La Norma Internacional de Auditoría 315 presenta la responsabilidad del auditor de identificar y evaluar los riesgos de error material en los estados financieros, mediante en entendimiento de la entidad, su entorno y control interno.

Este entendimiento es un proceso continuo y dinámico de obtención, actualización y análisis de información durante la Auditoría, que le permite al auditor planear la Auditoría y evaluar los riesgos.

Importancia de un Enfoque Basado en Riesgos

En un mundo globalizado los negocios se vuelven más complejos y cada día se requieren de más y mejores herramientas que faciliten la comprensión del entorno. La complejidad a la que están sujetas las organizaciones, es provocada por el constante cambio tecnológico y la fácil implementación del mismo, la sofisticación de las necesidades de los clientes, la intensa competencia en los negocios ya existentes y los de reciente creación. Lo anterior, representa retos nuevos y significativos para el Auditor actual.

Por lo anterior, el Auditor actual debe prestar mayor importancia al conocimiento sobre el negocio y la industria del cliente, y sus interacciones con su ambiente, teniendo en cuenta que dentro de ese ambiente complejo se generan riesgos que al materializarse  pueden tener un impacto significativo sobre el valor de una compañía, tomada en su conjunto, así como del valor de sus activos individuales, ambos reflejados en las aseveraciones incorporadas en los estados financieros y revelaciones relacionadas.   

Un enfoque en riesgos le permitirá al Auditor  identificar riesgos de negocio, fraude y procesos, y evaluar el diseño y la afectividad de los controles que los mitigan.

Definición de los tipos de riesgos que se identifican en un enfoque basado en riesgos

Riesgos de negocio: Se refiere a aquellos factores que pueden generar que la compañía no logre sus objetivos

Ejemplo: La revaluación puede poner en riesgo la continuidad del negocio de una compañía exportadora.

Riesgos de fraude: Factores que pueden generar que se presenten fraudes dentro de la organización.

Ejemplo: Una segregación de funciones no adecuada puede generar fraudes para la compañía.

Riesgos de procesos: Se refiere a aquellos factores que pueden generar que los procesos de la compañía no cumplan sus objetivos.

Ejemplo: Personal nuevo o poco capacitado pude generar errores o irregularidades en las cifras de los estados financieros.

Desventajas de un enfoque basado en transacciones.

Un enfoque en transacciones es limitado y no le permite al Revisor Fiscal o Auditor analizar el entorno en el cual desarrolla las actividades su cliente, lo que implica que aquellas amenazas que se generan en ese entorno  y que muchas veces pueden amenazar la continuidad del negocio no son identificadas ni por la gerencia ni por el Revisor Fiscal o Auditor  de forma oportuna.

Diferencias entre un enfoque basado en transacciones y uno basado en riesgos

Mediante el siguiente ejemplo mostraremos los procedimientos desarrollados de acuerdo con cada enfoque.

Una compañía posee inversiones temporales en dólares en el exterior en una entidad bancaria, dichas inversiones representan más del 40% del activo de la compañía. A continuación detallamos el trabajo realizado de acuerdo con el enfoque basado en transacciones y el enfoque basado en riesgos:

De acuerdo con el anterior, observamos que el enfoque en riesgos es proactivo mientras que el enfoque en transacciones es reactivo.

No necesitamos ser expertos en riesgos, en nuestro medio existe un gran número de herramientas que nos pueden ayudar a identificar este tipo de riesgos y de esta forma estaremos generando valor agregado a nuestrocliente de forma importante.

 Vladimir Martínez R.

Contador Público (Universidad Santo Tomás), Especialista en Administración de Empresas (Universidad del Rosario), con más de 15 años de experiencia en consultoría de negocios y auditoría financiera, adquirida en firmas de auditoría internacionales, KPMG y PWC. Director y creador de www.auditool.org, una Red de Conocimientos de Auditoría y Control Interno.

Bogotá D.C., Colombia