Evaluación de Procesos Clave y Control Interno

• Se contempla como norma de referencia para evaluar cómo la entidad responde a los riesgos de fraude identificados durante la fase de planeación.
• Establece el marco para evaluar los controles que la gerencia diseña e implementa sobre la prevención y detección de fraude en los procesos clave.
• Fundamenta la identificación de controles automatizados y manuales destinados a mitigar la manipulación de transacciones o accesos no autorizados.

NIA 240 — Responsabilidades del auditor con respecto al fraude.

• Aclara que el estudio del control interno se realiza para diseñar procedimientos de auditoría adecuados, y no con el propósito de expresar una opinión sobre la efectividad del control interno.
• Exige comunicar oportunamente y por escrito las deficiencias significativas en el control interno a los encargados del gobierno corporativo y a la gerencia.
• Considera como indicadores fuertes de deficiencia significativa los errores detectados por el auditor no evitados por el control, el fraude de la gerencia o la re-expresión de estados financieros de ejercicios anteriores.

NIA 265 — Comunicación de deficiencias en el control interno.

• Advierte que las deficiencias en el ambiente de control pueden derivar en riesgos significativos a nivel general de los estados financieros.
• Define que la evaluación del diseño de un control requiere determinar si, individualmente o en combinación, es capaz de prevenir, o detectar y corregir, errores materiales.
• Precisa que obtener entendimiento de los controles mediante indagar o realizar pruebas de recorrido no es suficiente para probar su eficacia operativa, a menos que exista automatización con operación uniforme.

NIA 315 — Identificación y valoración de riesgos de incorrección material.

• Define que el objetivo del auditor es obtener evidencia suficiente y adecuada respecto a los riesgos evaluados mediante el diseño e implementación de respuestas apropiadas.
• Señala que el auditor debe diseñar y realizar pruebas de controles cuando tenga planeado confiar en la eficacia operativa de los mismos para determinar el alcance de los procedimientos sustantivos.
• Establece que ante un ambiente de control ineficaz, el auditor puede responder realizando más procedimientos al final del período o incrementando el alcance de los procedimientos sustantivos.
• Contempla la evaluación y prueba de controles de compensación cuando se dependa de ellos para reducir el riesgo de control.

NIA 330 — Respuestas del auditor a los riesgos valorados.

• Se cita como norma de referencia para evaluar los controles en entidades que tercerizan operaciones que impactan la información financiera.
• Exige verificar en el diseño e implementación si los controles contemplan las consideraciones del usuario respecto a los servicios prestados por la organización externa.

NIA 402 — Entidades que utilizan una organización de servicios.

• Establece que las pruebas de controles se diseñan para evaluar la eficacia operativa en la prevención o detección y corrección de errores materiales a nivel de aseveración.
• Requiere identificar condiciones de desempeño adecuado (atributos) y condiciones de desviación al diseñar las pruebas sobre los controles.

NIA 500 — Evidencia de auditoría.

• Se vincula normativamente para respaldar la obtención de evidencia mediante la evaluación de controles en procesos clave que administran rubros específicos como inventarios o litigios.

NIA 501 — Consideraciones específicas para determinadas áreas.

• Aplica para la selección de partidas y determinación de muestras en las pruebas de eficacia operativa de controles.
• Exige evaluar los resultados de la muestra, el riesgo de muestreo, y determinar si se obtuvo una base razonable para concluir sobre la eficacia de la población probada.

NIA 530 — Muestreo de auditoría.