Auditoría financiera de PYMESeBook
Guía para usar los estándares internacionales de auditoría en la auditoría de las Pyme

TABLA DE CONTENIDO

Solicitud de comentarios
Cómo usar esta guía
Personalización de la guía
Traducción
Moneda
Adaptación nacional
Contenido y organización
Resumen del contenido
Apéndices
Resumen de la organización
Glosario de términos
Acrónimos que se usan en la guía
Otros términos que se usan en la guía
Controles anti-fraude
Administración principal
Quienes tienen a cargo el gobierno
Propietario-administrador
Pronunciamientos de IAASB
El proceso de la auditoría
Hoja de ruta para la guía
Introducción al estudio de caso
Dephta Furniture Inc.
Tendencias de la industria
Gobierno
Empleados
Propiedad
Operaciones
Ventas
Tecnología de la información
Recursos humanos
Nómina
Compras y producción
Finanzas
Apéndice A. Estado de resultados de Dephta Inc. –
Preparado por la administración
Apéndice B. Balance general de Dephta Inc. –
Preparado por la administración
Parte A Conceptos básicos
1.1 ¿Qué es auditoría basada-en-riesgos?
1.1.1 Vista de conjunto
Riesgo de auditoría
1.1.2 Componentes del riesgo de auditoría
1.1.3 Interrelaciones entre los componentes del riesgo de auditoría
1.1.4 El enfoque basado-en-riesgos
Valoración del riesgo
1.1.5 Respuesta al riesgo
1.1.6 Presentación de reportes
1.1.7 Resumen
1.2 Naturaleza del control interno
1.2.1 Vista de conjunto
Definición de control interno
1.2.2 Objetivos del control interno
1.2.3 Componentes del control interno
Los cinco componentes del control interno
1.2.4 El ambiente de control
1.2.5 Valoración del riesgo
1.2.6 Sistema de información (Incluye los procesos de negocio relacionados, relevantes para la información financiera, y Comunicación)
1.2.7 Actividades de control
1.2.8 Monitoreo de los controles
1.2.9 Niveles del control interno
1.2.10 Controles de tecnología de la información
Controles generales de TI
Controles de aplicación de TI
1.2.11 Controles de los procesos de negocio
1.3 Aserciones de los estados financieros
1.3.1 Vista de conjunto
1.3.2 Descripción de las aserciones
1.3.3 Aserciones combinadas
1.3.4 Uso de las aserciones en auditoría
Consideraciones de los tipos de declaración equivocada potencial
Valoración de los riesgos de declaración equivocada material
Diseño de procedimientos de auditoría
Parte B. Valoración del riesgo
2.1 Entendimiento de la entidad
2.1.1 Vista de conjunto
2.1.2 Fuentes de información
2.1.3 Alcance del entendimiento que se requiere
2.1.4 Clasificación de la información obtenida
Fuentes del riesgo
2.1.5 Documentación.. 80
Estudio de caso – Entendimiento de la entidad
2.2 ¿Cuáles son los procedimientos de valoración del riesgo?
2.2.1 Vista de conjunto
2.2.2 Naturaleza de la evidencia obtenida
2.2.3 Procedimientos requeridos
2.2.4 Indagaciones a la administración y a otros
2.2.5 Procedimientos analíticos
2.2.6 Observación e inspección
2.2.7 Otros procedimientos de valoración del riesgo
Estudio de caso – Procedimientos de valoración del riesgo
2.3 Aceptación y continuación del cliente
2.3.1 Vista de conjunto
2.3.2 Procedimientos de aceptación y continuación
2.3.3 Términos del contrato
Actualización de la carta de contratación
Estudio de caso – Aceptación y continuación del cliente
2.4 Estrategia general de auditoría
2.4.1 Vista de conjunto
2.4.2 Desarrollo de la estrategia general de auditoría
Aprenda de la experiencia del año anterior
2.4.3 Los cuatro pasos de la planeación
Paso 1 – Obtener de información
Paso 2 – Valore el RDEM a nivel de estado financiero
Paso 3 – Desarrolle respuestas generale
Paso 4 – Desarrolle un plan de administración de recursos
2.4.4 Comunicación del plan a la administración y a quienes tienen
a cargo el gobierno
2.4.5 Documentación
Estudio de caso – Estrategia general de auditoría
2.5 Materialidad
2.5.1 Vista de conjunto
2.5.2 Niveles de materialidad que se requieren
2.5.3 Materialidad y riesgo de auditoría
Riesgos de declaración equivocada material
Riesgo de detección
2.5.4 Determinación de los niveles de materialidad
Consideraciones cualitativas y cuantitativas
Nivel de materialidad para los estados financieros tomados como un todo
Niveles de materialidad para clases particulares de transacciones, saldos de cuentas, o revelaciones
2.5.5 Niveles de materialidad y riesgo de auditoría
2.5.6 Puntos de partida para la determinación de los niveles de materialidad
2.5.7 Otras consideraciones
Comunicación con la administración y con quienes tienen a cargo el gobierno
Actualización de la materialidad
Reducción del nivel de materialidad del período anterior
Estudio de caso – Materialidad
2.6 Discusiones del equipo de auditoría
2.6.1 Vista de conjunto
2.6.2 Comunicación entre los miembros del equipo de auditoría
2.6.3 Reunión de planeación del equipo de auditoría
Estudio de caso – Discusiones del equipo de auditoría
2.7 Riesgos de negocio
2.7.1 Vista de conjunto
2.7.2 Factores de riesgo
2.7.3 El proceso de valoración del riesgo de la entidad
Identificación de los riesgos
2.7.4 Valoración de los riesgos
Probabilidad de ocurrencia del riesgo
Impacto monetario de ocurrencia del riesgo
2.7.5 Documentación de los riesgos
Estudio de caso – Entendimiento de la entidad
2.8 Riesgos de fraude
2.8.1 Vista de conjunto
2.8.2 Fraude
El triángulo del fraude
2.8.3 Discusiones del equipo de auditoría
Escepticismo profesional
2.8.4 Identificación de factores del riesgo de fraude
Ejemplos de factores del riesgo de fraude
2.8.5 Valoración del riesgo de fraude8
Documentación
Estudio de caso – Riesgos de fraude
2.9 Riesgos significantes
2.9.1 Vista de conjunto
2.9.2 Determinación de los riesgos significantes
2.9.3 Áreas a considerar
2.9.4 Respondiendo a los riesgos significantes
Se debe evaluar el diseño y la implementación del control interno
No se permite confiar en la evidencia obtenida en auditorías anteriores
Los procedimientos sustantivos deben responder de manera
específica al riesgo identificado
Los solos procedimientos sustantivos analíticos no son respuesta
suficiente
Estudio de caso – Riesgos significantes
2.10 Control interno
2.10.1 Vista de conjunto
2.10.2 El control interno en las entidades más pequeñas
Capacidad que tiene la administración para eludir los controles
Auditabilidad
2.10.3 Entendimiento requerido del control interno
Procedimientos de valoración del riesgo
Limitaciones del control interno
Prueba de la efectividad operacional
Representaciones de la administración sobre el control interno
2.10.4 Control interno relevante
Controles relevantes
2.10.5 Alcance de entendimiento requerido
Los cinco componentes del control interno
Estudio de caso – Control interno
2.11 Valoración del diseño e implementación del control interno
2.11.1 Vista de conjunto
2.11.2 Diseño del control
Mapeo de riesgo/control
2.11.3 Un proceso de cuatro pasos
Paso 1 – Identifique qué riesgos requieren mitigación
Paso 2 – Documente el control interno relevante
Paso 3 – Valore la implementación del control
Paso 4 – Valore el diseño del control interno
2.11.4 Debilidades materiales en el control
Estudio de caso – Valoración del diseño e implementación del control interno
2.12 Valoración de los riesgos de declaración equivocada material
2.12.1 Vista de conjunto
2.12.2 Documentación
Riesgos generalizados (omnipresentes)
2.12.3 Factores a considerar en la valoración de los riesgos
Supuestos
Debilidades del control interno
2.12.4 Comunicación de las debilidades del control interno
2.12.5 Revisión de la valoración del riesgo
Estudio de caso – Valoración de los riesgos de declaración equivocada material
Parte C Respuesta al riesgo
3.1 Plan detallado de auditoría
3.1.1 Vista de conjunto
3.1.2 Respondiendo a los riesgos valorados
Uso de las pruebas de los controles
Necesidad de la impredecibilidad
Otros procedimientos de auditoría básicos o requeridos
3.1.3 Diseño de los procedimientos de auditoría
3.1.4 Oportunidad de los procedimientos
¿Antes o a final del período?
Después del final del período
3.1.5 Extensión de los procedimientos
La caja de herramientas de la auditoría
Procedimientos sustantivos
Muestreo sustantivo
Procedimientos sustantivos extendidos
Pruebas de los controles
Procedimientos que abordan riesgos específicos y significantes 238
Procedimientos sustantivos analíticos
3.1.6 Documentación del plan de auditoría
3.1.7 Comunicación del plan
Estudio de caso – Plan detallado de auditoría
3.2 Pruebas de los controles
3.2.1 Vista de conjunto
Propósito
3.2.2 Diseño de las pruebas de los controles
Controles internos indirectos
Controles automatizados
3.2.3 Oportunidad de las pruebas de los controles
3.2.4 Prueba rotativa del control
3.2.5 Documentación
Estudio de caso – Pruebas de los controles
3.3 Procedimientos sustantivos
3.3.1 Vista de conjunto
Pruebas de los detalles
Procedimientos sustantivos analíticos
3.3.2 Diseño de procedimientos sustantivos
Procedimientos sustantivos requeridos
Uso de las aserciones en las muestras seleccionadas
3.3.3 Oportunidad
Aplicación de procedimientos sustantivos en una fecha intermedia .
Procedimientos para abordar el período entre la fecha intermedia
y el final del período
Uso de procedimientos sustantivos aplicados en períodos
anteriores
3.3.4 Respondiendo al riesgo de fraude
3.3.5 Estimados de contabilidad
Determinación de si los estimados de la administración son
razonables
3.3.6 Procedimientos sustantivos analíticos
Técnicas
Diferencias a partir de las expectativas
Otros procedimientos analítico
3.3.7 Uso en la formación de la opinión
Estudio de caso – Pruebas sustantivas
3.4 Resumen de los ISAs que no se abordan en otras partes
3.4.1 Vista de conjunto
3.4.2 ISA 250 – Consideración de leyes y regulaciones en la auditoría de estados financieros
Hallazgos de auditoría
3.4.3 ISA 402 – Consideraciones de auditoría relacionadas con entidades
que usan organizaciones de servicio
Requerimientos de auditoría
3.4.4 ISA 501 – Evidencia de auditoría – Consideraciones adicionales
para elementos específicos
Asistencia al conteo físico del inventario
Indagación relacionada con litigios y quejas
Información de segmentos
3.4.5 ISA 505 – Confirmaciones externas
3.4.6 ISA 510 – Contratos iniciales – Saldos de apertura
3.4.7 ISA 545 – Auditoría de las mediciones y revelaciones hechas a valor
razonable
Representaciones de la administración
3.4.8 ISA 550 – Partes relacionadas
Conclusiones y presentación de reportes
3.4.9 ISA 560 – Eventos subsiguientes
Hechos descubiertos después de la fecha del reporte del auditor
pero antes de que se emitan los estados financieros Hechos descubiertos después de que han sido emitidos los
estados financieros
3.4.10 ISA 570 Empresa en marcha
3.4.11 ISA 600 – Uso del trabajo de otro auditor
Presentación de reportes
3.4.12 ISA 620 – Uso del trabajo de un experto
Presentación de reportes
3.5 Extensión de las pruebas
3.5.1 Vista de conjunto
3.5.2 Evidencia de auditoría suficiente y apropiada
3.5.3 Tipos de pruebas de auditoría
Muestreo
3.5.4 Uso de las aserciones en la prueba
Extensión de las pruebas de los controles
Muestreo de descubrimientos o de atributo
3.5.5 Extensión de los procedimientos sustantivos
Ejemplo 1 – Muestreo de saldos de cuentas por cobrar
Ejemplo 2 – Muestreo de saldos de cuentas por cobrar
Ejemplo 3 – Muestreo de facturas de compras
Selección de los factores de confianza
3.5.6 Extensión de los procedimientos sustantivos analíticos
3.5.7 Lo adecuado de la presentación y revelación
Estudio de caso – Extensión de las pruebas
3.6 Documentación del trabajo realizado
3.6.1 Vista de conjunto
3.6.2 Las metas del archivo de la documentación
Forma, contenido y extensión de la documentación de la auditoría
El auditor experimentado
Propiedad del archivo
Copias de los registros de la entidad
3.6.3 Requerimientos específicos de documentación
3.6.4 Documentos electrónicos
Uso de herramientas digitales en los papeles de trabajo
3.6.5 Terminación del archivo
Realización de cambios al archivo de auditoría
Almacenamiento y mantenimiento de la documentación
Conservación de la documentación
Estudio de caso – Documentación del trabajo realizado
3.7 Representaciones de la administración
3.7.1 Vista de conjunto
3.7.2 Formas de representaciones de la administración
3.7.3 Consideraciones en la ejecución de la auditoría
Representaciones escritas que se requieren
3.7.4 Obtención de representaciones escritas
Representaciones personalizadas (ajustadas)
Comparativos
Negación por parte de la administración a firmar
Ejemplo de carta de representación de la administración
Estudio de caso – Representaciones de la administración
Parte D Presentación de reportes
4.1 Evaluación de la evidencia de auditoría
4.1.1 Vista de conjunto
4.1.2 Las metas en la evaluación de la evidencia de auditoría
4.1.3 Materialidad
Cambios a la valoración original del riesgo
4.1.4 Evidencia de auditoría suficiente y apropiada
4.1.5 Procedimientos analíticos finales
Evaluación de las declaraciones equivocadas
Agregación de declaraciones equivocadas posibles
Corrección de declaraciones equivocadas
4.1.6 Hallazgos y problemas significantes
Estudio de caso – Evaluación de la evidencia de auditoría
4.2 Comunicación con quienes tienen a cargo el gobierno
4.2.1 Vista de conjunto
Gobierno
4.2.2 Asuntos de auditoría de interés del gobierno
Carta del contrato
Oportunidad
4.2.3 Naturaleza y forma de las comunicaciones
Estudio de caso – Comunicación con quienes tienen a cargo el gobierno
4.3 El reporte del auditor
4.3.1 Vista de conjunto
4.3.2 Evaluación de las conclusiones
Estructuras de información financiera
4.3.3 Formación de la opinión
4.3.4 Componentes del reporte del auditor
Auditorías realizadas de acuerdo tanto con los ISAs como con Estándares Nacionales de Auditoría
Información complementaria no-auditada
4.3.5 Descubrimiento subsiguiente de una declaración equivocada
4.3.6 Reporte del auditor sobre estados financieros comparativos
Cifras correspondientes
Estados financieros comparativos
El auditor entrante – Requerimientos adicionales
Estudio de caso – El reporte del auditor
4.4 Modificaciones al reporte del auditor
4.4.1 Vista de conjunto
4.4.2 Énfasis en un asunto sin calificación de opinión
Problemas de empresa en marcha
Otras incertidumbres significantes
Inconsistencias
4.4.3 Modificaciones a la opinión de auditoría
Limitaciones del alcance
4.4.4 Desacuerdos con la administración