Riesgo que puede tener la auditoria

1. El control interno es el plan mediante el cual una organización establece
principios, métodos y procedimientos que coordinados entre sí buscan proteger
los recursos de la entidad, además de prevenir y detectar fraudes y errores
dentro de los diferentes procesos desarrollados en la empresa, en torno al
cumplimiento de los objetivos planteados para determinado tiempo.
jemplos de acciones de control interno
Soy consciente de que todo lo que he comentado hasta ahora puede
parecer un poco abstracto y oscuro para la gente que no está familiarizada
con el tema. Por eso he decidido compartir contigo unos ejemplos de
acciones de control interno. Ten en cuenta que trabaje como control de
gestión durante varios años, así que puedo hablarte desde la experiencia.
Protección del patrimonio de la empresa
En muchas empresas hay activos sensibles. Cuando antes dije en la
definición del control interno que uno de los objetivos era proteger el
patrimonio del negocio, a eso me refería.
Un contable que maneja los pagos a los proveedores podría tener la
tentación de hacerse una transferencia a si mismo. Claro que le pillarían
muy rápido. Pero mientras, la empresa tendría un problema importante.
Para evitarlo, una medida de control es la separación de tareas: una
persona efectúa los pagos y otra los autoriza. Además, la persona que
registra los datos bancarios de los proveedores suele ser una tercera
persona. Para robar, se tendrían que poner todas de acuerdo. Bastante
difícil, ¿verdad?
También se podría hablar del riesgo de robo en almacenes, que explica
porque se hacen inventarios rotativos periódicos. Pero, ya que hablo de
existencias, el control interno también contempla la contratación de
un seguro de incendio y de medidas para evitar que un incendio pueda
suceder.
Asegurar la calidad de la información
Para poder gestionar una empresa, es fundamental que la información que
llega a las personas que toman las decisiones sea fiable y homogénea.
Dentro de los ejemplos de calidad de información para el control interno te
quiero mencionar el caso de la cifra de facturación. A priori parece un dato
muy sencillo de conseguir y reportar, pero no siempre es el caso.

2. En mi experiencia como controller, he visto casos de diferentes sucursales
de una misma empresa que facturaban con criterios diferentes. Por
ponerlo de una forma suave, digamos que algunos estaban tan ansiosos por
reportar buenos resultados que facturaban antes de tiempo. El resultado es
que algunas ventas luego se cancelaban.
Además, también puede ocurrir que, por motivos administrativos, el proceso
de facturación sea lento. Entonces, el seguimiento diario de la actividad
carece de sentido porque muchas facturas se emiten a la vez, a final de
mes o cuando los administrativos tienen tiempo.
Y solo estoy hablando de las ventas, imagínate cuando se trata de
márgenes, gastos y demás, que pueden ser afectados a una actividad u otra
según criterios subjetivos.
Medidas para mejorar el rendimiento
Un ejemplo habitual viene, de nuevo, del control de gestión. La dirección
recibe los resultados de diversas áreas de la compañía, y puede comparar
el rendimiento de cada una. Se compara no solo cada área entre sí, sino
también en función del histórico de cada entidad y con los objetivos
determinados por el presupuesto anual.
Por ejemplo, se detecta un aumento de gasto en una actividad. Resulta que
es un gasto desproporcionado en gastos de representación. Para evitar que
vuelva a suceder, se pone en marcha un sistema de autorización de gastos,
con presupuestos máximos y notas que tienen que ser firmadas por el
responsable jerárquico.
Garantizar que se cumple la ley y la normativa
Voy a poner el ejemplo de la contabilidad, que es solo una parte del ámbito
jurídico legal.
Las empresas tienen que publicar sus cuentas anuales, y esos estados
financieros deben ser aprobados por auditores externos. Evidentemente, no
puedes esperar a que te auditen para saber si estás haciendo las cosas
bien. Por eso existen procedimientos internos, análisis por parte del control
de gestión y misiones de auditoría interna.
Antes de que los auditores pueden venir a revisar las cuentas, la empresa
tiene que haber asegurado que todo lo cumple con la ley. Y además se
preparan argumentos para los temas que puedan ser más dudosos, ya que
en contabilidad también puede haber interpretaciones.

3. Control administrativo y
eficiencia empresarial
El control administrativo es una función por medio de la cual se evalúa el
desempeño empresarial. Es un elemento del proceso administrativo, que
incluye las actividades que diseñamos para garantizar que las operaciones
reales coincidan con las operaciones planificadas. En tal sentido, implica
seguimiento a las actividades en las áreas de la empresa.
Ejemplos para aclarar…
Por ejemplo, cuando la empresa apenas comienza a facturar, se ejecutarán
tareas y punto. Las necesarias para hacer posible el negocio. En este caso,
el empresario ejecutará muchas tareas de diversos tipos. Por su parte, los
colaboradores serán responsables de otras tantas.
De esta manera se realizan, al menos, macro-actividades clave como:
vender y facturar, realizar el producto o servicio, controlar el inventario,
entre otras.
Pero, ¿qué pasa cuando la empresa ha logrado un funcionamiento óptimo?
Pues en este caso la organización tendrá otro nivel. Por ejemplo, habrá
creado una organización basada en áreas funcionales. Y con estas, es
probable que haya definido procesos.
En tal situación, el control necesariamente será una función formal, y no
empírica como en las primeras etapas.
¿Qué es un riesgo de auditoria?
El riesgo de auditoría es el cúmulo de causas organizacionales, tanto externas como
internas, que dificultan la labor del auditor. A menudo, no permite la consecución de
mejoras y la detección de posibles irregularidades.
Tipos de riesgos
Una vez descritas las causas de riesgo, desde el punto de vista del auditor es
posible señalar algunos riesgos más habituales y que afectan a los profesionales
de la auditoría en mayor medida:

4.  Mala planificación previa: Como se indicó anteriormente, el auditor debe
plantear un proceso estandarizado de estudio y avanzar en sus distintas etapas.
Las mismas abarcan un periodo de tiempo determinado con su correspondiente
plazo límite.
 Investigación incompleta o imperfecta: La mala interpretación de la información
económica, como los estados financieros, por ejemplo, así como una mala
comunicación con el personal de la organización dificulta la labor auditora y debe
evitarse por parte del profesional.
 Falta de verificación y control: La adaptación a las distintas regulaciones debe
ser exhaustiva, por lo que el conocimiento legal y regulatorio del auditor debe ser
total a la hora de adecuar los datos y características de la empresa evaluada.
 Fallos comunicativos: El auditor debe comunicar fielmente sus conclusiones
finales a través de un informe de auditoría detallado y pormenorizado. Si dicho
informe no traslada la realidad o no es útil para la empresa u órganos
supervisores, la auditoría no sería válida o eficaz.