Auditoría Interna

Muchas veces nos preguntamos cuál es el método de testeo de controles que nos proporcionará mayor seguridad sobre el cumplimiento de los mismos (ya sea cuando realizamos una auditoría interna como externa), el Auditor dispone básicamente de 4 alternativas:

- Indagación

- Observación

- Inspección

- Reperformance

Las mismas están ordenadas en función al grado de sustento que le proporcionarán a las pruebas de controles que nosotros efectuamos. A continuación realizaremos una breve descripción de cada una de ellas:

Indagación: Es el método de testeo que nos brinda una menor seguridad, esto significa que cuando nosotros queramos testear controles, este método por sí solo no nos proporcionará el aseguramiento necesario, por consiguiente, deberemos utilizarlo en conjunción con otros métodos a los fines de poder tener un mayor grado de confianza.

La indagación consiste básicamente en relevar el funcionamiento del sector o proceso sujeto al testing adquiriendo un entendimiento del mismo así como de los controles que son llevados a cabo. A través de dicho procedimiento no obtendremos evidencia confrontable, es decir, confiamos en lo que nuestro interlocutor nos dice pero sin corroborar esos dichos con evidencia física (por ejemplo). No obstante ello, como anteriormente dijimos, es un muy buen punto de partida para saber que controles deberemos estar testeando así como tener un primer entendimiento del funcionamiento del ciclo o sector.

A los fines de documentar el entendimiento podemos estar utilizando dos métodos; el primero de ellos consiste en realizar un narrativo del proceso así como los controles involucrados y el segundo consiste en realizar un flujograma. Para los procesos sencillos con un simple narrativo basta pero para los procesos complejos, con muchas alternativas de acción y gran cantidad de controles involucrados es conveniente realizar un flujograma ya que el mismo permite básicamente dos cosas; individualizar de forma precisa los puntos de control incluidos dentro del proceso y en segundo término detectar de forma clara posibles gaps o incongruencias del proceso analizado.

Observación: Este segunda alternativa es utilizada cuando queremos visualizar de forma directa la ejecución de un control. Dado que la ejecución del control estará altamente influenciada por nuestra cercanía, esto significa que en controles manuales nosotros podremos verificar que el control efectuado en ese momento se cumplió, pero no podemos asegurar que el control es realizado de forma consistente a lo largo del tiempo. Por esta razón este método es útil para controles automáticos (de aplicación) para los cuales nosotros podemos garantizar que si vemos el funcionamiento del control una vez este se repetirá indefinidamente. Por ejemplo, supongamos que una aplicación tiene incorporado un control relacionado con la aprobación de órdenes de compra (estrategia de liberación) dentro del sistema, si nosotros presenciamos que el sistema ante una orden de compra generada exige su liberación por parte de personal superior, podremos entonces pensar (y siempre que los Controles Generales del Ambiente de Computo hayan dado bien) que vino realizándose con anterioridad y seguirá realizándose en un futuro.

Inspección: Consiste básicamente en examinar la documentación de sustento del control que la compañía tiene, esto significa que si de forma mensual el área Contable realiza la conciliación bancaria, nosotros verificaremos la documentación generada y resguardada por la compañía (extracto bancario, revisión de control, etc.).

Reperformance: Finalmente esta forma de testing es la que garantiza el mayor confort en cuanto a un control, principalmente porque bajo esta forma, el auditor no sólo revisa información generada por el cliente sino que vuelva a realizar el control realizado por la compañía bajo los mismos parámetros utilizados por ella a fin de llegar a las misma conclusiones.

Como vimos el auditor dispone de distintas alternativas para testear los controles dentro de una compañía, la utilización de las mismas dependerá de la evaluación que realice el auditor a fin de aplicar el método que mejor se amolde al control que quiere testear, siempre teniendo en consideración la ecuación costo y esfuerzo de testear el control versus aseguramiento que dicho método brinda a la auditoría.

Javier Fernando Klus

Buenos Aires – Argentina

Licenciado en Administración de Empresas – MBA - CIA