La auditoría es un proceso que debe realizarse conforme a un plan, del cual depende el resto de las fases. Esta etapa de planeación debe ser bien diseñada y encontrarse dentro de lo estipulado por las Normas Internacionales de Auditoría (NIA) para el buen cumplimiento del proceso.
Introducción a la Planificación de Auditoría
El desarrollo y la ejecución de la auditoría depende de cómo ha sido planeada. En ese sentido, debe definirse una línea de trabajo con los procedimientos que se deban realizar, los objetivos particulares, los modos, los tiempos y las finalidades. Esto se comienza a plasmar en la estrategia global y en el plan de auditoría.
Acto seguido, se debe comenzar a analizar el control interno de la entidad a través del conocimiento que se tiene sobre ella. Conocer cómo funciona el control interno (incluso, verificar si hay uno) te permitirá tener una visión más amplia acerca del grado de riesgos de incorrección material al que está expuesta la información financiera. Asimismo, se debe realizar la identificación y la valoración de riesgos de incorrección material con base en el conocimiento de la entidad y de su entorno, así como de ciertos factores que pudieran propiciar un aumento en la posibilidad de que existan incorrecciones materiales. Por esta razón, el auditor debe considerar una serie de requerimientos para poder identificar el mayor número de riesgos y, así, reducir el riesgo de detección. Una vez que son valorados y se determina la materialidad (es decir, la cantidad por encima de la cual una incorrección se puede considerar como material), es momento de dar respuesta a los riesgos valorados.
Para realizar la planificación de una auditoría, cada Norma Internacional de Auditoría (NIA) tiene requerimientos independientes que debes conocer.
NIA 300, Planificación de la auditoría de estados financieros
La NIA 300 menciona que durante la etapa de planificación se requiere establecer una estrategia global acerca del trabajo que se va a desarrollar, es decir, un plan de auditoría. Un buen plan de auditoría ayuda a enfocar las áreas significantes, a detectar problemas y a darles una solución en tiempo y en forma adecuado; además, permite seleccionar, asignar y organizar de manera conveniente al equipo de trabajo, así como realizar una buena dirección y supervisión por parte del socio de encargo hacia el equipo y su trabajo. El fin de lo anterior es que la auditoría se realice eficazmente.
Lea también: Definición de Planificación de Auditoría
Como en cualquier actividad, elaborar un plan previo, donde se contemple lo que se debe hacer, cómo, en qué momento y para qué, proporciona muchos beneficios. A grandes rasgos, crea la estructura de lo que haremos y nos ayuda a alcanzar nuestro objetivo. El plan de auditoría depende en gran parte del tamaño y de la estructura de la entidad auditada, del equipo de encargo y de lo que se conozca de forma preliminar de la entidad.
Requerimientos para la aplicación de la NIA 300
- Participación de miembros clave del equipo de encargo: La NIA 300 señala que, con la opinión y la experiencia de los miembros, el proceso de planeación puede ser mucho mejor.
- Actividades preliminares del encargo: La NIA 300 aclara que las actividades preliminares incluyen las abordadas por las NIA 210, sobre el acuerdo de los términos de auditoría, y 220, de control de calidad acerca los requerimientos de ética e independencia que deben existir desde un inicio y a lo largo de la auditoría.
Actividades de planificación:
- Estrategia global de auditoría: De acuerdo con la NIA 300, debe incluir la asignación del trabajo según especificaciones (por ejemplo, áreas que requieran mayor experiencia), el número de personas asignadas para tal actividad, el momento en el que serán usados los recursos y en el que serán revisados los recursos (por ejemplo, cuando se espera que haya reuniones entre el equipo para conocer información y conclusiones), además de incorporar si habrá análisis de control interno del trabajo que se realizará. Para poder establecer esta estrategia global, el auditor debe considerar los resultados que obtuvo del análisis preliminar, las características principales del trabajo, así como las situaciones que resulten significativas con base en su juicio profesional.
- Plan de auditoría: El plan debe ser lo más detallado posible para que pueda instruir correctamente la auditoría. Además, debe incluir la naturaleza, el alcance y la oportunidad de los procedimientos que se usarán para valorar el riesgo de incorrección material, de los procedimientos analíticos para el desarrollo de la auditoría, y de otros procedimientos que, en su caso, requieran la intervención de un experto. Un ejemplo de procedimientos realizados por expertos sería la revisión de beneficios a los empleados, con la participación de un especialista en materia laboral. Este plan determina qué, cómo y cuándo habrá de llevarse a cabo tal procedimiento y para qué se realizará. Es importante mencionar que la estrategia global y el plan de auditoría son dependientes entre sí.
Documentación
Al igual que el acuerdo de términos, tanto la estrategia global como el plan de auditoría también deben documentarse por escrito. La NIA 300 precisa que el auditor puede usar programas de auditoría, en los cuales se deben plasmar todas las decisiones importantes para poder llevar a cabo la planeación de la auditoría; de alguna manera, es o puede ser un resumen de la naturaleza y del momento de la ejecución de la auditoría, donde se incluyen los procedimientos para evaluar el riesgo y los posteriores, así como la razón por la que surgieron cambios en el plan y la respuesta que se les dio. Esto se puede entender con una lista de requisitos sobre lo que se tiene que hacer y cuándo se tiene que hacer para cumplir con el desarrollo de la auditoría.
Ejemplo de Programa de Auditoría:
| No. | Concepto | Tiempo estimado | Horas reales | Realizado por | Autorizado por | Referencia en Papeles de Trabajo | Fecha de realización |
|---|---|---|---|---|---|---|---|
| 1 | Determinar la correcta presentación de los saldos de las cuentas del balance general de activos | ||||||
| 2 | Evaluar el control interno de los rubros de balance general de activos |
Este es un ejemplo del programa de auditoría, donde se especifica lo que se revisará, el tiempo estimado, quién y cuándo lo hará, los procedimientos que se usarán (los cuales veremos en la siguiente NIA) y quién lo autorizó, lo cual significa que el trabajo fue revisado y aceptado.
Consideraciones adicionales en los encargos de auditorías iniciales
Cuando se audita una entidad por primera vez, se debe recurrir a más análisis previos a fin de ampliar el conocimiento del equipo de encargo sobre la entidad. De forma adicional, la NIA 300 resalta que el auditor debe obtener evidencia e información para revisar los saldos iniciales del periodo que auditará y, si es posible, revisar los papeles de trabajo del auditor anterior (en el caso de que lo hubiera) y otros aspectos importantes que deban ser considerados para la planificación (por ejemplo, políticas contables o normas financieras y de auditoría que aplica la empresa).
Lea también: Planeación de Auditoría de Sistemas: Guía Práctica
De manera general, la etapa de planificación se conforma de:
- Realizar una entrevista inicial con el cliente o entidad a auditar, así como una visita a las instalaciones.
- Llevar a cabo entrevistas con personal de diferentes áreas, como contadores, auditores, administradores, etc.
- Obtener documentos de la entidad, como el acta constitutiva, organigramas, estados financieros, declaraciones de impuestos, etc.
- Si es posible, revisar los papeles de trabajo de auditorías pasadas, en caso de que las hubiera.
- Acordar con el cliente las asignaciones de su personal para colaborar con el equipo de encargo, por ejemplo, con el contador.
- Evaluar el control interno con el que cuenta la entidad o, en su caso, su ausencia.
- Determinar la materialidad.
- Identificar los riesgos de auditoría y valorarlos.
- Dar respuesta a los riesgos de auditoría que fueron detectados y evaluados.
- Mantener constantes comunicaciones y reuniones entre el equipo de encargo.
NIA 520, Procedimientos analíticos
La NIA 520 menciona que dentro de los objetivos del auditor está el de encontrar la evidencia confiable y suficiente a través de la aplicación de procedimientos analíticos y procedimientos sustantivos. Estos procedimientos deben ser utilizados durante esta etapa de planificación, para evaluar riesgos, y al final de la auditoría, para llegar a una conclusión general del trabajo; no obstante, el grado de precisión de los resultados obtenidos con ellos dependerá en gran medida del juicio profesional, del conocimiento del cliente y de su entorno, así como de los riesgos que sean detectados, pues todo esto son variables que pueden incidir en una interpretación o en otra. Esto significa que, aunque se apliquen varios procedimientos, el resultado no será el adecuado si no se trata del procedimiento correcto y no se consideran los factores mencionados.
Los procedimientos analíticos, como indica la NIA 500, se basan en analizar la información financiera a través de la evaluación de otras relaciones posibles con respecto a otros datos no financieros, además de variaciones ilógicas en la información más importante.
Los procedimientos más comunes que podemos aplicar son los siguientes:
- Análisis de tendencias: Consiste en hacer comparaciones de la información entre un periodo y periodos anteriores. Su limitante es que se sugiere aplicar sólo en situaciones o en información de mayor estabilidad.
- Análisis de ratios: Se hacen comparaciones acerca de los cambios de la información y su relación a través del tiempo. Por ejemplo, el vínculo que hay entre las ventas con los costos y los gastos.
- Análisis de razonabilidad: Se basa en el uso de pronósticos, expectativas o información promedio del mismo sector industrial al que pertenece la entidad auditada. Por ejemplo, un promedio de ventas esperado para las empresas del sector textil en la misma condición.
- Análisis de regresión: En este caso, las expectativas están basadas en métodos estadísticos, en donde los cambios de alguna variable determinada repercuten en todo el resultado.
De forma simplificada, los procedimientos analíticos son aquellos que nos permiten estudiar una relación entre la información financiera y otra información que no lo es, lo cual da como resultado un análisis de la congruencia de dicha información financiera con el resto. Estos procedimientos serán utilizados, como señala la NIA en cuestión, para evaluar el riesgo de auditoría, como examinaremos más adelante.
NIA 610, Utilización del trabajo de los auditores internos
En algunas empresas, generalmente de mayor tamaño, se cuenta con un área o un departamento que realiza la función de auditoría interna. Por lo regular, esta área forma parte del control interno del negocio y comúnmente supervisa que las políticas, los manuales, las operaciones, entre otras actividades, sean realizadas en tiempo y forma, con el propósito de otorgar una seguridad media de que el trabajo interno se está realizando como corresponde.
Lea también: La importancia de la planificación en la auditoría
Sin embargo, cuando un auditor externo interviene en una entidad que cuenta con esta función mencionada, se debe analizar si el trabajo de la auditoría interna tiene utilidad para el desarrollo de la auditoría en los estados financieros para los que se ha sido contratado. Cuando ocurre esta situación, la NIA 610 (en conjunto con la NIA 315) señala que el auditor externo puede considerar si la auditoría interna de una entidad es importante y necesaria para el encargo, puesto que la función de dicha auditoría no es una fuente directa para el trabajo del auditor externo. Es importante mencionar que, aunque la entidad tenga un equipo de auditoría interna, sigue siendo responsabilidad del auditor externo emitir una opinión.
La NIA 610 requiere que el auditor externo determine si se puede utilizar o no el trabajo de la función de auditoría interna, lo cual se determina conforme a lo siguiente:
- Evaluar la función de auditoría interna: Medir su nivel de objetividad según las políticas y los procedimientos que aplican, el nivel de competencia que poseen y si existe o no un control de calidad.
- Determinar la naturaleza y extensión del trabajo que se puede utilizar: Cuando el auditor detecta que existe un mayor número de riesgos, el trabajo interno debe utilizarse lo menor posible y, en ese caso, tiene que realizar por sí mismo la mayor parte de la auditoría. El auditor tiene también la responsabilidad de informar a la entidad que está haciendo uso del trabajo de auditoría interna.
Si después de analizar lo anterior, el auditor externo decide utilizar el trabajo de la función interna (o parte de él), también es necesario que emplee procedimientos de auditoría aplicados al trabajo que planea usar, con el fin de verificar que son adecuados para los objetivos de la auditoría externa. En otras palabras, se trata de que la evidencia sea suficiente y adecuada, que posea una seguridad razonable y que las conclusiones expresadas por la función interna sean congruentes con las evidencias.