21
S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS ============================================================================================== ===== 1. LAS NUEVAS REALIDADES La globalización y la internacionalización, realidades del mundo actual, han transformado los negocios en general y las estructuras organizacionales en particular. Su impacto ha sido tan profundo que han transformado la administración, la contabilidad, el control interno y la auditoría, entre otros. La transformación básica de éstos radica en el cambio de perspectiva: del centrarse en lo operativo, lo histórico y lo interior se ha pasado a priorizar las estrategias, la prospectiva y el entorno. Con unos instrumentos poderosos que giran alrededor de las tecnologías de la información, ha llegado incluso a modificarse el concepto de valor. Lo contable no ha sido ajeno a ello y hoy se está ad-portas de una nueva transformación significativa: la irrupción de la accountability como contexto, luego de una historia que se inició en la account , floreció en la accountant y se engrandeció con la accountancy. A partir del análisis de esto se presenta el esquema general de una metodología que permita asimilar las consecuencias implicadas: énfasis en la evaluación de riesgos (como apoyo a la gerencia de riesgos), controles centrados en el Sistema de Control Interno (según COSO) y en el Sistema de Información Contable (información financiera y no-financiera), y recomendaciones de control (para agregar valor). El supuesto lógico es, por consiguiente, el uso de tecnología de la información. CUADRO 01: EL NUEVO CONTEXTO: ACCOUNTABILITY 1

Auditoria Integral

Embed Size (px)

Citation preview

Page 1: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

1. LAS NUEVAS REALIDADES

La globalización y la internacionalización, realidades del mundo actual, han transformado los negocios en general y las estructuras organizacionales en particular.

Su impacto ha sido tan profundo que han transformado la administración, la contabilidad, el control interno y la auditoría, entre otros.

La transformación básica de éstos radica en el cambio de perspectiva: del centrarse en lo operativo, lo histórico y lo interior se ha pasado a priorizar las estrategias, la prospectiva y el entorno.

Con unos instrumentos poderosos que giran alrededor de las tecnologías de la información, ha llegado incluso a modificarse el concepto de valor.

Lo contable no ha sido ajeno a ello y hoy se está ad-portas de una nueva transformación significativa: la irrupción de la accountability como contexto, luego de una historia que se inició en la account, floreció en la accountant y se engrandeció con la accountancy.

A partir del análisis de esto se presenta el esquema general de una metodología que permita asimilar las consecuencias implicadas: énfasis en la evaluación de riesgos (como apoyo a la gerencia de riesgos), controles centrados en el Sistema de Control Interno (según COSO) y en el Sistema de Información Contable (información financiera y no-financiera), y recomendaciones de control (para agregar valor). El supuesto lógico es, por consiguiente, el uso de tecnología de la información.

CUADRO 01: EL NUEVO CONTEXTO: ACCOUNTABILITY

S.A.Mantilla/ UNAB/ 1996

PROPIEDAD ADMINISTRACION

RENDICION DE CUENTAS

MANDATO

Mantenimiento del Capital (Financiero y Operativo)Consecución de Objetivos y Metas (Visión, Misión)

CONTABILIDAD FINANCIERA! CONTROL INTERNO!

SEGURIDAD RAZONABLE!Confiabilidad de la Información para

la toma de decisionesAuditoría/Control/Revisoría Fiscal/Comisarios/Síndicos

El nuevo contexto: ACCOUNTABILITY

1

Page 2: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

CUADRO 02: PROPIEDAD, ADMINISTRACION Y ACCOUNTABILITY

S.A.Mantilla/ UNAB/ 1996

PROPIEDAD

ADMINISTRACION

El nuevo contexto: ACCOUNTABILITY

• DIVERSIFICADA : Sociedades anónimas, contratos de asociación, empresas conjuntas,uniones temporales, grupos económicos, empresas de economía mixta• CAMBIO VELOZ: Quien hoy es accionista,necesariamente mañana no lo es; volumen acciones• LIDERAZGO: en el mercado de Valores(antes estaba en las sociedades anónimas)

• PROFESIONALIZADA : implica responsabilidad!• CONCENTRADA : en últimas, latoma de decisiones está en manos de pocos.• MODELOS DE ALTA GERENCIA• TECNOLOGIA

2. QUE HA PASADO CON LA AUDITORIA

El concepto y la práctica de la auditoría han cambiado considerablemente en los últimos tiempos.

Las causas son diversas y entre ellas sobresalen:a) Los cambios en la demanda del mercado de auditores: de la saturación del mercado de auditoría

financiera de carácter legal/estatutario a la explosión de necesidades de “nuevas auditorías”1

b) Los factores externos de carácter diverso: la presión por centrarse en el cliente, el ambiente competitivo, las tecnologías de la información, las nuevas oportunidades alrededor de la seguridad razonable

c) El cambio de paradigma de la auditoría: el antiguo paradigma se centraba en un conjunto de estados financieros anuales acompañados de un informe anual de auditoría; ahora el paradigma consiste en un conjunto de información financiera y no-financiera en tiempo real acompañada por seguridad continua (para los clientes y posiblemente para el público).

d) Las Normas de Auditoría Generalmente Aceptadas (NAGA) pierden, por consiguiente, su vigencia. A causa de corresponder únicamente al paradigma anterior de la auditoría. Ahora los criterios rectores

1 Esta es una discusión hoy ya prácticamente solucionada, la cual se hizo imperativa alrededor de las denominadas “auditorías ambientales”. Ver: IFAC-IAPC. The Audit Profession and the Environment. Discusion Paper. IFAC-International Auditing Practices Committee: New York, May 1995. (Traducción al español de S.A.Mantilla, “La profesión auditora y el ambiente”. Federación de Contadores Públicos de Colombia, Agosto, 1995)

2

Page 3: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

son el centrarse en el cliente (Negocio!) con la ayuda de la tecnología de la información (Paperless!) para AGREGAR VALOR!

Las consecuencias han sido para todos: usuarios, preparadores, auditores y CPAs, agremiaciones (AICPA, IFAC, AIC, etc) y Universidades. Incluso para las metodologías de trabajo! Esta ponencia se centra, de manera especial, en los cambios derivados para estas últimas.

Ahora existe un interés creciente por clarificar el concepto de auditoría. Puesto que mucha gente usa ese término pero no lo aplica de manera consistente.

Se ha pasado de un concepto y una práctica primitivo/tradicional en el que la gente se basaba solo en la experiencia previa o en lo que realmente se hacía (centrándose en lo operativo, histórico, interior de las organizaciones). En el que la aceptación general se constituyó en el eje decisorio.

Ahora el concepto y la práctica son más científico/profesional en el que la seguridad razonable y la tecnología adquieren mayor importancia.

De la auditoría de cuentas (de carácter policivo) se pasó a la auditoría financiera, luego a la auditoría integral, posteriormente a las auditorías globales y hoy emerge con fuerza la nueva auditoría (que necesariamente es integral!) entendida como servicio de seguridad razonable.

CUADRO 03: LA TECNICA Y EL OBJETIVO

La auditoría no es un fin en sí misma, es un medio para conseguir seguridad razonable:

“An audit in accordance with ISAs in designed to provide reasonable assurancethat the financial statements taken as a whole are free from material misstatement.Reasonable assurance is a concept relating to the accumulation of the auditevidence necesarry for the auditor to conclude that there are no materialmisstatements in the financial statements taken as a whole. Reasonable assurancerelates to the whole audit process” (ISA 200, Numeral 8/ OBJECTIVE AND GENERAL PRINCIPLES GOVERNING AN AUDIT OF FINANCIAL STATEMENTS// IFAC Handbook 1996/ Pág. 54)

“The objective of an audit of financial statements is to enable the auditorto express an opinion whether the financial statements are prepared,in all material respects, in accordance with an identified financial reportingframework”(ISA 200, NumeralL 2/ OBJECTIVE AND GENERAL PRINCIPLES GOVERNING AN AUDIT OF FINANCIAL STATEMENTS//IFAC Handbook 1996/ Pág. 53)

S.A.Mantilla/ UNAB/ 1996

3

Page 4: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

3. LA SEGURIDAD RAZONABLE

Las críticas a la auditoría no han faltado en los últimos tiempos. Se le critica su ineficiencia por recortar el alcance (éste es el origen de la Auditoría Integral!), por fallar en la satisfacción de ciertas necesidades de los usuarios y de los tomadores de decisiones.

Las críticas señalan que la auditoría falla en satisfacer expectativas de los usuarios relacionadas con:a) detección de fraude y de otros actos ilegalesb) tratamiento de desastres financieros y de problemas de la empresa en marchac) tratamiento de riesgos, incertidumbres y estimados.

También se ha criticado a los auditores:a) respondieron eficazmente en el pasado, pero hoy no responden las expectativas de los clientesb) los problemas de preparación de estados financieros, revelaciones relacionadas y eliminación de

errores contables hoy ya no lo son, dada la tecnología de la información. Si los auditores continúan aferrándose a esto se quedan sin trabajo

c) fallan en el uso efectivo del conocimiento obtenido en una auditoría para ofrecer mayor valor a los clientes y a otros. Los usuarios consideran que los auditores “conocen mucho más que lo que expresan”.

Pero de la misma manera, se descubren las nuevas oportunidades en el contexto de las nuevas realidades. Ello se ha hecho en el contexto de la accountability y de los servicios de información.

Vale la pena reseñar tres esfuerzos importantes a nivel mundial: de la Unión Europea, de IFAC y del AICPA.

3.1 Unión Europea

Lo que está sucediendo en la Unión Europea es bien importante por su impacto transformador a nivel mundial: los bloques de intercambio económico son uno de los mejores instrumentos para asumir la globalización.

Lo relacionado con la auditoría estatutaria reviste enorme interés dado que constituye el futuro hacia el cual tiende la auditoría financiera en las organizaciones corporativas.

La Unión Europea elaboró sobre el tema un “Green Paper”2 que publicó en Julio de 1996. Los puntos principales que señala son:a) Requerimiento para ciertas compañías de tener cuentas anuales y consolidadas auditadas por un

profesional calificadob) Diversos estudios y puntos de vista sobre el rol del auditor estatutario en la Unión Europeac) Principales problemas relacionados con el rol y la posición del auditor estatutario, su obligatoriedad, la

auditoría en compañías pequeñas, los acuerdos de auditoría de grupos y la libertad de establecimiento y la libertad para proporcionar servicios en el campo de la auditoría

d) La definición de auditoría estatutario y el esquema propuesto, así como el contenido del informe.

2 EUROPEAN COMMISSION. “Green Paper: The Role, The Position and the Liability of the Statutary Auditor within the European Union” (European Commission - DG XV - D/3 - Financial Information and Accounting Standards - 200, rue de la Loi, 1049 Brussels - Belgium - Internet address [email protected]. Copia del documento se puede encontrar en: BERMUDEZ, Hernando. “Marco conceptual de la Revisoría Fiscal en Colombia. Un aporte de citas y reflexiones para su construcción”, en: Ponencias VIII Simposio Contaduría Universidad de Antioquia, Acuda: Medellín, 1996. Un resumen analítico del mismo documento se encuentra en: MANTILLA, Samuel. “Qué es revisoría fiscal”, en Revista Facultad de Contaduría Pública, Universidad Autónoma de Bucaramanga: Bucaramanga, Colombia, VOL 15, no.20, Diciembre 1996, pgs. 77-106

4

Page 5: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

Reviste especial importancia lo relacionado con el rol del auditor estatutario y sus consiguientes problemas de responsabilidad (liability):

El público espera que el auditor estatutario desempeñe un rol en la protección de los intereses de accionistas, acreedores (e.g. proveedores, bancos e instituciones de crédito), jubilados, empleados y público en general proveyéndolos de seguridad en lo que tiene que ver con:

* exactitud de los estados financieros* condición de empresa en marcha/ solvencia de la compañía* existencia de fraude* respeto por parte de la compañía con relación a sus obligaciones legales* comportamiento responsable de la compañía con relación a asuntos ambientales y sociales

Obligaciones civiles de los auditores. Hacia una obligación limitada? La obligación profesional es un problema importante para los auditores. En algunos Estados Miembros, las firmas de auditores han sido hechas responsables en muchos casos de cantidades desproporcionadas con los honorarios de auditoría y con la responsabilidad directa del auditor por fallas financieras. Usualmente los auditores disponen de seguros de indemnización profesional y es la tendencia preferir aquellos profesionales cuya responsabilidad ha sido asegurada.

Lo anterior se resume esquemáticamente en los cuadros 04 y 05.

Cuadro 04: ROL DEL AUDITOR ESTATUTARIO

S.A.Mantilla/ UNAB/ 1996

Rol del Auditor Estatutario

El público espera que el auditor estatutario desempeñe un rol en la protección delosintereses de los accionistas, acreedores (proveedores, bancos e instituciones decrédito),jubilados y público en general proveyéndoles de seguridad en lo que tiene que ver con:

• Exactitud de los Estados Financieros:AUDITORIA FINANCIERA

• Condición de empresa en marcha/solvencia de lacompañía: AUDITORIA DE SOLVENCIA

• Existencia de fraude: AUDITORIA DE FRAUDE• Respeto por parte de la compañía con relación a susobligaciones legales:

AUDITORIA DE REGULACION• Comportamiento responsable de la compañía con relación aasun- tos ambientales y sociales

AUDITORIA DEL COMPORTAMIENTO

Unión Europea

5

Page 6: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

Cuadro 05: INFORME DE AUDITORIA ESTATUTARIA

S.A.Mantilla/ UNAB/ 1996

Contenido del Informede Auditoría Estatutaria

Unión Europea

En general, el informe de auditoría estatutaria sobre las cuentas anuales en los Estados Miembrodeberá contener normalmente la siguiente información:

• si el auditor ha obtenido toda la información y todas lasexplicaciones que, en el mejor de su conocimiento y convicción, son necesarios

para los propósitos de su auditoría;• si, en su opinión, se han llevado los libros y registros apropiadospara la compañía;

• si el informe anual es consistente con las cuentasanuales;• si las cuentas anuales presentan una imagen fiel de activos,pasivos, posición financiera y pérdidas o ganancias de la

compañía;• si las cuentas anuales cumplen con los requerimientos de la leyde compañías;

• si la auditoría fué llevada a cabo de acuerdo con estándares deauditoría

3.2 International Federation of Accountants (IFAC)

IFAC está preparando un documento sobre el tema. El estado actual del mismo se resume así:

“Framework for Reporting on the Credibility of Information (Assurance Services) [Estructura Conceptual para Reportes sobre la Credibilidad de la Información (Servicios de Seguridad)]:Se presentó para discusión detallada el último borrador de la estructura conceptual. Los asuntos discutidos incluyeron clarificación del título del documento y el entendimiento internacional de los términos “seguridad” y “credibilidad”; la necesidad de identificar e ilustrar el impacto de la estructura conceptual sobre los ISAs existentes, y para clarificar a las asociaciones miembros la intención más allá de la estructura conceptual; la necesidad de clarificar la aplicabilidad del documento para los contadores en la industria, y la necesidad de clarificar las relaciones del documento con las guías de orientación existentes sobre las actuales ISAs de “Compilación” y “Procedimientos de Revisión”. También se ha dado discusión significativa sobre la manera como el documento debe orientar el aseguramiento/ credibilidad de los reportes, y sobre si se pueden/ deben o no identificar y comunicar. El subcomité revisará el documento y el Comité espera aprobarlo para emitirlo como borrador en discusión pública en su reunión de Junio”3

3.3 American Institute of Certified Public Accountants (AICPA)3 IFAC QUARTERLY, April 1997, Volume 20, Number 4, pg.14

6

Page 7: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

Posiblemente el más importante documento sobre el tema es la página Web4 del AICPA que contiene el informe del Special Committee on Assurance Services, creado en 1994 con el encargo de analizar e informar sobre el estado actual y sobre el futuro de la función de auditoría/ seguridad, así como las tendencias existentes en el ambiente de auditoría/ seguridad, centrándose en las necesidades actuales y cambiantes de los usuarios de información para la toma de decisiones y de otros inversionistas con relación al proceso de auditoría/ seguridad y sobre la mejor manera de mejorar los servicios que se prestan a esas partes.

El sitio web mencionado es el informe del Comité y presenta los servicios que identificó, sus hallazgos y recomendaciones, así como los otros resultados de los dos años de investigaciones y deliberaciones del Comité. No existe ningún informe adicional que circule impreso, si bien sus páginas se pueden imprimir o navegar dentro de ellas.

El informe, publicado en abril de 1997, contiene más de 2.000 páginas y consta de las siguientes partes principales:a) Cómo me afecta? El trabajo del comité desde la perspectiva de usuario de servicios de seguridad

(industria y gobierno), proveedor de servicios de seguridad (firmas pequeñas, medianas o grandes de CPAs), profesor o estudiante de servicios de seguridad.

b) Temáticas principales . Centrarse en el cliente, Ambiente Competitivo, Tecnología de la Información, Nuevas Oportunidades de Seguridad, Métodos de Seguridad, Criterio de Medición y Presentación de Reportes, Competencias, Independencia, Obligaciones legales y Barreras de entrada.

c) Nuevos Servicios de Seguridad. Extensión de la función de auditoría/ atestación. Seguridad sobre: Evaluación de Riesgos, Medición del Desempeño de Negocios, Confiabilidad de los Sistemas de Información, Comercio Electrónico, Medición del Desempeño de Cuidados de Salud, Planes de Pensiones. Otras oportunidades. Centenares de Posibilidades Adicionales

d) Recomendaciones del Comité . Dirigidas a diversas instituciones: AICPA, FASB, SEC, Profesionales en ejercicio, Firmas de CPAs, Universidades

e) Acerca del Comité . Origen, Integrantes, Enfoquef) Estudios elaborados por el Comité y otros materiales fuente

Debe destacarse el nuevo modelo de información sobre desempeño, elaborado por el Comité en mención:

“En este modelo, la información sobre el desempeño incluye tres dimensiones adicionales que van más allá del desempeño financiero: desempeño del mercado (outputs), desempeño de recursos (inputs), y desempeño del proceso, los cuales se centran en el proceso interno crítico empleado por una entidad para convertir sus inputs en outputs. Además, la información sobre cada una de las cuatro áreas de desempeño se puede subdividir en información histórica y prospectiva.Una de las mayores debilidades de la auditoría actual es que omite otra información vital sobre el desempeño. Sin embargo, tal información actualmente está en desarrollo por parte de muchas entidades y está siendo usada por clientes, inversionistas, acreedores, empleados, proveedores, sindicatos y otros usuarios de una variedad de actividades de toma de decisiones. Los nuevos servicios de seguridad basados en la demanda del mercado pueden ayudar a remediar esta deficiencia en la auditoría actual mejorando los conjuntos de información disponibles para los tomadores de decisiones”5

Los cuadros 06 a 08 presentan esquemas que resumen el documento mencionado del AICPA.

CUADRO 06: NUEVOS SERVICIOS DE SEGURIDAD

4 http://www.aicpa.org/index.hmt5 AICPA. Special Committee on Assurance Services. Future of the Financial Statement Audit, op.cit. (Versión al español “Futuro de la Auditoría de Estados Financieros”, por S.A.Mantilla, publicada en Revista Facultad de Contaduría Pública UNAB, Vol16, No.21, julio 1997)

7

Page 8: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

Nuevos Servicios de SeguridadAICPA Special Committee on Assurance Services

Extensión de la función de

Auditoría/Atestación

Seguridad sobre:

• Evaluación de Riesgos• Medición del Desempeño de Negocios

• Confiabilidad de los Sistemas deInformación

• Comercio Electrónico• Medición del Desempeño de Cuidados de

Salud• Planes de Pensiones• Otras Oportunidades

• Centenares de Posibilidades Adicionales

“Los servicios deseguridad son servicios profesionalesindependientes que mejoranla calidad de la información,o su contexto, para lostomadores de decisiones”

4 LA AUDITORIA MODERNA

El cuadro 09 muestran el estado actual de la auditoría moderna.

Luego de la “crisis”, se mantiene:a) Elementos básicos : desarrollo del trabajo, evidencia, papeles de trabajo6 y resultados. Dentro de

éstos, además de los informes se exige a los auditores que presenten recomendaciones que generen valor agregado!

b) Principios rectores : Alcance y Materialidadc) No es un fin en sí misma : es una técnica. El objetivo al que sirve es dar seguridad razonable.d) Metodología : en función del negocio. Por eso se privilegia el análisis de riesgos de negocio y la

cobertura/ administración de éstos mediante el Sistema de Control Interno7, el Sistema de Información Contable para presentar Informes y Recomendaciones de Control.

CUADRO 07 Y 08: TEMATICAS DE LA SEGURIDAD RAZONABLE

6 Si bien el término se mantiene, debe recordarse que el contexto es PED. Por lo tanto, debe hablarse mejor de PAPERLESS7 En los términos del Internal Control - Integrated Framework del Committee of Sponsoring Organizations of the Treadway Commission (COSO). [Traducción al español publicada por Ecoe Ediciones: Bogotá, 1997]

8

Page 9: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

Seguridad Razonable:temáticas más importantes que la condicionan (I)

• Centrarse en el cliente Quién es, cuáles son sus necesidades. Asunto clave.

• Ambiente Competitivo Los nuevos servicios de seguridad razonable no están reservados para los CPAs, cosa que sí ocurrió con la tradicional auditoría de estados financieros. Ya existen otros proveedores de servicios de mejoramiento de la información.

• Tecnología de la Información La nueva tecnología de la información está modificando, de manera radical, la manera de hacer negocios y los productos y servicios que las organizaciones ofrecen.

• Nuevas oportunidades de seguridad Un nuevo modelo de servicios para tomadores de decisiones, orientado a mejorar la calidad de la información. Un modelo en el cual los CPAs pueden tener protagonismo.

• Métodos de seguridad Los métodos tradicionales se construyeron a partir del enfoque histórico de auditoría y de servicios de atestación. Hoy van más allá de los informes estandarizados para considerar la información y las necesidades de seguridad de clientes específicos.

Seguridad Razonable:temáticas más importantes que la condicionan (II)

• Criterio de Medición y presentación de reportes. El tradicional ha sido el GAAP. Hoy no es suficiente. Se necesita pensar más en las necesidades de los usuarios/mercado.

• Competencias Los CPAs tienen fuertes competencias que se deben mejorar rápidamente para prestar los nuevos servicios de seguridad. Pero algunos servicios nuevos requerirán nuevas competencias.

• Independencia Los tomadores de decisiones confían más en los CPAs porque éstos se diferencias de otros proveedores gracias a su independencia. Esta es su ventaja competitiva! Pero se deben revisar los principios actuales, desarrollados para auditorías de estados financieros, a fin de ajustarlos a los nuevos servicios de seguridad

• Obligaciones legales Se requiere evaluar y administrar los riesgos legales que enfrenta la profesión a nivel mundial, a nivel de la firma, y a nivel del contrato individual.

• Barreras de entrada Para acceso a nuevos mercados, a nuevos servicios, a nuevos tipos de información… y a nuevos países!

CUADRO 09: ELEMENTOS BASICOS DE LA AUDITORIA MODERNA

9

Page 10: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

S.A.Mantilla/ UNAB / 1997

1.DESARROLLO DEL TRABAJO <> Planeación <> Ejecución

2.EVIDENCIA: <> Del trabajo realizado <> De hallazgos <> De resultados

3.PAPELES DE TRABAJO: <> Constancia del trabajo realizado <> Base del juicio profesional <> Propiedad del auditor

4.RESULTADOS: <> INFORMES: . Régimen normativo/ legal . Modo, tiempo, lugar . Según destinatario <> RECOMENDACIONES:Valor Agregado!! . Régimen técnico (estudio pre-factibilidad) . Evaluación costo/ beneficio . Fuentes de Financiación . Presenta sólo si costo < BENEFICIO . Según destinatario

Elementos básicos de laAuditoría Moderna

5 METODOLOGIA DE RIESGOS & CONTROL

10

Page 11: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

CUADRO 10: METODOLOGIA DE RIESGOS & CONTROL

S.A.Mantilla/ UNAB/ 1997

Metodología de Riesgos & Control:

RIESGOS DE NEGOCIO

SISTEMA DECONTROL INTERNO

RECOMENDACIONESDE CONTROL

SISTEMA DEINFORMACION

CONTABLE

NORMAS Y OBLIGACIONES APLICABLES

eficacia

confiabilidad

cumplimiento

costo/ beneficio

cobertura

Los cuadros 10 a 12 resume de manera esquemática esta metodología. Busca aplicar el contexto teórico referido en los numerales anteriores.

El punto de partida indica que, a consecuencia de las nuevas realidades, los negocios modernos se caracterizan por su ambiente de incertidumbre, el cual se acrecienta en la medida que toman fuerza la economía de mercado y la competitividad.

Tal incertidumbre genera riesgos, los cuales se perciben como fortalezas y debilidades, oportunidades y amenazas, e implican que la gestión moderna da prioridad a la administración de tales riesgos: gerencia estratégica!

La auditoría debe ayudar a evaluar y manejar tales riesgos, siendo los más importantes los riesgos de negocio. La metodología moderna se centra en ellos.

La evaluación de riesgos debe buscar no solo medirlos sino ubicarlos. Por ello se evalúan los Sistemas de Control Interno y de Información Contable a fin de analizar si son eficaces en su cubrimiento (SCI) y si se puede confiar en ellos (SIC).

11

Page 12: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

Con el fin de presentar RESULTADOS: ya como informes (qué pasó!) o como recomendaciones (qué se debe hacer).

El análisis básicamente es de tipo matricial, las mediciones son numéricas (cualitativas y cuantitativas), y se usa computador para su procesamiento (generalmente basta con Excell para Windows 95). El alcance de la presente ponencia no permite hacer demostraciones de este tipo.

CUADRO 11: ELEMENTOS TECNICOS DE LA METODOLOGIA

EVALUACION DE RIESGOS DE NEGOCIO:COBERTURA

• Sistema de Control Interno: EFICACIA

• Sistema de Información Contable: CONFIABILIDAD

• Normas y Obligaciones Aplicables: CUMPLIMIENTO

RECOMENDACIONES DE CONTROL:Costo < BENEFICIO

Para “conocer y definir” la organización a evaluar y para elaborar la matriz básica, se toman como términos de referencia los presentados por el Informe COSO sobre Control Interno: OPERACIONES (de negocio!) : Eficacia INFORMES FINANCIEROS (ojo: no solo estados financieros!): Confiabilidad NORMAS Y OBLIGACIONES (aplicables!): Cumplimiento

Los “enfoques” de auditoría son variables. Los criterios para seleccionarlos son: alcance y materialidad. En la matriz básica se presentan los distintos tipos de auditoría que cubriría un enfoque integral. Sin embargo, en la práctica ello es determinado por la estructura organizacional (funciones, ciclos, áreas, proyectos, actividades, etc). Cada empresa requiere una aplicación particular. La extensión de esta ponencia impide ejemplos específicos. En la práctica existen modelos computacionales interesantes que facilitan su implementación.

12

Page 13: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

Cuadro 12: MATRIZ BASICA

ELEMENTO DE EVALUACION:_____________________________________________________

Parámetro: ___________________ Medida:______________________

AUDITORIAINTEGRAL AUDITORIAS DE

CUMPLIMIENTOAUDITORIAS DE

RESULTADO

EMPRESA

Audito-ría

Finan-ciera

Audito-ría

Tributa-ria

Audito-ría de

GrandesRiesgos

Audito-ría de

Regula-ción

Audi-toría

Opera-tiva

Audi-toría

de Gestión

Audi-toría

de Sis-temas

Audi-toría

Ambi-ental

Audi-toría

de Ca-lidad

OPERACIONESIN

FORMES

FINANCIEROSNORMAS

OBLIGACIONES

OBSERVACIONES:

PREPARADO POR: REVISADO POR:

FECHA:

CONCLUSIONES:

13

Page 14: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

1. A consecuencia de las nuevas realidades, la auditoría moderna asume un nuevo paradigma como servicio de seguridad razonable y en el contexto de accountability.

2. Las causas que han llevado a la transformación de la auditoría son profundas e importantes. No se pueden relativizar, así sea duro reconocer que las NAGA como principios rectores perdieron su vigencia.

3. Ahora los criterios rectores son el centrarse en el cliente (Negocio!) con la ayuda de la tecnología de la información (Paperless!) para AGREGAR VALOR!

4. Existen modelos de aplicación práctica que se ajustan a las nuevas necesidades de los usuarios y a las nuevas realidades de los negocios. La metodología de riesgos & control es, sin lugar a dudas, la que mejor responde a ello.

5. Con el fin de presentar RESULTADOS: ya como informes (qué pasó!) o como recomendaciones (qué se debe hacer).

6. El análisis básicamente es de tipo matricial, las mediciones son numéricas (cualitativas y cuantitativas), y se usa computador para su procesamiento (generalmente basta con Excell para Windows 95). El alcance de la presente ponencia no permite hacer demostraciones de este tipo

GUIA DE DISCUSION:

1. Cuáles son los factores, derivados de la globalización y la internacionalización, que están generando transformaciones de fondo en los conceptos y en la práctica de la auditoría?

2. Qué características tienen la auditoría tradicional y la auditoría moderna? En qué se parecen y en qué se diferencian?

3. Cómo se define la auditoría moderna en términos de seguridad razonable? Cuáles son los otros servicios de seguridad razonable que están emergiendo?

4. Cómo valora los esfuerzos de la Unión Europea, IFAC y AICPA en torno a los servicios de seguridad razonable? Qué implicaciones tiene ello para la práctica de la auditoría?

5. Cuáles son las características principales de la metodología de riesgos & control? Qué transformaciones introduce en la práctica normal de la auditoría?

EL AUTOR:

14

Page 15: Auditoria Integral

S.A.Mantilla/ AUDITORIA INTEGRAL. PROPUESTA METODOLOGICA A PARTIR DEL ANALISIS DE RIESGOS===================================================================================================

SAMUEL ALBERTO MANTILLA B. es Contador Público egresado de la Universidad Autónoma de Bucaramanga, Especialista en Revisoría Fiscal y Auditoría Externa y Licenciado en Teología. Actualmente se desempeña como Decano de la Facultad de Contaduría Pública de la Universidad Autónoma de Bucaramanga y como consultor independiente. Vinculado a S&Asociados Ltda.Ha escrito: “Introducción a la Revisoría Fiscal, un enfoque de Sistemas” (Bucaramanga, 1989) “Contabilidad & Contaduría” (Cali, 1994)Coautor de: “Conocimiento, Metodología e Investigación Contable” (Bogotá, 1992) “Perspectivas y aplicación de la Contabilidad en Colombia” (Bogotá, 1997)Traductor de: “Contabilidad Ambiental” (Gray). “Control Interno” (COSO)

Dirección:

Facultad de Contaduría PúblicaUNIVERSIDAD AUTONOMA DE BUCARAMANGACalle 48 No. 39-234 Tels: (97)6436111Fax: (97)6433958E-mail: [email protected]

Residencia:Tel: (97)6477369Cel: 933714652E-mail: [email protected]

1. LAS NUEVAS REALIDADES...........12. QUE HA PASADO CON LA

AUDITORIA.......................................23. LA SEGURIDAD RAZONABLE.......33.1 Unión Europea

Unión Europea...................................43.2 International Federation of

Accountants (IFAC)

International Federation of Accountants (IFAC)........................6

3.3 American Institute of Certified Public Accountants (AICPA)American Institute of Certified Public

Accountants (AICPA).....................64 LA AUDITORIA MODERNA.............85 METODOLOGIA DE RIESGOS &

CONTROL.......................................10CONCLUSIONES:...........................................13

15