La ruta de trabajo: comprender la entidad, valorar riesgos, estudiar los controles, planificar respuestas y ejecutar pruebas.
1. Conocer la entidad y su entorno · NIA 315
Se documentan la actividad económica, estructura organizativa, procesos, sistema contable y marco de información financiera. El objetivo es entender cómo funciona el negocio y qué factores pueden afectar sus estados financieros.
2. Identificar y valorar riesgos · NIA 315 y NIA 240
Se analizan los riesgos de incorrección material, tanto por error como por fraude. Por ejemplo: ingresos reconocidos anticipadamente, inventarios sobrevalorados o pasivos omitidos. Cada riesgo se relaciona con las afirmaciones afectadas.
3. Comprender el control interno · NIA 315
El auditor identifica los controles relevantes, evalúa si están bien diseñados y determina si se han implementado. Que una empresa tenga un procedimiento escrito no demuestra por sí solo que funcione eficazmente.
4. Definir materialidad y respuestas · NIA 320 y NIA 330
Se establece la importancia relativa y se diseñan procedimientos acordes con los riesgos valorados. La naturaleza, el momento y la extensión de las pruebas deben estar justificados, no elegirse mecánicamente.
5. Ejecutar pruebas y obtener evidencia · NIA 330 y NIA 500
Se aplican procedimientos sustantivos y, cuando corresponde, pruebas de controles. Pueden utilizarse inspecciones, confirmaciones, recálculos y procedimientos analíticos. Los resultados se documentan y se evalúa si la evidencia es suficiente y adecuada.
Una precisión importante: la planificación (NIA 300) y la documentación (NIA 230) acompañan todo el proceso. Las etapas no son compartimentos aislados: los hallazgos pueden obligar a revisar riesgos y modificar procedimientos.
En síntesis: una auditoría sólida conecta cada riesgo con una respuesta de auditoría y cada conclusión con evidencia verificable.
Referencia normativa: Normas Internacionales de Auditoría (NIA 230, 240, 300, 315, 320, 330 y 500).
Entradas
