Control interno y riesgos de auditoría: componentes, tipos de riesgo y COSO II

Concepto y Componentes del Control Interno

El control interno se define como un proceso, efectuado por el personal de una entidad, diseñado para conseguir unos objetivos específicos. El control interno consta de cinco componentes que se relacionan entre sí, ayudando así a que la empresa dirija de mejor forma sus objetivos y ayuden a integrar a todo el personal en el proceso.

Aunque estos componentes son aplicables a todas las empresas, las pequeñas y medianas empresas (PYMES) pueden implementarlo de forma distinta que las grandes; sin embargo, también pueden hacerlo de manera efectiva. Es posible que en organizaciones menores sea un poco menos formal y estructurado, pero de igual modo puede resultar eficaz.

Tipología de Riesgos de Auditoría

1. Riesgo de Auditoría

Es la posibilidad de que, una vez efectuado el examen de auditoría de acuerdo a las NAGAS (Normas de Auditoría Generalmente Aceptadas), permanezcan situaciones relevantes no informadas o errores significativos en el objeto auditado. La materialización de este riesgo implica la emisión de un informe incorrecto o incompleto.

A fin de precaverse del riesgo asociado a su labor profesional, el auditor debe explicitar formalmente los objetivos de la revisión. Además, debe efectuarse una adecuada planificación, ejecución y control del trabajo, de tal modo que se reduzca este riesgo a niveles aceptables.

2. Riesgo Inherente

Está dado por la posibilidad de omisiones, errores o irregularidades significativas del objeto sometido a examen. Es aquel propio de la naturaleza del objeto auditado y está influido tanto por factores internos como externos. Es aquel que no se puede eliminar y siempre estará presente en toda empresa.

3. Riesgo de Control

Corresponde a la posibilidad de que se materialicen los riesgos inherentes y que estos no hayan sido detectados, controlados o evitados por el sistema de control interno diseñado para tales efectos.

4. Riesgo de Detección

Es la posibilidad de que los procedimientos de auditoría no detecten los errores o irregularidades existentes en el objeto auditado (situaciones tampoco detectadas por el sistema de control interno). Esto puede originarse en el alcance de las pruebas, la oportunidad en que fueron efectuadas y la calidad con que fueron aplicadas.

Actividad de Control y el Informe COSO II

Definición de Actividad de Control

El Ambiente de Control Interno armoniza el conjunto de circunstancias que enmarcan el accionar de una entidad desde la perspectiva del riesgo, siendo determinante en las conductas y procedimientos organizacionales. Es una consecuencia asumida de la actitud de la alta dirección, la gerencia y los otros integrantes de la organización con relación a la importancia del riesgo y su impacto sobre las actividades y resultados. Ejerce un ordenamiento a través de la influencia que provee al comportamiento del personal en su conjunto.

Factores del Ambiente de Control según COSO II

El informe COSO II define de la siguiente forma los factores del Ambiente de Control:

• a) Filosofía de Administración de Riesgos:
  • Cantidad de riesgo.
  • Cultura de riesgo.
  • Subculturas de riesgos.
  • Reconociendo la realidad del riesgo.
• b) Consejo de Administración y el Comité de Auditoría.
• c) Integridad y valores éticos.
• d) Compromiso de competencia del personal.
• e) Filosofía de Dirección y el Estilo de Gestión.
• f) Estructura orgánica.
• g) Asignación de autoridad y responsabilidad.
• h) Políticas y Prácticas de Recursos Humanos.

Recapitulación sobre el Control Interno

Definición o concepto de control interno

El control interno se define como un proceso, efectuado por el personal de una entidad, diseñado para conseguir unos objetivos específicos.

Factores del entorno de control

El entorno de control marca la pauta del funcionamiento de una empresa e influye en la concienciación de sus empleados respecto al control. Es la base de todos los demás componentes del control interno, aportando disciplina y estructura.

Los factores del entorno de control incluyen:

• La integridad, los valores éticos y la capacidad de los empleados de la empresa.
• La filosofía de dirección y el estilo de gestión.
• La manera en que la dirección asigna autoridad y responsabilidades.
• La forma en que se organiza y desarrolla profesionalmente a los empleados.
• La atención y orientación que proporciona el consejo de administración.