Enfoque orientado a los controles

1
Enfoque orientado a los controles

• El conocimiento de los sistemas y sus controles
  nos permite conocer el objeto a auditar.
• El Entendimiento de los Controles nos permite
  diseñar un adecuado Plan de Pruebas considerando
  el riesgo de control.
• La Confianza en los Controles nos permite reducir
  las pruebas sustantivas.

2
LOS NUEVOS CONCEPTOS DEL CONTROL INTERNO
INFORME COSO
3
EMITIDO EN 1992 COMMITTE OF SPONSORING
ORGANIZATIONS DEPENDIENTE DE COMISIÓN
PARLAMENTARIA DE LOS EEUU. REDACCION REALIZADA
POR COOPERS LYBRAND TRADUCCION AL ESPAÑOL
. INSTITUTO DE AUDITORES INTERNOS DE
ESPAÑA COOPERS LYBRAND ESPAÑA
4

• UN PROCESO, QUE ES LLEVADO A CABO POR PERSONAS DE
  DIFERENTES NIVELES, DE UNA ENTIDAD, DISEÑADO CON
  EL OBJETO DE PROPORCIONAR UN GRADO DE SEGURIDAD
  RAZONABLE EN LA CONSECUCIÓN DE LOS OBJETIVOS
• OBJETIVOS
• Operacionales Relacionados a la utilización
  eficaz y eficiente de los recursos de la Entidad.
• Confiabilidad de la Información financiera
  Relacionado a la preparación y publicación de
  estados financieros fiables.
• Cumplimiento Se relacionan al cumplimiento por
  parte de la entidad de las leyes y normas que le
  sean aplicables.

5
Componentes del Control Interno
6
AMBIENTE DE CONTROL
El ambiente de control constituye la base de todo
sistema de control interno, ya que determina las
pautas de comportamiento, y tiene una influencia
fundamental en el nivel de conciencia del
personal respecto del mismo
7
Ambiente de Control

• Intengridad y la Etica
• Competencia profesional
• Responsabilidad de la -dirección

• Estilo y Filosofía de la Gerencia Riesgo
• Estructura Organizativa Delegación dePoderes y
  Responsabilidad Autoridad
• Política de Recursos Humanos

8
EVALUACION DEL RIESGO La organización debe
conocer los riesgos a que esta expuesta y debe
estar preparada y organizada para identificarlos
analizarlos y abordar los riesgos que su negocio
involucra.
9
Evaluación del Riesgo
Identificación y Análisis de los Riesgos
pertinentes en el logro de los Objetivos de una
Entidad
Administración del Cambio
10
FACTORES INTERNOS

• PROBLEMAS CON SISTEMAS INFORMATICOS
• CALIDAD DE LOS EMPLEADOS
• CAMBIOS DE RESPONSABILIDADES DE LOS DIRECTIVOS
• NATURALEZA DE LAS ACTIVIDAD
• ACCESOS A LOS ACTIVOS

11
FACTORES EXTERNOS

• AVANCES TECNOLOGICOS
• NECESIDADES DE LOS CLIENTES
• COMPETENCIA
• NUEVAS NORMAS Y REGLAMENTOS
• DESASTRES NATURALES
• CAMBIOS ECONOMICOS

12
ACTIVIDADES DE CONTROL La entidad debe estar
preparada a través de sus políticas y
procedimientos a conseguir una seguridad
razonable de que se llevan a cabos acciones en
forma eficaz para afrontar los riesgos que
existen, para lograr los objetivos de la misma.
13
Actividades de Control
Politicas que debe hacerse Procedimiento
Mecanismoas concretos de control para la
Implementación de las directivas
gerenciales Aprobaciones, Autorizaciones y
Verificaciones Revisiones y Reconciliaciones
Protección de Activos Segregación de Funciones
Mecanismos para Administrar el logro de Objetivos
14
TIPOS DE ACTIVIDADES DE CONTROL

• MANUALES
• Segregación de Funciones
• Análisis de la Dirección Presupuestos e Informes
  de excepción
• Conciliaciones y comparaciones de activos con los
  registros
• Protección Físicas de los activos y registro
  Indicadores de rendimientos

15
Controles sobre los sistemas de información

• Controles Generales
• Controles sobre las operaciones del centro de
  proceso de datos
• Controles sobres software
• Controles sobre seguridad de acceso
• Controles sobre el desarrollo y mantenimiento de
  las aplicaciones
• Controles de aplicación

16
INFORMACIÓN Y COMUNICACIONES La organización
debe tener sistemas de información y
comunicación, que permita al personal la
captación e intercambio de la información
requerida para desarrollar, gestionar y controlar
sus operaciones
17
Información y Comunicaciones
Exactitud y Oportunidad de la Información
Operativa y Financiera
Acceso a Información Interna y Externa
Comunicación Organizacional Verticales,
horizontales y transversales
18
SUPERVISION
Evaluación de los Sistemas de Control
Actividades Recurrentes y de única vez
Mecanismos para Informar Deficiencias Serias