Download
1 / 149
E N D
1. CAPITULO 7 CONTROL INTERNO
2. INTRODUCCIÓN
3. El objetivo del control interno en este capítulo tiene tres objetivos principales:
4. Explicar el significado y la importancia del control interno.
5. 2.Analizar los principales componentes del control interno de un cliente.
6. 3. Mostrar la forma como los auditores logran obtener una comprensión del control interno.
7. El control interno se ha convertido en un factor vital de gran importancia en las organizaciones de negocios.
8. SIGNIFICADO DEL CONTROL INTERNO.
9. Existen diferencias de opinión: El Control Interno son pasos que da un negocio (malversación de activo, y/o presentación de una información fraudulenta)
10. El Control Interno es la prevención del fraude, consideran que el control interno desempeña un papel igual al asegurar el control sobre el proceso de manufactura y otros procesos.
11. Solo a partir de la década de 1990 las diversas organizaciones profesionales trabajaron en conjunto para desarrollar un consenso sobre la naturaleza y alcance del control interno
12. Como resultado de un diverso número de casos de presentación de informes fraudulentos en la década de 1970 y principios de 1980.
13. las organizaciones de contaduría pública más importantes patrocinaron la Comisión Nacional Sobre Presentación de Informes Financieros Fraudulentos
14. Para estudiar los factores causales asociados con la presentación de informes financieros fraudulentos y hacer recomendaciones para reducir su incidencia
15. La comisión hizo diversas recomendaciones relacionadas directamente con el control interno
16. Esta también pidió que las organizaciones patrocinadores trabajaran unidas para integrar los diversos conceptos y definiciones de control interno.
17. A fin de desarrollar criterios comunes para evaluar el control interno.
18. El Comité de Organizaciones Patrocinadoras (COSO) comisionó un estudio para:
19. Establecer una definición común de control interno para atender las necesidades de las diferentes partes.
20. Proporcionar una norma para que los negocios y otras entidades puedan evaluar sus sistemas de control y determinar la forma de mejorarlos.
21. DEFINICIÓN DE CONTROL INTERNO (COSO)
22.
El control interno es un proceso o un medio para llegar a un fin, y no un fin en si mismo
23. El proceso se efectúa por medio de individuos,no solamente a partir de manuales de políticas, de documentos y formas.
24. Al incluir el concepto de seguridad razonable, la definición reconoce que el control interno no puede proporcionar en forma realista seguridad absoluta.
25. El control interno es un proceso, o un medio para llegar a un fin y no un fin en si mismo (proceso a través de individuos y no solamente a través de manuales de políticas, documentos y formas).
26. Al incluir el concepto de Seguridad Razonable. La definición reconoce que el control interno no puede proporcionar en forma realista seguridad absoluta de que se lograran los objetivos en una organización.
27. SEGURIDAD RAZONABLE.
28. Reconoce que el costo del control interno de una organización no debe exceder los beneficios que se espera obtener.
29. La definición de control interno esta completa en el sentido de que este considera el logro de objetivos en las tres área arriba mencionadas (confiabilidad, efectividad y cumplimiento).
30. Aunque el control interno este ampliamente definido no todos los controles son pertinentes en una auditoria de estados financieros.
31. PERTINENTES:
32. Los relacionados con la confiabilidad de la presentación de Estados Financieros (aquellos que afectan la presentación de información financiara)
33. Controles aplicables a la información no financiera (Ej: Estadísticas de producción)
34. Controles diseñados para salvaguardar los activos si afectan la confiabilidad de la presentación de Estados Financieros Ej:
35. Los controles que limitan el acceso a los inventarios pueden ser pertinentes, mientras que los controles para evitar el uso excesivo de materiales.
36. En la producción no son pertinentes (Los auditores no se ocupan de las ineficiencias de la producción).
37. LEYES SOBRE PRÁCTICAS DE CORRUPCIÓN EXTRANJERAS 1977.
38. La ley sobre prácticas de corrupción extranjeras fue aprobada a mediados de la década de 1970,
39. cientos de corporaciones estadounidenses reconocieron haber hecho pagos (sobornos) a funcionarios en otros países para obtener negocios.
40. En la mayoría de los casos los pagos eran legales bajo las leyes de los países en los cuales fueron hechos.
41. Pero de acuerdo con normas estadounidenses sobre ética de negocios estos procedimientos eran ilegales
42. En algunos casos estos pagos cuestionable fueron hechos sin autorización de los altos ejecutivos de las corporaciones involucradas
43. Con el fin de terminar estas prácticas el congreso dictó dicha ley.
44. Para evitar que la alta gerencia afirmará no haber sabido de los pagos también fueron incluidas en la ley disposiciones de control interno.
45. Estas disposiciones exigen que todas las corporaciones mantengan un sistema de control interno que proporcione una seguridad razonable de que:
46. Las transacciones son registradas con el conocimiento y autorización de la gerencia.
47. 2. Las transacciones son registradas como necesarias para permitir la preparación de estados financieros confiables y dar cuenta de los activos.
48. 3. El acceso a los activos esta limitado a individuos autorizados.
49. 4. Los registro contables de los activos son comparados con los activos existentes en intervalos razonables y se toma una acción apropiada con respecto a cualquier diferencia.
50. La Ley sobre prácticas de corrupción extranjera exige un sistema de control interno efectivo.
51. MEDIOS DE LOGRAR EL CONTROL INTERNO.
52. El Control Interno varia de una organización a otra, por los siguientes factores: tamaño, naturaleza (giro), objetivo.
53. Para el control Interno de cualquier Organización algunas características son esenciales:
54.
Ambiente de control
La evaluación del riesgo
55. El sistema de información (contable) y de la comunicación
Actividades de control
56. Monitoria del sistema
57. AMBIENTE DE CONTROL.
58. Fija EL tono de la organización al influir en la concentración de personal de control (puede considerarse como base de los demás componentes del control interno.
59. Los factores del ambiente de control incluye:
60. Compromiso de ser competentes
Junta directiva o comité de auditoria
61. Filosofía y estilo operacional de la gerencia
Estructura organización
62. Asignación de autoridad y responsabilidad
Políticas y prácticas de los Recursos Humanos.
63. INTEGRIDAD Y VALORES ÉTICOS.
64. La efectividad del control interno depende directamente de la integridad y valores éticos del personal responsable de crear, administrar y monitorear los sistemas de control interno.
65. La gerencia debe establecer normas de conducta y de ética que desestimulen a los empleados a realizar actos deshonestos.
66. COMPROMISO DE SER COMPETENTES.
67. Los empleados deben poseer destrezas, conocimientos y experiencia para el desempeño eficaz de su trabajo.
68. JUNTA DIRECTIVA O COMITÉ DE AUDITORÍA.
69. El ambiente de control de una organización esta significativamente influida por el comité de auditoria de la junta directiva la cual debe estas compuesta de directores externo.
70. Esto permite al comité de auditoría a que se efectivo en la vigilancia de la calidad de los informes financieros.
71. FILOSOFÍA Y ESTILO OPERACIONAL DE LA GERENCIA.
72. Existen diferencias en cuanto a la filosofía o la presentación de informes financieros y actitudes (estilo) hacia la toma de decisiones de negocios las cuales pueden ser:
73. EXTREMADAMENTE AGRESIVAS.
74. En la presentación de estados financieros ponen gran énfasis en la proyección de ganancias. Por los cual están dispuestas a incurrir en actividades de alto riesgo con la perspectiva de una alta retornabilidad.
75. EXTREMADAMENTE CONSERVADORES.
76. Contrarios a correr riesgos
77. La filosofía y estilo operacional de refleja también como la organización es manejada. El control en un organización informal el contacto es directo entre los empleados y la gerencia.
78. En tanto en una organización formal se establecerá políticas escritas, informes de desempeño e informes de excepción.
79. ESTRUCTURA ORGANIZACIONAL.
80. La Estructura Organizacional proporciona una base para la planificación, dirección y operaciones de control.
81. Además divide la autoridad, responsabilidad y deberes dentro los miembros de una organización al manejar aspectos como la toma de decisiones centralizadas versus descentralizadas.
82. La estructura organizacional debe separar apropiadamente las responsabilidades de:
Autorizar transacciones
83. Registrar transacciones
Custodiar activos
84. La ejecución de transacciones debe ser separada de estas otras responsabilidades
85. ASIGNACIÓN DE AUTORIDAD Y RESPONSABILIDAD
86. Es la descripción del trabajo de los empleados el cual define claramente la autoridad y responsabilidad dentro el organigrama.
87. También pueden establecerse políticas que describan prácticas de negocios.
88. POLÍTICAS Y PRÁCTICAS DE LOS RECURSOS HUMANOS.
89. La políticas y prácticas de la gerencia para: controlar,- Evaluar,- aconsejar,- promover y compensar a los empleados tiene un efecto significativo sobre la efectividad del ambiente de control.
90. Las políticas efectivas de Recursos humanos (contratar personal mas calificado, competente y digno de confianza), con frecuencia pueden mitigar otras debilidades en el control
91. Bonos de Fidelidad o Garantía.
92. El manejo efectivo de los Recursos humanos no es una garantía contra pérdidas ocasionadas mediante los cuales la compañía aseguradora accede el reembolso a un empleador, algunas pérdidas atribuibles a robo o desfalco perpetrado por empleados asegurados.
93. OBTENCIÓN DE UNA COMPRENSIÓN DEL CONTROL INTERNO PARA PLANIFICAR LA AUDITORÍA.
94. EL AMBIENTE DE CONTROL.
EVALUACIÓN DEL RIEGO.
95. EL SISTEMA DE INFORMACIÓN CONTABLE Y DE COMUNICACIÓN.
ACTIVIDADES DE CONTROL.
96.
MONITOREO.
FUENTES DE INFORMACIÓN SOBRE EL CONTROL INTERNO.
97.
DOCUMENTAR LA COMPRENSIÓN DEL CONTROL INTERNO.
CUESTIONARIO DE CONTROL INTERNO.
98. NARRACIÓN ESCRITA DEL CONTROL INTERNO.
DIAGRAMAS DE FLUJO DEL CONTROL INTERNO.
99. PRUEBA DEL RECORRIDO.
EVALUAR EL RIESGO DE CONTROL.
100. DETERMINAR EL NIVEL DE RIESGO DE CONTROL EVALUADO Y PLANEADO.
DISEÑAR Y REALIZAR PRUEBAS ADICIONALES DE LOS CONTROLES.
101. DOCUMENTAR EL NIVEL EVALUADO DEL RIESGO DE CONTROL.
AYUDAS DE DECISIÓN PARA LA MODIFICACIÓN DEL PROGRAMA DE AUDITORIA.
102. CONSIDERACIÓN DEL TRABAJO DE LOS AUDITORES INTERNOS.
103. Muchos de los procedimientos de auditoria realizados por los auditores internos son semejantes en naturaleza a aquellos empleados por los auditores independientes.
104. Esto plantea la pregunta acerca de la forma como el trabajo de los auditores internos afecta el trabajo de los auditores independientes.
105. Debido a que la función de la auditoría interna es un aspecto importante del componente de monitoreo del control interno del cliente.
106. Los auditores independientes consideran la existencia y calidad de la función en su evaluación del riesgo del control.
107. El trabajo de los auditores internos puede reducir la cantidad de pruebas de auditoria realizada por los auditores independientes.
108. Los auditores independientes empiezan por obtener una comprensión del trabajo de los auditores internos para determinar su pertinencia para la auditoria.
109. Los auditores independientes realizan indagaciones sobre aspectos como las actividades y los planes de auditoria de los auditores internos.
110. Si los auditores independientes concluyen que el trabajo de los auditores internos es pertinente y que sería eficiente considerarlo, entonces evalúan
111. La competencia y objetividad del personal de auditoria interna y la calidad de su trabajo.
112. Al evaluar la competencia de los auditores internos, los auditores independientes consideraran el nivel educacional, la experiencia profesional del personal de auditoria interna.
113. También investigan la políticas, programas, procedimientos, papeles de trabajo e informes de los auditores internos.
114. Y la medida en las cual las actividades de los auditores internos son supervisadas y revisadas
115. La objetividad es evaluada considerando la condición organizacional del directos de auditoria interna, incluso si el director reporta a un empleado de categoría suficiente para asegurar una amplia cobertura de la auditoria.
116. También son revisadas las políticas de los auditores internos para asignar personal independiente a las áreas de auditoria.
117. Si, después de evaluar competencia y objetividad, los auditores independientes pretenden utilizar el trabajo de los auditores internos, evaluarán y probarán su trabajo.
118. La evaluación incluye una revisión del alcance del trabajo de los auditores internos y de la calidad de los programas e informes.
119. Esta investigación y evaluación proporciona a los auditores independientes una base sólida para determinar la medida en la cual el trabajo de los auditores internos les permite limitar sus propios procedimientos de auditoria.
120. Además de reducir el alcance de los procedimientos sustantivos de los auditores independientes, el trabajo de los auditores internos puede afecta los procedimientos de auditores independientes al obtener una comprensión del control interno y evaluación del riesgo.
121. Independientemente del alcance del trabajo de los auditores internos, los auditores independientes deben realizar pruebas directas sobre cuentas de los estados financieros con alto riesgo de error material.
122. Los juicios sobre las evaluaciones del riesgo inherente y del riesgo de control, la materialidad de los errores, la suficiencia de las pruebas realizadas y otros aspectos que afectan la opinión deben ser hechos por los auditores independientes.
123. Además, los auditores independientes deben estar involucrados directamente al evaluar la evidencia de auditoría que exige un juicio subjetivo significativo.
124. COMUNICACIÓN DE LOS ASPECTOS RELACIONAS CON EL CONTROL
125. El establecimiento y conservación de un control interno efectivo es una responsabilidad de la gerencia.
126. Sin embargo, los auditores pueden proporcionar ayuda comunicando deficiencias significativas en el control interno identificadas por sus procedimientos, junto con recomendaciones para llevar a cabo una acción correctiva.
127. La SAS 60 (AU 325), ”comunicación de aspectos relacionados con el control interno observados en una auditoria”, utiliza el término condiciones que deben reportarse.
128. Para referirse a aquellos aspectos que deben aspectos que deben ser comunicados por los auditores al comité de auditoría de la junta directiva.
129. Una condición reportable es una deficiencia significativo en el diseño u operación del control interno que podría afectar adversamente la capacidad de la organización de registrar, procesar, resumir y reportar la información financiera.
130. Las condiciones reportables pueden comunicarse oralmente, pero generalmente se asignan una carta.
131. Una condición reportable puede ser de tal magnitud, que llega a ser considerada una debilidad material en el control interno; es decir una condición que da como resultado más que un riesgo relativamente bajo de error material en los estado financieros.
132. Aunque no se exige a los auditores identificar aquellas condiciones reportables que son debilidades materiales, pueden hacerlo si el cliente los solicita.
133. Una comunicación escrita puede comunicar que los auditores no encontraron debilidades materiales, pero nunca debe emitirse una que establezca que los auditores no identificaron condiciones reportables.
134. Con frecuencia, los auditores comunican a la gerencia en mayor detalle sugerencias operacionales y debilidades menos significativas en informe llamado carta de gerencia.
135. Este informe sirve como documento de referencia valioso para la gerencia y puede servir también para minimizar la responsabilidad legal de los auditores en la eventualidad de un desfalco u otra pérdida resultante de una debilidad en el control interno.
136. Muchas firmas de auditoria hacen énfasis en proporcionar a los clientes una carta de gerencia examinada de manera completa y cuidadosa.
137. Estas firmas reconocen que un informe como ese puede ser una contribución valiosa y constructiva en la eficiencia y efectividad de las operaciones del cliente.
138. La calidad de las recomendaciones de los auditores refleja su experiencia profesional y habilidad creativa y la profundidad de su investigación.
139. EL CONTROL INTERNO EN LAS COPAÑÍAS PEQUEÑAS
140. En las grandes empresas puede lograrse un control interno excelente mediante la amplia distribución de funciones, de manera que ninguna persona maneje una transacción completamente desde el principio hasta el fin.
141. En una empresa muy pequeña, con uno o dos empleados de oficina, hay poca o ninguna oportunidad para la distribución de funciones y responsabilidades.
142. Por consiguiente el control interno tiende a ser débil, o a estar completamente ausente, a menos que el propietario, gerente reconozca su importancia y participe en las actividades clave.
143. Debido a la ausencia de control fuerte en las empresas pequeñas, los auditores independientes deben confiar mucho más en las pruebas sustantivas de los saldos de las cuentas y transacciones de lo que se requiere en organizaciones más grandes.
144. Aunque esta bien reconocer que rara vez el control interno puede ser fuerte en un negocio pequeño, esta limitación no es justificación para ignorar las formas de control disponibles.
145. Los auditores pueden contribuir en forma valiosa a las pequeñas compañías clientes estimulando la instalación de controles, cuando sean prácticos bajo determinadas circunstancias.
146. La adherencia a estas prácticas de control interno básicas reduce significativamente el riesgo de error material o la posibilidad de que queden sin detectar grandes desfalcos.
147. Si el tamaño del negocio permite una distribución de funciones el manejo de efectivo y del mantenimiento y actualización de los registros, puede lograrse un grado razonable control.
148. Si es necesario que un empleado sirva como auxiliar contabilidad y cajero, entonces es necesaria una participación activa del propietario en ciertas funciones clave para protegerse contra el encubrimiento de fraude o de errores.
149. En pocos minutos, cada día, el propietario, aunque no esté entrenado en contabilidad, puede crear una cantidad significativa de control interno:
150. Leyendo personalmente los totales de caja registradora diariamente.
Conciliando las cuentas bancaria mensualmente.
Firmando todos los cheques y cancelando los documentos de soporte.
151. 4. Aprobando todos los asientos de diario general y.
5. Revisando críticamente los estados mensuales comparativos de ingresos y gastos.
