¿Cuándo necesita auditar los controles internos?
- Negocios
- Contabilidad
- Auditoría
- ¿Cuándo necesita auditar los controles internos?
Libro Relacionado
Por Maire Loughran
Cuando se auditan empresas que cotizan en bolsa, los reglamentos federales dictan que se deben auditar los controles internos que afectan a la información financiera. Pero, ¿qué ocurre con las auditorías de empresas privadas? ¿Siempre tiene que auditar los controles internos de su cliente? No exactamente.
En cada auditoría, usted debe obtener al menos una comprensión preliminar de los controles internos del cliente que afectan a cada negocio y proceso financiero. Pero después de obtener ese entendimiento preliminar, usted puede decidir no llevar a cabo una auditoría completa de los controles internos. Usted puede decidir, en cambio, que necesita probar cada transacción que ocurrió durante el año bajo auditoría.
¿Cuándo se auditan los controles internos (se utiliza una estrategia de control) y cuándo se renuncia a esa auditoría y se comprueba cada transacción (se utiliza una estrategia sustantiva)?
Si el riesgo de control es alto, hay que realizar la auditoría con mucho cuidado porque no se puede confiar mucho en la información que el cliente le proporciona.
Si su investigación preliminar indica que los controles internos de su cliente para algunos procesos comerciales o financieros están seriamente ausentes, usted establece el riesgo de control para esa parte de la auditoría en el máximo (100 por ciento). Al hacerlo, usted detiene efectivamente su auditoría de los controles internos en estas áreas específicas porque ya sabe cómo abordar la auditoría. Usted va a utilizar un enfoque de auditoría llamado estrategia sustantiva, y va a hacer muchas pruebas sustantivas para apoyarla. La prueba de confirmación se produce cuando se comprueban no sólo los saldos de las cuentas de balance de un cliente, sino también sus detalles.
El otro enfoque de una auditoría se llama estrategia de pruebas de control. Cuando se utilizan pruebas de control, se realiza una auditoría exhaustiva de los controles internos del cliente para poder limitar la cantidad de pruebas sustantivas que hay que realizar. Si usted encuentra que los controles internos son fuertes en algunos departamentos, por ejemplo, usted sabe que no tiene que hacer tantas pruebas como lo haría si esos controles fueran débiles.
Antes de decidir sobre una estrategia de auditoría (o una combinación de estrategias), debe entrevistar al cliente para obtener una comprensión preliminar de su estructura de control interno. No se puede establecer automáticamente el riesgo de control al máximo; primero hay que evaluar el nivel de riesgo de control.
Tenga en cuenta que la mayoría de las auditorías combinan estrategias de pruebas sustantivas y de control. Por ejemplo, la misma empresa que tiene controles internos débiles para los desembolsos de efectivo puede tener controles internos muy efectivos para los recibos de efectivo, como la separación de funciones. Se puede utilizar la estrategia sustantiva para pagos en efectivo y la estrategia de verificación de control para entradas de caja.
¿Cuándo decidiría utilizar la estrategia sustantiva? He aquí dos situaciones:
- Después del análisis preliminar de un control interno, se determina que el control en sí es ineficaz. Por ejemplo, con respecto a los desembolsos en efectivo, tal vez la política de firma de cheques del cliente no sea lo suficientemente estricta. (En muchas compañías, se requieren dos o más firmas en los cheques de una cierta cantidad.) O tal vez los cheques en blanco de la compañía no se guardan bajo llave.
- Después de su análisis preliminar de un control interno, usted determina que la prueba del control sería ineficaz. La comprobación de un control interno es ineficaz si la cuenta de balance/PyG tiene un número limitado de operaciones que le afectan. Por ejemplo, muchas empresas no tienen muchas transacciones que afecten a su cuenta de fondo de comercio, por lo que los controles internos sobre el fondo de comercio no son tan importantes. Es más importante examinar los acontecimientos que rodean a la buena voluntad y confirmar cualquier información relevante.