Procesos y Técnicas para Medir Los Riesgos de La Auditoria

PROCESOS Y TÉCNICAS PARA MEDIR LOS RIESGOS DE LA
AUDITORIA:
Las normas internacionales del Institute of Internal Auditors definen un riesgo de

auditoría como: “la posibilidad de que ocurra un evento que frene el logro de los
objetivos”; y pueden estar presentes en cualquier momento y circunstancia, así
como constituirse en amenazas tanto internas como externas.
Se trata de toda situación por la que se genera la posibilidad de que un auditor

emita una información errónea, generalmente por no haber detectado alguna falla
significativa que podría modificar por completo el resultado dado en un informe.
La posibilidad de emitir información errónea puede presentarse en distintos

niveles, por lo que se debe observar la implicación de cada uno y analizarse de la
forma adecuada a la auditoría correspondiente.
En cada una de sus etapas, debe tenerse en cuenta que una auditoría siempre está expuesta a
distintos riesgos que pueden afectar su realización. Al ser consciente de ellos, el auditor
puede estimar cuál es la probabilidad de que haya errores en los estados financieros del
cliente y definir los procedimientos de auditoría que debe llevar a cabo, la cantidad de
evidencias que debe recoger y el nivel de errores que puede aceptar.
Los riesgos de auditoría pueden clasificarse en los siguientes tipos:

Se pueden determinar tres tipos de riesgos de auditoría, en los que ahondaremos
a continuación:
 Riesgo inherente.
 Riesgo de control.
 Riesgo de detección.
Riesgo de auditoría inherente

Es el riesgo de que alguna afirmación sobre alguna transacción, saldo contable u
otro tipo de información reportada, contenga errores significativos, antes si
quiera de tener en cuenta los posibles controles correspondientes.
En otras palabras, el riesgo inherente es el riesgo que existe siempre, incluso si

los controles internos son efectivos. El riesgo inherente se puede clasificar en dos
tipos:
 Riesgo de negocio: es el riesgo que surge de las operaciones, las políticas

y los procedimientos de una entidad.
 Riesgo de fraude: tal cual, es el riesgo de que ocurra un fraude, es decir,
un acto intencional de engaño o omisión para obtener un beneficio
indebido.
Algunas técnicas que se pueden utilizar para evaluar este tipo de riesgo son:
 Análisis de la industria: se puede evaluar el riesgo inherente comparando

la entidad con otras entidades del mismo sector.
 Análisis de la entidad: considerar la estructura organizacional, la cultura
de la entidad, sus políticas y procedimientos.
 Análisis de las transacciones: también considerando la naturaleza de las
transacciones de la entidad se puede evaluar el riesgo inherente.
El riesgo inherente es un factor importante que el auditor debe considerar al

planificar y realizar una auditoría. La evaluación del riesgo inherente ayuda al
auditor a determinar la naturaleza, alcance y oportunidad de los procedimientos
de auditoría que se necesitan para obtener una seguridad razonable sobre los
estados financieros.
Riesgo de auditoría de control
Es el riesgo de que los controles internos de una entidad no detecten o corrijan
oportunamente errores o irregularidades significativos en los estados financieros.
En otras palabras, el riesgo de auditoría de control es el riesgo de que los

controles internos no funcionen como se espera.
El riesgo de auditoría de control se puede calcular mediante la siguiente fórmula:
Riesgo de auditoría de control = riesgo inherente X eficacia de los controles.
Se debe evaluar el riesgo de auditoría de control para cada área de los estados
financieros que se van a auditar. Para ello, se debe obtener un conocimiento de
los controles internos de la entidad. Las técnicas para evaluar el riesgo de
auditoría de control, incluyen:
 Análisis documental: analizar los documentos que describen los controles

internos.
 Observación: observar cómo la entidad implementa sus controles
internos.
 Inspección: inspeccionar los registros que documentan las transacciones.
En este tipo de riesgo influyen de manera significativa los sistemas de control

interno, ya que, en ciertas circunstancias pueden llegar a ser insuficientes o
inadecuados para la detección oportuna de irregularidades o amenazas que pueda
representar un riesgo.
Los principales factores que pueden determinar la existencia de este tipo de

riesgos son los sistemas de información, contabilidad y control.
En este aspecto es donde radica precisamente, la importancia de implementar y

mantener en constante evaluación los sistemas de control interno, para poder
remediar las incorrecciones de forma oportuna y precisa, y así evitar la
materialización del riesgo.
Riesgo de auditoria de detección
Se da cuando en la auditoría no se detecta la existencia de errores en el proceso
realizado, generalmente deriva de procedimientos inadecuados por parte del
grupo auditor.
Con los procedimientos adecuados para reducir este tipo de riesgo se puede
contribuir a minimizar el riesgo de auditoría de control y el riesgo de
auditoría inherente de la organización.
Una de las funciones principales de la auditoría interna es garantizar que los

riesgos se hayan administrado de forma adecuada, para ello se debe realizar una
auditoría interna basada en el riesgo.
El Institute of Internal Auditors define este tipo de auditoría basada en el riesgo

como “una metodología que vincula la función de auditoría con el marco general
de la gestión de riesgos de una organización”.
Es decir, la auditoría se debe llevar a cabo en asociación con los directivos de

cada área de tu empresa para garantizar que todos los riesgos sean identificados y
sean relevantes para la organización.
5 beneficios de la gestión de riesgos de auditoría

Siguiendo las normas internacionales, identificamos algunos beneficios de una
correcta aplicación de procesos de gestión de riesgos de auditoría, entre ellos
podemos encontrar que:
1. Se asegura que la alta dirección de la empresa es capaz de evaluar y

responder a los riesgos que se encuentran por encima y por debajo del
apetito de riesgo de la organización.
2. Además, se asegura que la respuesta al riesgo es efectiva,
3. Un beneficio adicional es la capacidad de la empresa de tomar medidas de
control adicionales cuando el riesgo residual no está alineado con el
apetito de riesgo.
4. Los riesgos, las respuestas y las acciones se identifican, se clasifican y
comunican de forma adecuada.
5. Se promueve la mejora continua del sistema.
Aunque la necesidad y los beneficios de una gestión de riesgos de auditoría son
evidentes, también es bueno advertir que dentro de la mayoría de las
organizaciones se presenta un claro conflicto de intereses entre ambas áreas.
Si bien la auditoría interna y la gestión de riesgos tienen que trabajar juntas, es

esencial que se garantice que ninguno de los roles se vea comprometido. Por ello,
es conveniente informar por separado y mantener la independencia de funciones.
Técnicas y procedimientos de auditoría para

obtener la evidencia
El revisor fiscal debe usar una serie de técnicas y
procedimientos de auditoría para obtener la información que
le sirva de evidencia.
Esto le permitirá al auditor obtener información financiera
útil y que contenga un valor razonable para usarla como
prueba.
Conoce las técnicas y procedimientos.
Técnicas de auditoría
Tanto en la planeación como en la ejecución de su trabajo, el revisor fiscal
usará una serie de técnicas: inspección, observación, confirmación externa, re
ejecución e interventoría de cuentas, así como algunos procedimientos
particulares.
 Inspección
Consiste en un examen minucioso de los registros y documentos, ya sean

internos o externos, en papel, en soporte electrónico o en otros medios, o un
examen físico de un activo.
 Observación
Consiste en presenciar un proceso o procedimiento aplicado por otras
personas; por ejemplo, el auditor observa el conteo de inventarios realizado
por parte del personal de la entidad
 Confirmación externa
Obtenida a través de la consulta por parte del auditor a un tercero; la

respuesta del tercero debe ser por escrito y dirigida directamente al auditor,
bien sea en papel, en soporte electrónico o en otro medio.
 Re ejecución
Implica la ejecución independiente por parte del auditor de procedimientos o

de controles que inicialmente fueron realizados como parte del control interno
de la entidad.
 Interventoría de cuentas
Esta técnica permite examinar de manera integral y permanente las

operaciones y procesos contables y financieros de una entidad con el fin de
comprobar si la operación realizada es veraz y legal.
Procedimientos de auditoría
Los procedimientos de auditoría consisten en la ejecución de evaluaciones de

la información financiera. También incluyen la investigación de la existencia de
coherencia entre las variaciones presentadas y otra información relevante, o si
dichas variaciones difieren de los valores esperados en un importe
significativo.
 Procedimientos analíticos
Los procedimientos analíticos consisten en la realización de evaluaciones de la

información financiera mediante el análisis de las relaciones que deben existir
entre los datos financieros y los no financieros.
 Pruebas sustantivas y de cumplimiento
El auditor puede emplear dos tipos de pruebas: sustantivas y de cumplimiento.
Las pruebas de cumplimiento se realizan para comprobar la efectividad del

sistema de control interno que la empresa haya implementado, verificando si
es adecuado y si se está ejecutando.
Las pruebas sustantivas se usan para determinar si existen errores en el

registro de los hechos económicos que puedan afectar los saldos reflejados en
los estados financieros y, por ende, la opinión por parte del auditor.
CONCLUSIONES:
A modo de conclusión, resulta de importancia destacar dos aspectos relevantes que se derivan del
presente estudio.
En primer lugar, la trascendencia que para el auditor tiene llevar a cabo una evaluación profunda
y exhaustiva del nivel de riesgo de auditoria, al cual se enfrenta cuando dictamina los estados
financieros de una entidad; y, en segundo lugar, el que todo auditor está en la obligación técnica
de minimizar el riesgo de auditoria a un nivel aceptablemente bajo, para lo cual resulta
indispensable combinar los tres tipos de los procedimientos de auditoria descritos en este artículo.

Procesos y Técnicas para Medir Los Riesgos de La Auditoria

Cargado por

Copyright:

Formatos disponibles

Procesos y Técnicas para Medir Los Riesgos de La Auditoria

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Procesos y Técnicas para Medir Los Riesgos de La Auditoria

Cargado por

Copyright:

Formatos disponibles

PROCESOS Y TÉCNICAS PARA MEDIR LOS RIESGOS DE LA

Las normas internacionales del Institute of Internal Auditors definen un riesgo de

Se trata de toda situación por la que se genera la posibilidad de que un auditor

La posibilidad de emitir información errónea puede presentarse en distintos

Los riesgos de auditoría pueden clasificarse en los siguientes tipos:

Riesgo de auditoría inherente

En otras palabras, el riesgo inherente es el riesgo que existe siempre, incluso si

 Riesgo de negocio: es el riesgo que surge de las operaciones, las políticas

 Análisis de la industria: se puede evaluar el riesgo inherente comparando

El riesgo inherente es un factor importante que el auditor debe considerar al

En otras palabras, el riesgo de auditoría de control es el riesgo de que los

El riesgo de auditoría de control se puede calcular mediante la siguiente fórmula:

Riesgo de auditoría de control = riesgo inherente X eficacia de los controles.

 Análisis documental: analizar los documentos que describen los controles

En este tipo de riesgo influyen de manera significativa los sistemas de control

Los principales factores que pueden determinar la existencia de este tipo de

En este aspecto es donde radica precisamente, la importancia de implementar y

Una de las funciones principales de la auditoría interna es garantizar que los

El Institute of Internal Auditors define este tipo de auditoría basada en el riesgo

Es decir, la auditoría se debe llevar a cabo en asociación con los directivos de

5 beneficios de la gestión de riesgos de auditoría

1. Se asegura que la alta dirección de la empresa es capaz de evaluar y

Si bien la auditoría interna y la gestión de riesgos tienen que trabajar juntas, es

Técnicas y procedimientos de auditoría para

Consiste en un examen minucioso de los registros y documentos, ya sean

Obtenida a través de la consulta por parte del auditor a un tercero; la

Implica la ejecución independiente por parte del auditor de procedimientos o

Esta técnica permite examinar de manera integral y permanente las

Los procedimientos de auditoría consisten en la ejecución de evaluaciones de

Los procedimientos analíticos consisten en la realización de evaluaciones de la

El auditor puede emplear dos tipos de pruebas: sustantivas y de cumplimiento.

Las pruebas de cumplimiento se realizan para comprobar la efectividad del

Las pruebas sustantivas se usan para determinar si existen errores en el

También podría gustarte