Auditoría Externa

Los auditores deben identificar y valorar la ausencia de controles claves en el diseño del control interno sobre los informes financieros. Dicha identificación y valoración hace parte de la evaluación del riesgo de control. Existen tres niveles de evaluación de la ausencia de controles internos para cada objetivo de auditoría relacionado con las operaciones y son: las deficiencias de control, las deficiencias importantes, las debilidades significativas y las debilidades materiales. A continuación se explicará cada uno de estos niveles.

Deficiencias de control

En el transcurso de la auditoría de control interno, el auditor puede identificar varias clases de deficiencias. La primera es la deficiencia de diseño, que ocurre cuando un control necesario no existe o no se ha diseñado de manera adecuada para responder a los requerimientos de control. La segunda deficiencia es la de control, que ocurre cuando el diseño u operación de controles no permite que el personal de la compañía evite o detecte errores de manera oportuna. Finalmente, también, existe la deficiencia de operación, que se da si un control bien diseñado no opera como se planeó o si la persona que realiza el control no está lo suficientemente calificada.

Deficiencias importantes

Las deficiencias importantes se presentan cuando hay una o más deficiencias que afectan de manera adversa la capacidad de la compañía para iniciar, autorizar, registrar, procesar o informar acerca de los estados financieros de manera confiable. Las deficiencias importantes son las probabilidades de que no se evite o detecte un error inconsecuente. Un error inconsecuente es aquel error juzgado como sin importancia para los estados financieros por un profesional razonable. Si el auditor concluye que una o más deficiencias del control para un objetivo en específico sólo exceden el nivel remoto o son inconsecuentes, estas se pueden ignorar.

Debilidades significativas

Las debilidades significativas ocurren cuando una deficiencia significativa, por sí misma, o en combinación con otras deficiencias importantes, dan como resultado la probabilidad de que el control interno falle al impedir o detectar los errores materiales en los estados financieros.

Debilidades materiales

Para determinar si algunas deficiencias de control interno constituyen debilidades materiales, estas se deben evaluar de acuerdo a dos aspectos: la probabilidad de ocurrencia y la importancia (materialidad). Si existe la probabilidad de que un error material pueda producirse debido a una deficiencia o deficiencias importantes, entonces se considera que se da una debilidad material. Es importante recordar que de la misma manera que los controles, cada deficiencia significativa o debilidad material puede aplicar para uno o más objetivos de auditoría relacionados con las operaciones.

Pasos para identificar las deficiencias de control, las deficiencias importantes, las debilidades significativas y las debilidades materiales

Para identificar las deficiencias de control, las deficiencias importantes, las debilidades significativas y las debilidades materiales se puede utilizar un método de cinco pasos que incluye: identificar los controles existentes, identificar la ausencia de controles clave, considerar la posibilidad de controles compensadores, decidir si existen debilidades materiales y determinar errores potenciales. A continuación se detallan cada uno de estos pasos.

1. Identificar los controles existentes: el auditor debe saber qué controles existen; esto implica identificarlos, valorarlos y documentarlos.
2. Identificar la ausencia de controles clave: el auditor debe identificar en qué procesos hacen falta controles y las posibles consecuencias en términos de deficiencias y debilidades en el sistema de control interno. El auditor puede utilizar herramientas como cuestionarios de control interno, diagramas de flujo y revisiones detalladas para identificar dónde hacen falta controles y en dónde aumenta la probabilidad de errores.
3. Considerar la posibilidad de controles compensadores: un control compensador es un control en cualquier parte del sistema que contrarresta la ausencia de un control clave. Un ejemplo común en un negocio pequeño es la participación activa del propietario en la supervisión de los procedimientos financieros. Cuando existe un control de compensación efectivo, se mitigan las deficiencias significativas o debilidades materiales.
4. Decidir si existe una deficiencia significativa o debilidad material: La probabilidad de ocurrencia de los errores y su importancia o materialidad se utilizan para evaluar si hay deficiencias importantes o debilidades materiales.
5. Determinar errores potenciales que se pudieran ocasionar: en este paso, el auditor debe identificar errores específicos que es probable que ocurran debido a una deficiencia significativa o debilidad material. La trascendencia de una deficiencia significativa o debilidad material depende directamente de la probabilidad y de la materialidad de los errores potenciales.

Referencias:
Normas Internacionales de Auditoría - IFAC