El documento discute diferentes tipos de riesgos que enfrenta un auditor, incluyendo riesgo inherente, riesgo de control, y riesgo de detección. El riesgo inherente depende de factores internos de la empresa que pueden conducir a errores en los estados financieros. El riesgo de control depende de la efectividad de los sistemas de control interno de la empresa. Y el riesgo de detección está relacionado con los procedimientos de auditoría y la posibilidad de que el auditor no detecte errores. Además,
2. • Las eventualidades o contingencias
que existen en razón de diversos
factores, relacionados con la
estructura, actividades y personas que
actúan en la entidad y por efecto de las
cuales el auditor pueda o no detectar
error o falsedad en la información que
examina irregularidades en el proceso
de los operadores en el proceder de
los operadores lo cual lo puede
conducir a concluir inadecuadamente.
3. • Es uno de los pasos que se utiliza
en un proceso de gestión de
riesgos. El riesgo se evalúa
mediante la medición de los dos
parámetros que lo determinan, la
magnitud de la pérdida o daño
posible, y la probabilidad que dicha
pérdida o daño llegue a ocurrir.
4. • Este tipo de riesgo tiene ver exclusivamente con la
actividad económica o negocio de la empresa,
independientemente de los sistemas de control interno
que allí se estén aplicando.
• Si se trata de una auditoría financiera es la
susceptibilidad de los estados financieros a la existencia
de errores significativos; este tipo de riesgo está fuera
del control de un auditor por lo que difícilmente se
puede determinar o tomar decisiones para desaparecer
el riesgo ya que es algo innato de la actividad realizada
por la empresa.
.
5. • Aquí influye de manera muy importante los sistemas de
control interno que estén implementados en la
empresa y que en circunstancias lleguen a ser
insuficientes o inadecuados para la aplicación
y detección oportuna de irregularidades. Es por esto la
necesidad y relevancia que una administración tenga
en constante revisión, verificación y ajustes los
procesos de control interno.
• Cuando existen bajos niveles de riesgos de control es
porque se están efectuando o están implementados
excelentes procedimientos para el buen desarrollo de
los procesos de la organización.
6. • Este tipo de riesgo está directamente
relacionado con los procedimientos de
auditoría por lo que se trata de la no
detección de la existencia de erros en el
proceso realizado.
• La Responsabilidad de llevar a cabo una
auditoria con procedimientos adecuados es
total responsabilidad del grupo auditor, es
tan importante este riesgo que bien
trabajado contribuye a debilitar el riesgo de
control y el riesgo inherente de la compañía.
7.
8. • La evaluación del riesgo inherente generalmente
debe ser limitada a programas transacciones o
cuentas significativas. Las condiciones del riesgo
podrían indicar la existencia de un riesgo inherente:
Naturaleza de los programas de la entidad
Antecedentes previos de ajustes de auditoria
significativos
Naturaleza de transacciones y cuentas importantes
9. • La evaluación del riesgo de control es el
proceso de evaluar la eficacia de los sistemas
de contabilidad y control interno de la entidad
con el objeto de prevenir, detectar y corregir
las distorsiones materiales identificadas.
• El auditor debe evaluar el riesgo de control en
uno de los tres niveles siguientes:
Riesgo bajo
Riesgo medio
Riesgo alto