ASI-S11-Informe de Auditoría Las Irregularidades

12
AUDITORÍA DE SISTEMAS DE INFORMACIÓN CAPÍTULO 3: INFORME DE AUDITORÍA ISTP-KHIPU WILBERT DALGUERRE ORDÓÑEZ 2013 - I SESIÓN NÚMERO 11 INFORME – LAS IRREGULARIDADES Aprender a elaborar un informe como resultado de una Auditoría.

description

Curso: Auditoría de Sistemas

Transcript of ASI-S11-Informe de Auditoría Las Irregularidades

AUDITORÍA DE SISTEMAS DE INFORMACIÓN

C A P Í T U L O 3 : I N F O R M E D E

A U D I T O R Í A

I S T P - K H I P U

W I L B E R T D A L G U E R R E

O R D Ó Ñ E Z

2 0 1 3 - I

SESIÓN NÚMERO 11

INFORME – LAS

IRREGULARIDADES Aprender a elaborar un informe como resultado de una

Auditoría.

Informe de Auditoría – Las Irregularidades

1

Contenido

INFORME DE AUDITORÍA – LAS IRREGULARIDADES ............................... 2

INTRODUCCIÓN .................................................................................................................... 2

EVITAR IRREGULARIDADES EN EL INFORME ........................................................................ 3

RESPONSABILIDAD DEL AUDITOR PARA DETECTAR E INFORMAR ERRORES E

RREGULARIDADES ............................................................................................................... 4

QUE ES ERROR ...................................................................................................................... 5

QUE ES IRREGULARIDAD ...................................................................................................... 5

ACTITUD DEL AUDITOR RESPECTO A ERRORES E IRREGULARIDADES .................................. 6

RESPONSABILIDAD DE LOS ENACARGADOS DEL MANDO Y DE LA ADMINISTRACION ........ 7

BIBLIOGRAFÍA ................................................................................................................ 11

Informe de Auditoría – Las Irregularidades

2

INFORME DE AUDITORÍA – LAS IRREGULARIDADES

INTRODUCCIÓN

Las irregularidades, o sea, los

fraudes y los errores,

especialmente la existencia de

los primeros, preocupa de

sobremanera.

Recordemos antes de proseguir,

que en los organismos y las

empresas, la Dirección tiene la

responsabilidad principal y primaria de

la detección de irregularidades, fraudes y errores; la

responsabilidad del auditor se centra en planificar, llevar a cabo y

evaluar su trabajo para obtener una expectativa razonable de su

detección.

Es, pues, indudablemente necesario diseñar pruebas antifraude, que

lógicamente incrementarán el coste de la auditoría, previo análisis de

riesgos (amenazas, importancia relativa...).

La auditoría de cuentas se está judicializando (camino que seguirá la

Auditoría Informática, práctica importada de Estados Unidos), ya que

aparece en el vigente Código Penal (delitos societarios y otros

puntos) con especial énfasis en los administradores. No olvidemos, al

respecto, la obligatoriedad de suscribir pólizas de seguro de

responsabilidad civil para auditores independientes, individuales y

sociedades.

Por prudencia y rectitud, convendrá aclarar al máximo (de ser posible)

si el Informe de Auditoría es propiamente de auditoría y no de

consultoría o asesoría informática, o de otra materia afín o próxima.

Aunque siempre debe prevalecer el deber de secreto profesional del

auditor, conviene recordar que en el caso de detectar fraude durante

el proceso de auditoría procede actuar en consecuencia, con la

Informe de Auditoría – Las Irregularidades

3

debida prudencia que aconseja episodio tan delicado y conflictivo,

sobre todo si afecta a los administradores de la organización objeto

de auditoría. Ante un caso así, conviene consultar a la Comisión

Deontológica Profesional, al asesor jurídico, y leer detenidamente las

normas profesionales, el Código Penal y otras disposiciones; incluso

hacer lo propio con las de organismos oficiales tales como el Banco

de La Nación, la Dirección General de Seguros, la Comisión Nacional

del Mercado de Valores, el organismo regulador del medio ambiente,

etc. que pudieran estar afectados, no debería desestimarse. El asunto

podría, incluso, terminar en los Tribunales de justicia.

EVITAR IRREGULARIDADES EN EL INFORME

Se tiene otras consideraciones a tomar en cuenta para evitar las

irregularidades de un informe de auditoría, mismas que detallamos a

continuación:

1. No usar términos que generan duda.

Como los siguientes: parece, quizás, posiblemente,

aparentemente, aproximadamente, etc.

2. Procure cuantificar los efectos.

Es más útil para un ejecutivo, conocer en números, el alcance o

trascendencia de los efectos.

3. Indica en las mejoras de las operaciones para el futuro en vez de

criticar hechos del pasado.

Recuerde que el objetivo del Auditor es promover mejoras en la

empresa.

4. Redacte el Informe en borrador, en el campo.

Esto es conveniente para solucionar inmediatamente cualquier

asunto pendiente.

5. Asegúrese de incluir todos los elementos de la observación.

Esto es lógico, para lograr efectividad en el Informe.

6. Evite utilizar términos en inglés cuando se está redactando en

idioma Castellano; a menos que sean estrictamente necesarios.

Informe de Auditoría – Las Irregularidades

4

No es conveniente redactar por ejemplo: La Contabilidad de la

Empresa "Z", is up to date; sencillamente porque, no todos los

lectores conocen ese Idioma.

7. Debe indicarse con exactitud, cualquier referencia adicional, por

ejemplo:

No Deseable: El trabajo será útil si reúne los requisitos señalados

en el Tomo I, Capítulo 3°, Inc...

Deseable: El trabajo será útil si reúne los requisitos siguientes:

Claridad, sencillez..............

En el primer caso, se ocasiona un desfase y pérdida de tiempo al

lector.

Algo parecido sucede cuando el Redactor, se refiere a fechas, por

decir, el 5 del próximo pasado;

8. Utilice ayudas visuales cuando sea necesario.

Pueden utilizarse fotografías, dibujos u otros elementos

demostrativos.

9. Cuando se utilizan abreviaturas, hay que explicar su significado.

RESPONSABILIDAD DEL AUDITOR PARA DETECTAR E INFORMAR

ERRORES E RREGULARIDADES

El auditor es responsable de su

informe y debe realizar su trabajo de

acuerdo con las Normas Técnicas de

Auditoría establecidas. Su trabajo no

está específicamente destinado a

detectar irregularidades de todo tipo e

importe que hayan podido cometerse y, por

lo tanto, no puede esperarse que sea uno de

sus resultados. No obstante, el auditor debe

planificar su examen teniendo en cuenta la

posibilidad de que pudieran existir errores o

irregularidades con un efecto significativo en las

cuentas anuales.

Informe de Auditoría – Las Irregularidades

5

QUE ES ERROR

El término "error" se refiere, en el contexto de esta norma técnica, a

actos u omisiones no intencionados cometidos por uno o más

individuos, sean de los administradores, de la dirección, de los

empleados de la entidad auditada, o de terceras personas ajenas a

ésta, que alteran la información contenida en las cuentas anuales,

tales como:

1. Errores aritméticos o de transcripción en los registros y datos

contables.

2. Inadvertencia o interpretación incorrecta de hechos.

3. Aplicación incorrecta de principios y normas contables.

Tipos de Errores:

1. Errores de Omisión: no son intencionales, son errores humanos

y los más numerosos y costosos en la industria, pues

contribuyen en más al gasto o la falta de beneficio.

2. Errores intencionales: son los desfalcos y falsificaciones de

registros.

3. El Error de Muestreo.- se produce cuando se utiliza

incorrectamente el valor de una variable incluida en la muestra

como por ejemplo, cuando se lista un saldo de una cuenta de

87, 65 anotando en su lugar 78, 65.

QUE ES IRREGULARIDAD

El término "irregularidad" se refiere, en el contexto de esta norma

técnica, a los actos u omisiones intencionado, cometido por uno o

más individuos, sean de los administradores, de la dirección, de los

empleados de la entidad auditada, o de terceras personas ajenas a

ésta, que alteran la información contenida en las cuentas anuales.

La irregularidad puede suponer, entre otros:

Informe de Auditoría – Las Irregularidades

6

1. Manipulación, falsificación o alteración de registros o

documentos.

2. Apropiación indebida y utilización irregular de activos.

3. Supresión u omisión de los efectos de transacciones en los

registros o documentos.

4. Registro de operaciones ficticias.

5. Aplicación indebida e intencionada de principios y normas

contables.

ACTITUD DEL AUDITOR RESPECTO A ERRORES E

IRREGULARIDADES

La materialidad de los errores e irregularidades deben ser evaluadas

y posteriormente incluirlas en su dictamen o en el informe de control

interno, dependiendo del efecto del o los problemas en los estados

financieros:

1. EFECTOS SOBRE EL DICTAMEN.- Detectada la existencia de

errores/irregularidades, constituirán una salvedad, que,

dependiendo del grado o significación de

dicho efecto, nos conducirá a una opinión

con salvedades, o a una opinión adversa.

Cuando las circunstancias impidan la

obtención de evidencia suficiente para

evaluar la existencia probable de

errores/irregularidades, tendremos una

limitación al alcance del examen, que nos

llevará a calificar de salvedad o negar la

opinión, en función del grado de la

limitación.

2. EFECTO PARA EL ENTE AUDITADO.-

Comunicar a la gerencia del ente las

debilidades sobre el Control interno, cuando se trata de

irregularidades el auditor debe comunicarlo con una mayor

prudencia respecto a quién debe dirigir la comunicación de

este tipo de hechos, pues puede que nos encontremos con que

la gerencia esté implicada

Al planear y llevar a

cabo procedimientos de

auditoría y al evaluar e

informar los resultados

correspondientes, el

auditor deberá

considerar el riesgo de

representaciones

erróneas de importancia

relativa en los estados

financieros resultantes

de fraude o error.

Informe de Auditoría – Las Irregularidades

7

3. EFECTO SOBRE LAS ENTIDADES REGULADORAS.- Si los

errores detectados y calificados en el dictamen, especialmente

si se trata de irregularidades, pudieran constituir violación

grave de disposiciones legales o perjudicar la continuidad del

negocio del ente auditado, deberán ponerse en conocimiento,

tan pronto se tenga constancia fehaciente de los mismos, a los

organismos reguladores a los que el ente se encuentre sujeto

RESPONSABILIDAD DE LOS ENACARGADOS DEL

MANDO Y DE LA ADMINISTRACION

Es responsabilidad de la administración de una

entidad establecer un ambiente de control y

mantener políticas y procedimientos para ayudar

a lograr el objetivo de asegurar, tanto como sea

posible, la conducción ordenada y eficiente del

negocio de la entidad. Esta responsabilidad

incluye poner en vigor y asegurar la operación

continua de los sistemas de contabilidad y de

control interno diseñados para prevenir y

detectar fraude y error.

EL FRAUDE

Podemos afirmar que es un engaño hacia un tercero, abuso de

confianza, dolo, simulación, etc. El término "fraude" se refiere al acto

intencional de la Administración, personal o terceros, que da como

resultado una representación equivocada de los estados financieros,

pudiendo implicar:

1. Manipulación, falsificación o alteración de registros o documentos.

2. Malversación de activos

3. Supresión u omisión de los efectos de ciertas transacciones en los

registros o documentos.

Consecuentemen

te, la

administración

asume la

responsabilidad

de cualquier

riesgo

remanente.

Informe de Auditoría – Las Irregularidades

8

4. Registro de transacciones sin sustancia o respaldo

5. Mala aplicación de políticas contables.

Tipos de fraude

Se considera que hay dos tipos de fraudes: el primero de ellos se

realiza con la intención financiera clara de malversación de activos de

la empresa. El segundo tipo de fraude, es la presentación de

información financiera fraudulenta como acto intencionado

encaminado a alterar las cuentas anuales.

1. Los fraudes denominados internos son aquellos organizados por

una o varias personas dentro de una institución, con el fin de

obtener un beneficio propio.

2. Los fraudes conocidos como externos son aquellos que se

efectúan por una o varias personas para obtener un beneficio,

utilizando fuentes externas como son: bancos, clientes,

proveedores, etc.

Por Que Hay Fraudes

Se considera que hay fraudes por:

1. Falta de controles adecuados.

2. Poco y mal capacitado personal.

3. Baja / alta rotación de puestos.

4. Documentación confusa.

5. Salarios bajos.

6. Existencia de activos de fácil conversión: bonos, pagares, etc.

7. Legislación deficiente.

8. Actividades incompatibles entre sí.

Es un hecho demostrado que evitar fraudes es responsabilidad de

todos los empleados. Por ello, es importante crear una cultura

empresarial encaminada a minimizar el riesgo de fraude.

Oportunidad.- Para que exista un fraude debe existir una oportunidad.

Esta puede ser provocada por la falta de controles.

Informe de Auditoría – Las Irregularidades

9

Como se evita un fraude

La respuesta más sencilla es la de mejorar el control administrativo,

implementar prácticas y políticas de control, analizar los riesgos que

motiven a un fraude, tener la mejor gente posible, bien remunerada y

motivada.

Como se detecta un fraude:

Existe una infinidad de respuestas a esta pregunta las más comunes

son:

1. Observar, probar o revisar los riesgos específicos de control,

identificar los más importantes y vigilar constantemente su

adecuada administración.

2. Simular operaciones.

3. Revisar constantemente las conciliaciones de saldos con bancos,

clientes, etc.

4. Llevar a cabo pruebas de cumplimiento de la eficacia de los

controles

"El fraude es el delito más creativo: requiere de las mentes más

agudas y podemos decir que es prácticamente imposible de evitar. En

el momento en que se descubre el remedio, alguien inventa algo

nuevo"

Esta norma define el fraude y el error e indica que la responsabilidad

de la prevención de los mismos radica en la administración. El auditor

deberá planear la auditoría de modo de que exista una expectativa

razonable de detectar anomalías importantes resultantes del fraude y

el error. Se sugieren procedimientos que deben considerarse cuando

el auditor tiene motivos para creer que existe fraude o error.

Propósito de esta NIA: Establecer normas y proporcionar

lineamientos sobre la responsabilidad del auditor de considerar la

existencia de fraude o error en una auditoria.

Esta NIA también establece la responsabilidad que pueda existir:

1. Responsabilidad de la Gerencia:

Informe de Auditoría – Las Irregularidades

10

La responsabilidad por la prevención y detección de fraude y error

descansa en la gerencia que debe implementar y mantener

sistemas de contabilidad adecuados.

2. Responsabilidad del Auditor:

El auditor no es y no puede ser responsable de la prevención del

fraude o error, sin embargo, el hecho de que se lleve a cabo una

auditoria anual, puede servir para contrarrestar fraudes o errores.

3. Evaluación del Riesgo:

Al planear la auditoria, el auditor debería evaluar el riesgo de

distorsión material que el fraude o error pueda producir en los

estados financieros, y debería indagar ante la gerencia si existe

fraudes o errores significativos que hayan sido descubiertos.

4. Detección:

Basado en la evaluación del riesgo el auditor debería diseñar

procedimientos de auditoria para obtener seguridad razonable que

sea detectada las distorsiones producidas por fraude o error

material sobre los EE.FF.

5. Limitaciones Inherentes a una Auditoria:

Una auditoria está sujeta al riesgo inevitable de que algunos

errores materiales de los estados financieros no sean detectados.

Informe de Auditoría – Las Irregularidades

11

BIBLIOGRAFÍA

http://www.monografias.com/trabajos14/auditoria/auditoria.shtml

http://es.wikipedia.org/wiki/Auditor%C3%ADa

http://www.proyectosfindecarrera.com/que-es-una-auditoria.htm

http://www.wordreference.com/definicion/auditor%C3%ADa

http://www.buenastareas.com/ensayos/Definicion-De-Auditoria/373238.html

http://www.galeon.com/aabbccddee/winpy.htm

http://externos.uma.es/cuadernos/pdfs/pdf387.pdf

Todos son links o enlaces a diferentes páginas web que se

consultaron para el desarrollo de esta sesión de clases.