Auditoría Basada en Riesgos

AUDITORÍA BASADA EN RIESGOS

Hernández Cruz – CPA Contadores Públicos y Auditores

Lic. Ludving G. Hernández Cruz-CPA

Auditoría basada en riesgos (ABR)


Proceso de

un encargo

de auditoría

Asuntos previos al proceso de auditoría

Planificación del encargo de auditoría

Ejecución del encargo de auditoría

Terminación del encargo de auditoría

Auditoría



Au

dit

orí

a

Procedimientos para obtener evidencia de auditoría

Valoración de los riesgos de incorrección material

Control interno relevante

Evaluación de la adecuación de las políticas contables

Razonabilidad de las estimaciones contables

Riesgo



“Condiciones, hechos, circunstancias, acciones u omisiones

significativos que podrían afectar negativamente a la capacidad de la

entidad para conseguir sus objetivos y ejecutar sus estrategias”.

(NIA 315)

“La posibilidad de que ocurra un acontecimiento que tenga un

impacto en la consecución o logro de los objetivos. El riesgo se mide

en términos de impacto y probabilidad”. (IIA)

Auditoría basada en riesgos



En la ABR el objetivo del auditor es obtener seguridad razonable

de que en los estados financieros no existan declaraciones

equivocadas materiales causadas por fraude o error.

Procedimiento de valoración del riesgo



Conocimiento sobre la entidad y su entorno

a) Indagaciones ante la dirección y otras personas

b) Procedimientos analíticos

c) Observación

d) Inspección

Conocimiento de la entidad y su entorno (control interno)



Políticas contables de la entidad

Normas del Sector Público

Naturaleza de la entidad

Actividad operativa, financiera

La entidad y su entorno

Factores sectoriales, normativos y externos

Control interno



Entorno de control

Valoración del riesgo

Sistema de información

Actividades de control

Seguimiento

Control interno-Entorno de control

Control interno-Valoración de riesgos



Dirección ha establecido y mantenido una cultura de honestidad y

de comportamiento ético.

Proceso de la entidad:

a) Identificación de riesgos

b) Estimación significativa

c) Probabilidad de ocurrencia

Control interno-Sistemas de información

Control interno-Actividades de control



a) Tipos de transacciones significativas

b) Procesos de registro (manual-electrónico IT)

c) Registros contables

d) Preparación de estados financieros

Conocer para valorar los riesgos de incorrección material en las

afirmaciones y para diseñar los procedimientos de auditoría

posteriores que respondan a los riesgos valorados.

Control interno-Seguimiento de controles



a) Seguimiento del control interno relativo a la información

financiera (actividades de control).

b) Responsabilidad de auditoría interna.

Identificación y valoración de riesgos



a) Estados financieros

b) Afirmaciones

Diseño y realización de

procedimientos de auditoría

Riesgos-circunstancias



a) Cambios operativos

b) Nuevo personal

c) Sistemas de información nuevos (IT)

d) Operaciones complejas

e) Legales o regulatorios

f) Fraude

g) Lavado de dinero

Componentes del Riesgo (ABR)



Inherente

Control

Detección

a) Inherente: susceptibilidad por la falta de controles

b) Control: riesgo no prevenido, o detectada y corregida

c) Detección: Procedimientos de auditoría no detecten el riesgo

Mapa de Riesgo



Áreas de exposición a los riesgos inherentes a sus actividades, en

consecuencia establecer el riesgo máximo aceptable así como el área

no aceptable.

Probabilidad Impacto Q Combinado

1-3 1-3

1

El Ministerio no cumple con

la politica de realizar

licitaciones a traves de

Guatecompras y someter a

una aprobación para

realizar compras.

Financiero 1 2 2 medio

Deficiencia por parte de la

Dirección Departamental

de cumplir a cabalidad las

disposiciones legales de

compras.

Favorecer a terceros, así

como adquirir productos

de baja calidad y a mayor

precio en el mercado.

Cumplir con la política que

las compras se realicen a

traves de licitaciones y que

sea aporbada adecuada y

oportunamente por el

órgano asignado.

Efecto RecomendaciónNo.Deficiencias significativas

potencialesRiesgo

Valoración del riesgo Nivel de

RiesgoCausa

Matriz de Riesgo



Constituye una herramienta de control y de gestión normalmente

utilizada para identificar las actividades (procesos) más importantes

de una entidad, el tipo y nivel de riesgos inherentes a estas

actividades y los factores exógenos y endógenos relacionados con

estos riesgos.

Permite evaluar la efectividad de una adecuada gestión y

administración de los riesgos financieros que pudieran impactar los

resultados y por ende al logro de los objetivos de una entidad.

Elementos para el diseño de una Matriz de Riesgo



Matriz de Riesgo



Matriz de riesgo

Im

pac

to

3

Alto

2

Me

dio

①

1

Ba

jo

Bajo Medio Alto

0 1 2 3

Probabilidad

Preguntas…


Immanuel Kant

“el sabio puede cambiar de opinión. El necio, nunca…”



[email protected]

hernandezcruzcpa.weebly.com

mailto: [email protected]

mailto: [email protected]

http://hernandezcruzcpa.weebly.com/

Documents

Auditoría Basada en Riesgos