agerarse las venta$as de protección "ue presta el sistema de contabilidad de partida doble! 5ambién se cometen errores!
)eben #acerse uso de las cuentas de control con la mayor amplitud posible ya "ue prueban la e(actitud entre lo saldos de las cuentas!
)ebe #acerse uso del e"uipo mecánico o automático siempre "ue esto sea factible! Con éste se puede reforzar el control interno!
M>;O'OS P171 'OC0ME;17 E< COOCIMIE;O 'E< CO;7O< I;E7O E(isten los siguientes métodos para la documentar el conocimiento del Control Interno por parte parte del del audit auditor or,, los cuale cuales s no son son e(clus e(clusivo ivos s y pued pueden en ser ser utiliz utilizad ados os en forma forma combinada para una me$or efectividad!
a& ME ME;O ;O'O 'O 'ESC 'ESC7I 7IP; P;I! I!O: O: Consiste en la narración de los procedimientos relacionados con el control interno, los cuales pueden dividirse por actividades "ue pueden ser por departamentos, departamentos, empleados y carg cargos os o por por regi regist stro ros s cont contab able les! s! 0na 0na desc descri ripc pció ión n adec adecua uada da de un sist sistem ema a de contab contabili ilida dad d y de los proces procesos os de cont control rol relac relacion ionad ados os inclu incluye ye por por lo menos menos cuatro cuatro características/
&rigen de cada documento y registro en el sistema! Cómo se efecta el procesamiento! )isposición de cada documento y registro en el sistema! Indicación de los procedimientos de control pertinentes a la evaluación de los riesgos de control!
13
Asignatura: Auditoria Interna
Docente: Harle Montiel
b& ME ME;O ;O'O 'O =7 =71F 1FIC ICO: O: Consiste en la preparación de diagramas de flu$o de los procedimientos e$ecutados en cada uno de los departamentos involucrados en una operación! 0n diagrama de flu$o de control interno consiste en una representación simbólica y por medio de flu$o secuencial de los documentos documentos de la entidad auditada! auditada! El diagrama de flu$o debe representar representar todas las operaciones, movimientos, demoras y procedimientos de arc#ivo concernientes al proceso descrito! Este método debe incluir las mismas cuatro características del método gráfico enunciadas anteriormente .
c& ME; ME;O' O'O O 'E 'E C0ES C0ES;IO ;IO1 17IO 7IO Fásicamente consiste en un listado de preguntas a través de las cuales se pretende evaluar las debilidades y fortalezas del sistema de control interno! Estos cuestionarios se aplican a cada una de las áreas en las cuales el auditor dividió los rubros a e(aminar! 1ara elaborar las preguntas, el auditor debe tener el conocimiento pleno de los puntos donde pueden e(istir deficiencias para así formular la pregunta clave "ue permita la evaluaci evaluación ón del sistema en vigencia vigencia en la empresa! empresa! General Generalment mente e el cuestio cuestionario nario se dise'a para "ue las respuestas negativas indi"uen una deficiencia de control interno! %lgunas de las preguntas preguntas pueden ser de tipo general y aplicable a cual"uier empresa, pero la mayoría deben ser específicas para cada organización en particular y se deben relacionar con su ob$eto social!
E8em#lo $e $i,rm $e )lu8o $e 2ent $e mer"n"% CLIENTE
VENDEDOR
CARTERA
INICIO IN9UIERE SOBRE MERCANCIAS LA MERCANC:A ;USTA<
MUESTRA MERCANC:A SI
CONTADO<
NO
14
NO
ESTUDIA CREDITO
CAJERO
Asignatura: Auditoria Interna
/IN
Docente: Harle Montiel
SI
/ACTURA DE VENTA
REVISA /ACTURA
APROBADO< NO
NO
CORRECTO< SI
ENTRE;A MERCANC:A
ORI;INAL DE /ACTURA
RE;ISTRA /ACTURA = RECAUDA CONTADO
/ACTURA COPIA A CONTABILIDAD
CONTA BILIDAD E8em#lo $e un "uestionrio $e "ontrol interno% >. - Inte,r Inte,ri$ i$$ $ ' 2lore 2loress &ti"os &ti"os77 "om#e "om#eten ten"i "i77 e?#eri e?#erien" en"i i ' $e$i" $e$i""i+ "i+n7 n7 )iloso) $ministrti2 $ministrti2 ' estilo $e o#er"i+n son son elementos "onstituti2os% "onstituti2os% .- Del elemento Am(iente $e Control (.- Del elemento E2lu"i+n $e Ries,os ".- Del elemento A"ti2i$$es $e Control $.- Del elemento In)orm"i+n ' Comuni""i+n Comuni""i+n e7 Del elemento Su#er2isi+n ' Se,uimiento. e.- To$s ls nteriores ).- Nin,un $e ls nteriores @. - Los m&to$os #r e2lur el Control Interno son% .- An0lisis7 o(ser2"i+n e ins#e""i+n (.- ;r0)i"o7 $es"ri#ti2o ' "uestionrios ".- Cont(le ' A$ministrti2o A$ministrti2o $.- To$s ls nteriores e.- Nin,un $e ls nteriores
15
Asignatura: Auditoria Interna
Docente: Harle Montiel
. - L "on)in* !ue el u$itor $e#osite en el Control Interno% .- Permite est(le"er ls #rue(s7 su e?tensi+n ' o#ortuni$$ (.- Permite $isminuir l intensi$$ $el tr(8o ".- A,ili* ,rn$emente el tr(8o $e u$itor $.- To$s ls nteriores e.- Nin,un $e ls nteriores . - L e2lu"i+n $el Control Interno in)lu'e en el $i"tmen #or!ue% .- Pue$e $r ori,en un $i"tmen lim#io7 (.- Pue$e $r ori,en un $i"tmen "on sl2e$$es ".- Pue$e ori,inr un (sten"i+n $e o#ini+n $.- To$s ls nteriores e.- Nin,un $e ls nteriores 1. - L e2lu"i+n $el Control Interno% .- Es res#ons(ili$$ $el u$itor (.- No $e(e ser reli*$ #or l A$ministr"i+n ".- Control l $e#rtmento $e#rtmento $e Au$itor Intern $.- To$s ls nteriores e.- Nin,un $e ls nteriores
16
Asignatura: Auditoria Interna
Docente: Harle Montiel
AUDITORES ANDINOS LTDA. Au$itores ' Consultores Em#resriles CUESTIONARIO DE CONTROL INTERNO DE DISPONIBLE CLIENTE%
AUDITORIA A% OFIMUEBLES LTDA.
No.
1
Diciembre 31 de 2.00A
PRE;UNTAS
SI
Las Las entr entra adas das de disp isponib nibe se cont contrroan oan pren!meraci"n# rea reaci"n ci"n de cobros etc.$ etc.$
med mediant iante e
Los in%res in%resos os por por apro& apro&ec' ec'am amient ientos os se repor reportan tan en (orma (orma oport!na a contabiidad$
Los in%resos diarios de disponibe se depositan a primera 'ora de si%!iente d)a '*bi en a misma especie recibida$
3
Todos Todos os e%reso e%resos s de dispon disponib ibe e se reai+ reai+an an por por medio medio de c'e,!e$
6
Los %iros de disponibe se 'acen siempre a nombre de primer bene(iciario - se pro')be e %iro a portador$
>
E %iro de (ondos por c'e,!e se 'ace con restricciones como de p*%!ese a primer bene(iciario# para depositar en c!enta soamente$
@
Las c!entas bancarias son conciiadas en (orma mens!a - se reai+an os a!stes necesarios a mes si%!iente$
Los c'e,!es se %iran !sando como m)nimo dos (irmas$ Los dineros dineros en poder poder de a empres empresa a se manti mantiene enen n en caa caa (!erte$
1
Los Los tao taona nari rios os de c'e, c'e,!e !es s - s! sec! sec!en enci cia a n!m/ n!m/ri rica ca son son controados por a persona responsabe$
11
Los soportes ,!e respadan e %iro de c'e,!es se an!an con !n seo de a%ado donde se describa e nmero de c'e,!e - c!enta$
1
Las tras(ere tras(erenci ncias as de (ondo (ondos s entre entre !n banco banco - otro otro ,!eda ,!edan n debidamente doc!mentadas con as resp especti&as a!tori+aciones$
1
Eisten Eiste n restri restricci ccione ones s (ondos$
para para trans(e trans(eren rencia cias s
eectr eectr"ni "nicas cas de
Fondos Fios para %astos menores La creaci"n de (ondo (io se reai+a mediante reso!ci"n de %erencia en a c!a
13 16 1>
Se determina e monto m*imo a %irar por cada pa%o$
1@ 1 1
Se estabece e momento de reai+ar e reemboso$
Se pro')be (raccionar (act!ras$ Se determina caramente os pa%os ,!e se p!eden reai+ar - os ,!e est*n pro'ibidos$ Se (ia (ian+a para e responsabe de (ondo$ Se obi%a a reemboso a (ina de eercicio$ Se pro')be 'acer pr/stamos con os dineros de (ondo$
17
NO
OBSERVACIONES
Asignatura: Auditoria Interna
Docente: Harle Montiel
CASOS PRÁCTICOS 5 pts. C/ Se pide: En cada uno de los casos mencionados, relacionados con los componentes del control control intern interno o (CS! (CS!,, de"er# de"er# indica indicarr cu#l cu#l de las decisi decisiones ones propues propuestas tas adoptar adoptar$a, $a, %usti&icar la decisi'n, reali)ar un orden (de me%or a peor decisi'n! entre las mismas* mismas* AMBIENTE DE CONTROL CASO II
Usted Usted acaba acaba de ser nombra nombrado do Gerent Gerente e Comer Comercia ciall del Banco Banco Améric América. a. Las causas que motivaron su incorporación tienen que ver con la necesidad de un incremento en las ventas, fundamentalmente en el otorgamiento de préstamos perso persona nale les, s, conve conveni nios os con con empr empresa esas s para para el pago pago de remu remuner nerac acio iones nes captación de nuevos depósitos del p!blico e instituciones. Luego de un primer an"lisis detecta que la cultura organi#acional no es compatible con sus valores tien tiene e seri serias as duda dudas s resp respec ecto to a la capa capaci cida dad d del del actu actual al grup grupo o de $efe $efes s personal para alcan#ar los ob$etivos proectados. %l Gerente General le pregunta respecto a cu"les son sus prioridades. &'ué le responde( )* Alcan#ar los ob$etivos propuestos superarlos si fuera posible. +* Le epl eplic ica a resp respec ecto to a la nece necesi sida dad d de form formar ar un grup grupo o -uman -umano o que que comparta sus valores ob$etivos a efectos de poder contar con un equipo que produ#ca un cambio cultural. ientras esto ocurra procurara avan#ar en la dirección tra#ada en cuanto a ob$etivos comerciales. /* Alcan#ar los ob$etivos propuestos, para lo cual resultara de importancia un cambio cultural en los $efes el personal a su cargo. 0* i prioridad n!mero uno ser" que los $efes el personal a su cargo entienda cuales son mis valores ob$etivos. EVALUACION DE RIESGOS CASO II
Usted como $efe de Auditoria de una empresa manufacturera es miembro de un grupo de dirección estratégica, que est" encargado de de1nir los ob$etivos metas para los próimos a2os. 3iene serias dudas respecto a la capacidad de acción de cumplimiento por parte de las "reas de 1nan#as de tecnolog4a de la información. %n particular cree que el grupo de profesionales que las integra no estar" a la altura de las circunstancias -ar"n fracasar lo que se plani1que. &Cu"l ser4a su actitud( )* 5ocumentar adecuadamente sus ob$eciones en un documento a ser 1rmado por el grupo de traba$o, a efectos de deslindar responsabilidades. responsabilidades. +* Convencer al grupo de sus dudas elevarlas al Gerente General a efectos de lograr acciones en consecuencia. /* 5espreocuparse del tema, por cuanto el fracaso que usted intue podr" ser atribuido m"s adelante a las "reas de 1nan#as tecnolog4a de la información. 0* 6nte 6ntegr grar ar al grup grupo o a los los respo espons nsab able les s de 1nan 1nan#a #as s tecn tecnol olog og4a 4a de la información a efectos de compenetrarlos con el proecto eliminar dudas respecto a su participación compromiso. compromiso.
18
Asignatura: Auditoria Interna
Docente: Harle Montiel
ACTIVIDADES DE CONTROL CASO II
Usted Usted como como 7efe 7efe de Audi Audito tori ria a debe debe eval evalua uarr al resp respon onsa sabl ble e del del "rea "rea de otorgamiento de premios por punta$e correspondientes a la 3ar$eta de Crédito Master Visa. 5ado que gran parte del traba$o se reali#a fuera del -orario norm normal al de trab traba$ a$o o en 1nes 1nes de sema semana na,, es neces necesar ario io un fuer fuerte te contr control ol admini administra strativ tivo o a efecto efectos s de imput imputar ar adecua adecuada dament mente e las parti partidas das poder poder mantener controlado el proecto. %n las !ltimas comparaciones -an surgido import important antes es difer diferenc encias ias entre entre lo presup presupuest uestado ado lo realm realmente ente entrega entregado do 8cum 8cumpl plim imie ient nto o de meta metas* s*.. 5el 5el cono conoci cimi mien ento to de los los recur ecurso sos s -uma -umano nos s asignados a la tarea, todo parecer4a indicar que no se debe a un problema de asigna asignació ción n entre entrega ga de las unida unidades des alime alimenta ntaria rias, s, sino al regis registr tro o de las mismas. &'ué actitud asumir4a como 7efe de Auditoria( )* 9artici articipar par del proce proceso so de concil conciliac iación ión en la rendi rendició ción n del pró próimo imo mes, mes, ofreciendo su colaboración a efectos de poder detectar, con$untamente con el "rea administrativa las diferencias eistentes. +* :olicitar en forma urgente una auditoria del tema. /* ;o -ar4 -ar4a a nada nada,, por por cuan cuanto to los los regi regist stro ros s de rece recepc pció ión n de las las unid unidad ades es alimentarias por parte de los destinatarios, coinciden con lo plani1cado. 0* 6nvestigar al personal encargado de la entrega de las unidades alimentarias a efectos de tener total seguridad del cumplimiento de su labor. labor. INFORMACION Y COMUNICACIÓN CASO II
Usted es el 5irector de :istemas level?, a una nueva versión que en origen involucraba también un aplicativo comercial nuevas nuevas funcion funcional alida idades des a ser contra contratad tadas as con con la empre empresa sa prove proveedo edora ra por varios millones de pesos. :i bien se est" reali#ando un an"lisis técnico para de1nir si la propuesta es viable o no, usted a sabe, por los datos que tiene, que no se podr" continuar con el mismo. &'ué actitud asumir4a( )* Comu Comuni nica carr r"pi r"pida dame ment nte e a la empr empres esa a prov provee eedo dora ra la deci decisi sión ón de no continuar con el proecto a efectos de mantener un buen nivel de relación comercial, por cuanto la misma deber" continuar prestando mantenimiento. +* %sperar a contar con el informe técnico 1nal, comunicarlo al 5irectorio una ve# tomada la decisión, comunicarlo a la empresa proveedora, aun cuando esto demore varias semanas. /* @eali#ar una reunión con$unta con la empresa proveedora el 5irectorio del Banco. 0* %sperar a contar con el informe técnico 1nal, comunicarlo al 5irectorio una ve# tomada la decisión, conversar con la empresa proveedora a efectos de
19
Asignatura: Auditoria Interna
Docente: Harle Montiel
acordar términos de continuidad del servicio de mantenimiento, aun cuando esto demore varias semanas. SUPERVISION CASO II
Usted Usted es nombra nombrado do Gerent Gerente e Genera Generall de =3ec-os ec-os Urbano Urbanos s :.A.?, :.A.?, empre empresa sa recientemente fundada, en la cual el %stado participa con el 0 del capital, cua 1nalidad es la construcción de viviendas económicas para -abitantes del pa4s. 3rat"ndose 3rat"ndose de una empresa totalmente nueva, el 5irectorio -a decidido un fuerte compromiso con el control interno. &Cu"les controles de =supervisión? resultar4an m"s adecuados( )* Los denomi denominad nados os de =activ =activida idades des contin continuas uas?, ?, es decir decir aquell aquellos os que se e$ecutan en tiempo real quedan arraigados en las actividades, dado que la empresa es nueva se pueden implantar desde su nacimiento. +* La cont contra rata taci ción ón de una buen buena a Audi Audito tor4 r4a a 6nte 6ntern rna, a, a efec efecto tos s de rele releva varr adecuadamente los controles implantados poder proponer, desde el principio, soluciones de me$oras. /* La implan implantac tación ión de determ determina inadas das evalua evaluacio ciones nes puntua puntuales les distri distribui buidas das estrat estratégi égica camen mente te como como contr controle oles s de superv supervisi isión ón en los disti distintos ntos proce procesos sos organi#acionales.
20