Control interno

Conceptos
UNLZ- Fac.Cs Econ.- Auditoría- Mgter. Adriana.
Pellegrino
Control Interno

¿Qué es control?
Pellegrino
Se entiende por “control” al conjunto de medidas
tendientes a determinar la veracidad de las
afirmaciones o la normalidad y/o regularidad de los
actos que realizan otros individuos o sistemas de
procesamiento de información.

Divisiones de la administración –
fases:
Pellegrino
 Planificar
 Organizar
 Dirigir y Coordinar
 Controlar

Definición de control interno COSO
Pellegrino
El control interno es un proceso efectuado por el consejo
directivo, la dirección y el resto del personal de una entidad,
diseñado con el objeto de proporcionar un grado de
aseguramiento razonable en cuanto al logro de objetivos
dentro de las siguientes categorías:
Eficacia y eficiencia de las operaciones.
Confiabilidad de la información financiera.
Cumplimiento de las leyes y normas aplicables

Objetivos Básicos
Pellegrino
 Protección de los activos o razonable protección
del patrimonio
 Obtención de información adecuada o información
confiable y eficiente
 Promoción de la eficiencia operativa o
simplemente eficiencia operativa
 Estimular la adhesión a las políticas de la
dirección o el cumplimiento de las políticas
prescriptas en la organización

Protección de los activos o razonable
protección del patrimonio
Pellegrino
 Servicio de vigilancia
 Sistema de protección contra incendios
 Mantenimiento preventivo
 Separación de funciones y responsabilidades
 Comprobantes y formularios prenumerados
 Deposito total de los ingresos monetarios
 Cheques con firma conjunta
 Restricción de acceso

Obtención de información adecuada o
información confiable y eficiente
(completa - oportuna)
Pellegrino
 Manual de cuentas contables
 Sumatoria de la información analítica igual a la
sintética
 Uniformidad
 Comparación datos actuales con históricos
 Comparación de información propia con la de
terceros
 Real vs pronosticado

Promoción de la eficiencia operativa o
simplemente eficiencia operativa
Pellegrino
Las organizaciones económicas están constituidas
de manera tal que tienden a ser cada día más
efectivas y eficientes.
 Estructura humana
 División del trabajo
 Manuales de funciones y procedimientos
 Medios materiales y tecnológicos

Estimular la adhesión a las políticas de la
dirección o el cumplimiento de las
políticas prescriptas en la organización
Pellegrino
Las organizaciones poseen formas propias de ser tan
particulares que las diferencia de las demás.
 Manual de organización
 Organigrama
 Manual de procedimientos
 Manual de autorizaciones.

Implementación del control interno
Pellegrino
Los controles internos se
implementan con el fin de
detectar cualquier desviación
respecto de los objetivos
establecidos por la organización
y de limitar las sorpresas.

Conceptos fundamentales
Pellegrino
 El control interno es un proceso
 El control interno lo llevan a cabo las personas
 El control interno solo puede aportar un grado
de seguridad razonable
 El control interno esta pensado para facilitar la
consecución de los objetivos

El control interno como proceso
Pellegrino
Los procesos que llevan a cabo dentro de las
unidades y funciones de la organización, o entre
las mismas, se coordinan en función de los
procesos de gestión básicos de planificación,
ejecución y supervisión.

El control interno lo llevan a cabo las
personas
Pellegrino
El control interno lo realizan los miembros de la
organización mediante sus acciones. Son las
personas las que establecen los objetivos e
implantan los mecanismos de control.

El control interno solo puede aportar un
grado de seguridad razonable
Pellegrino
A la dirección acerca de la
consecución de los objetivos.

El control interno está pensado para
facilitar la consecución de los objetivos
Pellegrino
Cada organización posee una misión la cual
determina sus objetivos y las estrategias necesarias
para alcanzarlos.
Clasificación de Objetivos:
 Operacionales
 Información financiera
 Cumplimiento

Componentes del Control Interno
Pellegrino
 Entorno de Control
 Evaluación de los riesgos
 Actividades de control
 Información y comunicación
 Supervisión

Entorno de Control
Pellegrino
Es la base de todos los demás componentes.
Aportando disciplina y estructura.
Incluye Aspectos tales como:
 Valores éticos
 Capacidad de los empleados
 Estilo de gestión
 Designación de la autoridad y responsabilidad
 Desarrollo del personal

Evaluación de los
riesgos
Pellegrino
Consiste en la identificación y análisis de los
riesgos relevantes para la consecución de los
objetivos.

Actividades de control
Pellegrino
Son las políticas y procedimientos que ayudan a
asegurar que se lleven a cabo las instrucciones
de la dirección.

Información y
comunicación
Pellegrino
Los sistemas de información no solo manejan
datos internos sino tambien información sobre
acontecimientos externos relevantes para la toma
de decisiones.

Supervisión
Pellegrino
Es un proceso por el cual se comprueba un
adecuado mantenimiento del sistema de control
a lo largo del tiempo.

Evaluación de Riesgo
Pellegrino
La identificación y el análisis de los riesgos es un
proceso interactivo, continuo que constituye un
componente fundamental de un sistema de control
interno.

Identificación de los riesgos
Pellegrino
Factores Externos:
 Avances tecnológicos
 Expectativas cambiantes de los clientes
 Cambios en las actividades provocadas por la
competencia
 Cambios normativos
 Cambios económicos
 Desastres naturales

Identificación de los riesgos (cont.)
Pellegrino
Factores Internos:
 Averías de los sistemas informáticos
 Nivel de calidad en los procesos de formación y
motivación del personal
 Cambios de responsabilidades
 Débil Auditoria interna

Riesgos identificados con las
actividades de la organización
Pellegrino
Al tratar los riesgos a nivel de actividad ayuda a
enfocar la evaluación en las unidades o funciones
mas importante

Análisis de los riesgos
Pellegrino
El proceso normalmente incluirá:
 Estimación de la importancia del riesgo
 Frecuencia
 Análisis de cómo ha de gestionarse el riesgo

Entorno de Control
Pellegrino
Marca las pautas de comportamiento de la
organización y tiene una influencia directa en el nivel
de concientización del personal respecto del nivel
interno.
Factores del entorno de control:
 Valores éticos
 Competencia profesional
 Estructura organizativa
 Asignación de autoridad y responsabilidad
 Políticas y practicas en materia de RRHH

Valores Éticos
Pellegrino
Los objetivos de una entidad y la manera en que se
consiguen, están basados en:
 Juicios de valor

Competencia profesional
Pellegrino
La dirección debe especificar el nivel de competencia
para cada tarea y traducir estos niveles en
conocimientos y habilidades.

Estilo de Gestión
Pellegrino
El estilo de gestión afecta a la manera en que la
organización es conducida e incluso al riesgo que
este dispuesta a aceptar.

Estructura organizativa
Pellegrino
Proporciona el marco en que se planifica, ejecuta,
controla y supervisa las actividades para la
consecución de los objetivos a nivel organizacional.

Asignación de autoridad y
responsabilidad
Pellegrino
Se refiere a la medida en que se autoriza e impulsa al
personal a utilizar su iniciativa a la hora de abordad
temas y solucionar problemas.

Política y práctica en RRHH
Pellegrino
Las prácticas aplicadas indican a los empleados los
niveles de comportamiento ético y competencia que
se espera de ellos.

Actividad de Control
Pellegrino
Las actividades de control consisten en las políticas
y procedimientos que tienden a asegurar que se
cumplan las directrices de la dirección.
Tipos de actividad de control:
 Gestión directas por actividades
 Proceso de información
 Indicadores de rendimiento
 Segregación de funciones

Información y comunicación
Pellegrino
En toda organización es necesario identificar, recoger
y comunicar la información relevante.

Sistema de información
Pellegrino
Integra y coordina personas procedimientos y
equipos.

Clasificación de los sistemas de
información
Pellegrino
 Sistema de procesamiento de transacciones
 Sistema de información administrativa
 Sistema de apoyo a la toma de decisiones

Calidad de la información
Pellegrino
Sin importar el nivel del cual se genere la
información, la calidad de la misma afecta a la
capacidad de la dirección en la toma de decisiones
adecuadas.

Aspectos referidos a la calidad
Pellegrino
 Contenido
 Oportunidad
 Actualidad
 Exactitud
 Accesibilidad

Comunicación
Pellegrino
La organización debe establecer una comunicación
eficaz.
Lo cual implica una circulación multidireccional de la
información

Supervisión
Pellegrino
Las organizaciones deben controlar sus sistemas a
través de la supervisión, evaluando la calidad de su
rendimiento.
Actividades:
Supervisión continua
Evaluaciones periódicas

Modelos de gestión
Pellegrino
La supervisión no es llevada a cabo en todas las
organizaciones de manera similar.

Tipos de modelos
Pellegrino
Autoritario – coercitivo:
 Proceso decisorio: Centralizado
 Sistema de comunicación: vertical
Autoritario – benevolente:
 Proceso decisorio: permite una pequeña
delegación en las decisiones.
 Sistema de comunicación: prevalecen las
comunicaciones verticales y descendentes.

Tipos de modelos (cont.)
Pellegrino
Consultivo:
 Proceso decisorio: participativo y consultivo
 Sistema de comunicación: vertical – descendente
y ascendente. Lateral entre los pares.
Participativo:
 Proceso decisorio: delegación por completo.
 Sistema de comunicación: fluye en todos los
sentidos.

Tipos de riesgo
Pellegrino
 Riesgo inherente
 Riego de control o falta de control
 Riesgo auditoria

TIPOS DE CONTROLES INTERNOS
Pellegrino
 Preventivos: evita que se produzca un resultado o
acontecimientos no deseado.
 Detectivos: detecta y corrige resultados o acontecimientos
no deseados una vez que hayan sucedido.
 Directivos: estimulan para que haya acontecimientos
deseados.
 Atenuantes: controles que compensan la falta de un control
esperado.

CONTROLES ACTIVOS vs. PASIVOS
Pellegrino
 CONTROLES ACTIVOS: Son realizados por
personas.
 CONTROLES PASIVOS: Funcionan encontrandose
en un determinado lugar.

TRES CONTROLES COMUNES
Y A MENUDO MALINTERPRETADOS
Pellegrino
Segregación de obligaciones: Requiere diferentes fases de
una transacción para que las realicen diferentes personas
(separación de autorización, registro y custodia; al menos dos
pares de ojos en cada transacción).
Control dual: El control dual es una restricción física que
requiere que dos personas accedan a un activo o ejecuten una
transacción.
Custodia conjunta: Si un activo se encuentra en custodia
conjunta, dos individuos comparten la responsabilidad de
salvaguardar el activo o la transacción.

ADMINSITRACION DE RIESGOS DEL EMPRENDIMEINTO
Administración de riesgos de emprendimientos es un proceso, efectuado por
la junta de directores, la administración y otro personal de una entidad,
aplicado en la definición de la estrategia y a través del emprendimiento,
diseñado para identificar los eventos potenciales que pueden afectar la
entidad, y para proveer seguridad razonable en relación con el logro se los
objetivos de la entidad
Es un medio para un
fin, no un fin en si
mismo
Gente – no es
solamente politicas,
estudios y formas, sino
que involucra gente en
cada nivel de la
organizacion
En cada nivel y unidad, e
incluye asumir un punto de
vista de portafolio de los de los
riesgos a nivel de la entidad
Afectan a al
entidad y para
administrar los
riegos dentro
de su apetito
por los riesgos
En una o mas categorías
separadas pero que al mismo
tiempo sobreponen unas con
otras
Para la administración y
para la junta de una
entidad
Pellegrino

Respuestas de auditoría a los
riesgos
Pellegrino
 Objetivo:
 Reducción del riesgo a un nivel bajo
 Contenido
 Estrategia para mitigar el riesgo de error en el nivel de
los EC en su conjunto
 Procedimientos que respondan al riesgo de error en
las afirmaciones
 Evaluación de la validez y suficiencia de las evidencias
obtenidas
 Documentación en los papeles de trabajo

Respuesta a los riesgos a nivel de
los estados contables
Pellegrino
 El papel del ambiente de control:
 Clave como factor de este tipo de riesgo
 Enfoque de la auditoría
 Asignar personal experimentado o usar “expertos”
 Profundizar la supervisión del trabajo y del equipo
 Utilizar el “factor sorpresa” en los procedimientos
 Intensificar procedimientos al cierre del ejercicio
 Énfasis en pruebas sustantivas o en combinación
de pruebas de controles y sustantivas, a la vez

Procedimientos para responder a
riesgos a nivel de afirmaciones
Pellegrino
 Cuando el auditor selecciona procedimientos de
auditoría para minimizar el riesgo de auditoría a
este nivel, considera:
 El grado de significación del riesgo
 La probabilidad de ocurrencia de un error significativo
 Las características de las clases de transacciones,
saldos de cuenta, o de la cuestión de exposición
analizada
 La naturaleza del control empleado (automático o
manual)
 Si el auditor tiene la expectativa de obtener evidencia
que respalde la efectividad del control

Enfoque apropiado para
responder a riesgos específicos
identificados
Pellegrino
 Para una afirmación particular, resulta de aplicar:
 Pruebas de controles, en su caso
 Pruebas sustantivas (para detectar errores
significativos):
 De detalles
 Analíticas
 De las estimaciones de la gerencia
 Un enfoque combinado, entre pruebas de controles y
sustantivas
 Ninguna afirmación puede probarse sólo por prueba de
controles, siempre se requiere cierta seguridad provista
por las pruebas sustantivas

Procedimientos utilizados en las
pruebas
Pellegrino
 Inspección de documentos y registros ;
 Observación de actividades y condiciones;
 Indagación oral y su corroboración;
 Recálculos;
 Reejecución de procesos;
 Revisión analítica sustantiva
 La conveniencia de un procedimiento depende del tipo
de afirmación y del riesgo. P. ej. para ingresos:
 Integridad: se revisa mejor por pruebas de controles
 Validez: se revisa mejor por pruebas sustantivas

Oportunidad
Pellegrino
 Momento de la ejecución del procedimiento de auditoría
 A fecha intermedia
 Al final del ejercicio.
 A mayor riesgo de error significativo
 más cercano a la fecha de cierre se hará el procedimiento o
 será más sorpresivo
 Los procedimientos a fecha intermedia
 alertan sobre problemas
 son convenientes sólo si el control interno es eficaz.
 La oportunidad depende también del ambiente de
control, la disponibilidad de información, etc.

Alcance
Pellegrino
 Está determinado por el juicio del auditor y está en
relación directa con la significación; el riesgo y el grado
de seguridad que planea obtener con esa prueba.
 El uso de técnicas de auditoría asistidas por la
computadora (CAAT) permite pruebas más extensas que
pueden alcanzar a la población entera
 Para pequeñas poblaciones de saldos altos, el muestreo
puede conducir a conclusiones erróneas,
 es más apropiado una selección no representativa o
 verificar todas las partidas de esa población

Pruebas de controles
Pellegrino
 El auditor hace pruebas de controles:
 Para probar, durante el período bajo auditoría la
efectividad de controles que mitiguen un riesgo
específico que afecta a una afirmación y
 Para reducir el riesgo a que está sujeta cierta
afirmación a un nivel aceptable cuando ello no se
consigue sólo aplicando pruebas sustantivas
 Con diferente evidencia se prueban:
 el diseño de un control (existencia y uso) y
 la efectividad durante el período examinado

Pruebas de controles - Naturaleza
Pellegrino
 Mayor seguridad ofrece la combinación de:
 Indagaciones corroboradas con
 Observaciones
 Análisis de evidencia documental
 Reproceso
 Menor seguridad resulta de aplicar, sólo indagación y
observación en cierto momento
 La naturaleza del control define el tipo de evidencia
hábil para probarlo:
 Si deja rastros: mejor es la evidencia documental
 Si no deja rastros: Observación (división de funciones); CAAT
(actividades de control ejecutadas por la computadora)

Pruebas de controles - Oportunidad
Pellegrino
 Si el auditor se satisface de la efectividad de controles a
fecha intermedia, debe evaluar qué evidencia adicional
requiere por el período restante, para ello considera:
 Significación del riesgo de error evaluado respecto de la
afirmación a la que el control se dirige
 La naturaleza del control probado a fecha intermedia
 El grado de evidencia obtenida sobre el control evaluado
 La duración de período restante
 El grado de seguridad que busca mediante el control por probar
 El ambiente de control
 Los cambios en los sistemas en el período restante

Pruebas de controles – Oportunidad
Controles evaluados en auditorías anteriores
Pellegrino
 Si el auditor planea confiar en ellos
 debe evaluar si existieron cambios, combinando indagaciones
orales corroboradas con observaciones e inspecciones
 Si existieron cambios en los controles o en las
circunstancias
 Debe probar su efectividad en el año corriente
 Si no existieron cambios y el riesgo identificado para la
afirmación a la que se dirige el control, no es alto,
 Puede aplicar un plan de rotación que implique probarlo una vez
cada tres auditorías (dos años de descanso)
 Si el riesgo de error para cierta afirmación es alto, el
control que lo mitigue debe ser probado en el año
corriente

Factores que influyen en la
reducción del período de vigencia de
un control
Pellegrino
 Débil ambiente de control
 Débil monitoreo de controles por la gerencia
 Elementos manuales para controles relevantes
 Cambios de personal importante que afectan la
aplicación de los controles
 Cambios en las circunstancias que indican la
necesidad de cambio del control
 Debilidad en los controles generales de TI

Alcance de las pruebas de controles
Pellegrino
 El concepto está relacionado con la obtención de
suficiente evidencia y está en relación directa con:
 el grado de confianza que desea obtener
 La precisión requerida y
 la tasa esperada de desviación (en la medida que no
anule el efecto del control)
 Indirectamente influyen: la frecuencia del control; el
período de observación; la naturaleza de la evidencia
 Respecto de los controles de TI, su consistencia hace
que no influya en la extensión de las pruebas

Pruebas sustantivas
Pellegrino
 Las pruebas sustantivas se dirigen a detectar errores
significativos en saldos, transacciones y exposición
 Entre los procedimientos a la fecha de cierre, el auditor
debe:
 Revisar la concordancia entre los estados contables y
los registros contables
 Examinar los asientos y otros ajustes significativos
hechos por el ente en la preparación de los EC
 Si el auditor determinó riesgos significativos en el nivel
de afirmaciones, debe responder a ese riesgo con:
 Pruebas de detalles extensas y enfocadas o combinando
pruebas sustantivas y analíticas

Pruebas sustantivas - Naturaleza
Pellegrino
 Pruebas analíticas sustantivas:
 Prueban todas a las afirmaciones a la vez
 Útiles para universos de operaciones repetitivas predecibles
(vg. cuentas de resultados)
 Aptas si parte de la seguridad se ha obtenido de las pruebas
de efectividad de los controles
 Pruebas de detalles
 Aplicables a saldos de cuentas dinámicos
 Afirmaciones de existencia y valuación, se prueban desde
los registros
 Afirmaciones de integridad se prueban desde elementos
independientes
 Combinación de pruebas de detalle y analíticas

Matriz de pruebas de auditoría
Pellegrino
 Aprovechar las propiedades de la partida doble
 los errores afectan al menos dos cuentas de signo contrario
 Se establece para cada cuenta una dirección de interés
primario: los registros o los elementos independientes
 Las contra cuentas se prueban en forma indirecta
 Enfoque direccional
 Por sobrevaluación: se parte de los registros contables hacia los
comprobantes y se aplica a activos y gastos (débitos).
 Que los débitos sean válidos, no haya registros en exceso ni corte
tardío
 Por subvaluación: se parte de una población independiente y
se aplica a pasivos, patrimonio neto e ingresos (créditos)
 Que no se omitan créditos, no haya registro en defecto ni corte
anticipado.

Pruebas analíticas sustantivas
Pellegrino
 Al diseñar pruebas analíticas sustantivas, el auditor
considera:
 La conveniencia de su uso en función de las
afirmaciones por probar
 La confiabilidad de los datos internos y externos que
respaldan las expectativas y su predicitibilidad
 La precisión de la expectativa para detectar errores
significativos a cierto nivel de seguridad
 La aceptabilidad de diferencia entre el monto
registrado y la expectativa generada. Límite
 La efectividad del control sobre los datos que sirven
de base para la preparación de la expectativa

Oportunidad de las pruebas
sustantivas
Pellegrino
 Cuando las pruebas sustantivas se hacen a una fecha
intermedia, el auditor para extender sus conclusiones al
período restante debe:
 Realizar procedimientos sustantivos adicionales (vg.
revisiones analíticas) o
 Combinar ellos con pruebas de control
 Para decidir si hacer pruebas intermedias o al cierre, el
auditor debe considerar ciertos factores, como:
 La naturaleza y el riesgo de la partida incluido el riesgo
de fraude
 El ambiente de control y otros controles relevantes
 La disponibilidad posterior de información necesaria
para completar el procedimiento

Pruebas sustantivas - Alcance
Pellegrino
 Cuanto más alto es el riesgo evaluado mayor es
el alcance de las pruebas sustantivas
 Ello se potencia cuando los controles son débiles
 En ciertos casos, pueden ser insuficientes sólo las
pruebas sustantivas
 Otras cuestiones por considerar respecto del
alcance, son:
 Si resulta más apropiado la selección de partidas
específicas en lugar del muestreo o bien examinar
todas las partidas de un población
 Dependiendo del plan de muestreo, la necesidad de
estratificar la población

Evaluar la exposición de los estados
contables
Pellegrino
 El auditor ejecuta procedimientos para evaluar:
 La presentación global de los estados contables
 La clasificación de las partidas que los componen
 La exposición de la información complementaria
(notas; anexos; detalles; explicaciones; etc.)
 La terminología utilizada
 Los subtotales que representan información requerida
 En síntesis, considera para estas cuestiones el riesgo
de error en el nivel de las afirmaciones de exposición
pertinentes

Evaluación de la validez y suficiencia de
la evidencia obtenida
Pellegrino
 Dado que la auditoría es un proceso iterativo, el auditor
evalúa, luego de la pruebas, si el riesgo de error
significativo permanece en el nivel aceptable
 Las evaluaciones preliminares del riesgo, cambian si:
 se detectaran errores en pruebas sustantivas;
 las pruebas de controles resultaran negativas;
 los resultados contradijeran las expectativas en la pruebas
analítica sustantivas
 Las instancias de fraude no se presumen como
cuestiones aisladas
 En tales circunstancias el auditor necesita evaluar la
necesidad de aplicar nuevos procedimientos

Evaluación de la validez y suficiencia de
la evidencia obtenida (cont.)
Pellegrino
 Si el auditor hubiera obtenido evidencias válidas y
suficientes que le permiten estimar el error en un nivel
mínimo aceptable
 Emitirá una opinión favorable
 Si luego de reintentar con otros procedimientos o más
extensos, fuera incapaz de obtener tales evidencias,
debería:
 Calificar la opinión o,
 en su caso, abstenerse de opinar

Documentación
Pellegrino
 El auditor debería documentar:
 Las respuestas globales dirigidas a todos los riesgos
de errores significativos en los estados contables
 La naturaleza, oportunidad y alcance de los
procedimientos de auditoría
 La vinculación de esos procedimientos con los
riesgos evaluados en el nivel de las afirmaciones
 El resultado de la aplicación de tales procedimientos
 Si decidió confiar en controles evaluados en
auditorías anteriores, las conclusiones alcanzadas
respecto a la confiabilidad de tales controles

Control interno

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Control interno

Similar a Control interno (20)

Último

Último (20)

Control interno