NORMAS INTERNACIONALES DE AUDITORÍA

1. NORMAS INTERNACIONALES DE AUDITORÍA

2. Las Normas Internacionales de Auditoría y Atestiguamiento son emitidas por el: • Consejo de Normas Internacionales de Auditoría y Atestiguamiento (IAASB) • Las cuales de acuedo con la Comisión de Normas de Auditoría y Aseguramiento (CONAA) reemplazaran a partir del 2012 a las Normas de Auditoría Generalmente Aceptadas en México (NAGA)

3. Precisiones: • La adopción de las ISA sustituirá únicamente a las NAGA. quedando excluidos otros trabajos de aseguramiento (Normas para Atestiguar, serie 7000) y de Revisión de Información Financiera, serie 9000), así como la Norma de Control de Calidad Aplicable a las Firmas de Contadores Públicos que desempeñan Auditorías y Revisiones de Información Financiera, Trabajos para Atestiguar y Otros Servicios Relacionados, el Marco de Referencia para Trabajos de Aseguramiento y las Normas Relativas a Otros Servicios Relacionados, serie 11000, las cuales se seguirán rigiendo con la normatividad emitida por el IMCP y la CONAA L.C. EDUARDO M. ENRÍQUEZ G. eduardo.enriquez@email.gvamundial.com.mx

4. NIAs Principios Generales y Responsabilidades Determinación de Riesgos y Respuestas Evidencia Usando el trabajo de otros Conclusiones y Dictamen Áreas Especializadas NIA 200 NIA 300 NIA 500 NIA 600 NIA 700 NIA 800 NIA 210 NIA 315 NIA 501 NIA 610 NIA 705 NIA 805 NIA 220 NIA 320 NIA 505 NIA 620 NIA 706 NIA 810 NIA 230 NIA 330 NIA 510 NIA 710 NIA 240 NIA 402 NIA 520 NIA 720 NIA 250 NIA 450 NIA 530 NIA 260 NIA 540 NIA 265 NIA 550 NIA 560 NIA 570 NIA 580 Normas Internacionales de auditoría clarificadas (NIA)

5. Naturaleza jurídica de las Normas de Auditoría…[TA]; 9a. Época; Pleno; S.J.F. y su Gaceta; Tomo III, Febrero de 1996; Pág. 168 • … el legislador no está obligado a definir todos los elementos de las disposiciones comprendidas en los ordenamientos legales que expida, cuando como en el caso, se trata de conceptos técnicos ajenos, por su propia naturaleza, a las materias reguladas en el código referido traducidos en el empleo legal de ciertos conceptos instrumentales o técnicos que es un tema ajeno al problema de la constitucionalidad de la ley; y, por el contrario, pertenece al de la interpretación, para efecto de su aplicación exacta ya que, en todo caso, el aspecto a dilucidar es si en cada supuesto planteado se está en presencia o no de una de las normas de auditoría a que se refiere el precepto impugnado. Normas Internacionales de auditoría clarificadas (NIA)

6. Marcos de Información sobre Normas de Información Financiera… • Actualmente no existen fundamentos objetivos y aceptados, generalmente reconocidos a nivel mundial, para juzgar la aceptabilidad de los marcos de información con fines generales; por lo anterior, las normas emitidas por organismos internacionales son aceptables en lo que se refiere a los estados financieros… • Las Normas Internacionales de Información Financiera (NIIF), promulgadas por el Consejo de Normas Internacionales de Contabilidad (IASB, International Accounting Standard Board). • Las Normas Internacionales de Contabilidad para el Sector Público (NICSP) promulgadas por el Consejo de Normas Internacionales de Contabilidad para el Sector Público (IPSASB, International Public Sector Accounting Standard Board) • Las Normas contables promulgadas por organismos emisores de normas autorizados o reconocidos en una determinada jurisdicción (CINIF, Consejo Mexicano de Normas de Información Financiera; CONAC Consejo Nacional de Armonización Contable) Normas Internacionales de auditoría clarificadas (NIA)

7. Norma de control de calidad número 1 • Las firmas deben: • Destinada a C.P. independientes. • Se deben documentar las políticas y procedimientos y deben ser comunicadas al personal de la firma • Las políticas de la firma deben asegurar contar con suficiente personal calificado • Deben establecerse políticas de consulta • Deben asignarse socios de control de calidad en auditoría de empresas listadas • Debe establecerse un proceso de monitoreo del sistema de control de calidad • Se debe documentar la operación del sistema de control de calidad. Normas Internacionales de auditoría clarificadas (NIA)

8. Normas Internacionales de Auditoria (NIA) • NIA 200: Objetivos de una auditoría • El propósito de una auditoría es aumentar la confianza en la información que se da a los usuarios • Los estados financieros son preparados por la gerencia y son su responsabilidad. • El auditor debe obtener una razonable seguridad que los estados financieros en su conjunto estén libres de error material, ya sea debido a fraude o a error. • Para emitir un informe el auditor debe haber cumplido con todas las NIAs de lo contrario no puede decir en su reporte que cumplió con las NIAs . • El auditor debe planificar y llevar a cabo el trabajo con escepticismo profesional reconociendo que pueden existir errores materiales. • Si el auditor no puede lograr el objetivo de una NIA, esto significa un tema significativo y hay que evaluar si se modifica la opinión o se renuncia al trabajo. Normas Internacionales de auditoría clarificadas (NIA)

9. Realización de una Auditoría de conformidad con las NIA…NIA 20 Objetivos globales del Auditor…. • A55.- Las NIA no invalidan las disposiciones legales o reglamentarias que pudieran regular la emisión de los estados financieros. • A57.- Las NIA son aplicables a los encargos del sector público. Sin embargo, las responsabilidades pueden verse afectadas por disposiciones legales o reglamentarias. Normas Internacionales de auditoría clarificadas (NIA)

10. Normas Internacionales de Auditoria (NIA) • NIA 210: Acuerdo de los términos del encargo de Auditoría. • El auditor continua o acepta una auditoría cuando las bases del trabajo han sido aceptadas por la gerencia : • Estableciendo si las precondiciones de la auditoría están presentes : • Base contable aceptable, • La gerencia reconoce su responsabilidad en la preparación de los estados financieros y en el diseño e implementación del control interno que asegure que los estados financieros estén libres de error ya sea por fraude o error, y • La gerencia de la dará al auditor toda la información. • Confirmando que hay un entendimiento entre el auditor y la gerencia de los términos del trabajo. • Los términos del trabajo deben ser acordados con la gerencia por escrito.

11. Normas Internacionales de Auditoria (NIA)NIA 220: Control de calidad en una auditoría • De acuerdo con la Norma de Control de Calidad, las firmas de auditoría deben establecer y mantener un sistema de control de calidad para proporcionar razonable certeza de que: • La firma y sus profesionales cumplen con las NIA y los requerimientos legales. • Los reportes que se emiten son apropiados en las circunstancias. • El firmante de la opinión asume la responsabilidad de asegurarse que esto se cumpla. • Para las entidades listadas se requiere un socio de calidad y se debe documentar su trabajo como revisor de control de calidad.

12. Normas Internacionales de Auditoria (NIA)NIA 230: Documentación de Auditoría • Se documenta para dejar evidencia de las conclusiones y de que la auditoría se planeó y ejecutó de acuerdo con las NIAs. Los medios de almacenamiento puedes ser físicos o electrónicos. • Debe documentarse quién hizo la tarea, cuando y quién la revisó y cuando. • Los procedimientos deben tener conclusiones. • Los temas significativos y las conclusiones deben documentarse. • Los papeles de trabajo deben archivarse oportunamente (60 días luego de fecha opinión según Norma de Control de Calidad Número 1). • Los factores que inciden en el contenido y extensión de la documentación son entre otros: dimensión y tamaño de la entidad, naturaleza de los procedimientos, riesgos identificados, significatividad de la evidencia, metodología y herramientas utilizadas.

14. Normas Internacionales de auditoría clarificadas (NIA)

15. NIA 240: La responsabilidad del auditor en relación al fraude • La carta de la Administración debe incluir una manifestación que la gerencia es la responsable de prevenir y detectar el fraude y que han dado toda la información al auditor. • Aunque “fraude” es un concepto jurídico amplio, a los efectos de las NIA al auditor le concierne el fraude que da lugar a incorrecciones materiales en los estados financieros. Para el auditor son relevantes dos tipos de incorrecciones intencionadas: las incorrecciones debidas a información financiera fraudulenta y las debidas a una apropiación indebida de activos. Aunque el auditor puede tener indicios o, en casos excepcionales, identificar la existencia de fraude, el auditor no determina si se ha producido efectivamente un fraude desde un punto de vista legal. Normas Internacionales de auditoría clarificadas (NIA)

16. “Fraude” es un evento de pérdida contenido en el Riesgo Operativo que debe ser mitigado y se clasifica en: Comité de Supervisión Bancaria de Basilea • Fraude Interno:Pérdidas derivadas de algún tipo de actuación encaminada a defraudar, apropiarse de bienes indebidamente o soslayar leyes o políticas empresariales en las que participa, al menos, una parte interna a la empresa. • Actividades No Autorizadas: Ej. Operaciones no reveladas; valoración errónea de posiciones (intencional). • Hurto y Fraude: Ej.: Créditos, hurto / malversación / robo / extorsión; destrucción dolosa activos; abuso de información privilegiada (en contra de la ENTIDAD) • Fraude Externo:Pérdidas derivadas de algún tipo de actuación encaminada a defraudar, apropiarse de bienes indebidamente o soslayar la legislación por parte de un tercero. • Seguridad de los Sistemas:Ej.: daños por ataques informáticos; robo de información (con pérdidas pecuniarias).” • Hurto y Fraude: Ej. Robo; falsificación de cheques o firmas, etc..

17. La definición de fraude es: “Cualquier acto ilegal caracterizado por engaño, ocultación o violación de confianza. Estos actos no requieren la aplicación de amenaza de violencia o fuerza física. Los fraudes son perpetrados por individuos y organizaciones para obtener dinero, bienes o servicios, para evitar pagos o pérdidas de servicios, o para asegurarse ventajas personales o de negocio” IAI - NEPAI 1210 – “Pericia”, El auditor interno al realizar su trabajo puede encontrar indicadores o casos de fraude, quedando delimitada su responsabilidad de detección por cuanto: • “El auditor interno debe tener suficientes conocimientos para identificar los indicadores de fraude, pero no es de esperar que tenga conocimientos similares a los de aquellas personas cuya responsabilidad principal es la detección e investigación del fraude.” y, • Los procedimientos de auditoría por sí solos, incluso cuando se llevan a cabo con el debido cuidado profesional, no garantizan que el fraude será detectado.

18. IAI – NEPAI Consejos • El Auditor Interno respecto del fraude (posible o existente), debe: • Poseer los conocimientos y habilidades suficientes que le permitan, reconocer los indicios / indicadores de fraude existente (presente). • Permanecer siempre alerta ante cualquier oportunidad; es decir, reconocer los fraudes potenciales que podrían presentarse en la empresa (futuro). • Evaluar los indicadores que señalen la posibilidad de un fraude comunicando a la dirección los casos en que ha concluido: Que hay suficientes indicios que se ha cometido un fraude; y,Que, por lo tanto, amerita el inicio de una investigación (auditoría forense). • Nada impide y es necesario que la Auditoría Interna: • Incorpore un área con habilidades especiales para asumir con mayor fortaleza esta responsabilidad frente al fraude, • Colabore para implementar un modelo consistente de administración del riesgo. • Valide que la organización en sus diversos procesos contemplen esta amenaza para su identificación con canales o esquemas de respuesta coordinados. Cuanto mayor es el riesgo de fraude (vulnerabilidad) que presenta una organización, mayor será la necesidad de auditores internos a la altura de las circunstancias.

19. Desafíos – Gerenciamiento de los Riesgos Prevención de fraudes: Profundizar la Política de Gestión de Riesgos mediante: • Aspectos regulatorios en materia de Gestión Integral de Riesgos; Aplicación del “Acuerdo por el que se establecen los elementos, el modelo de control interno y la evaluación al desempeño de la Administración Pública Estatal” • El incremento de las regulaciones y requerimientos de información, “CONTROLES”; • Una mayor sofisticación en productos y tecnología aplicada toda vez que el uso de sistemas informáticos permite eficiéntar procedimientos; • Responsables de los niveles estratégicos y directivos atentos a la administración de los recursos y sus riesgos; • Tratamiento de los riesgos sin burocratizar los procesos; Evaluación de riesgos, evaluación de controles, mapa de riesgos institucional, definición de estratégias y acciones para la administración de riesgos. • Conjugar esfuerzos hacia focos comunes: áreas que presentan problemas por constantes quejas, acciones preventivas como capacitación, conformación de Comités de Control Interno. • 19

20. En que podemos ayudar … ?

21. NIA 250: Consideración de leyes y reglamentos en una auditoría • La gerencia es responsable de asegurarse que la entidad cumple con las leyes incluyendo su impacto contable. • El auditor obtiene suficiente evidencia del cumplimiento con las leyes y regulaciones que tienen efecto material en los estados financieros, identifica instancias de incumplimiento que tengan efecto material en los estados fiancieros y responde apropiadamente. • Si se identifica incumplimiento se analiza con la gerencia y si no se resuelve se evalúa el impacto en la auditoría.

22. NIA 260: Comunicación con el gobierno corporativo El auditor debe: • Comunicar con claridad a los miembros del gobierno corporativo las responsabilidades del auditor y un resumen de su enfoque planeado y de la oportunidad de los procedimientos. • Obtener de los miembros del gobierno corporativo información relevante para la auditoría • Proporcionar por escrito a los miembros del gobierno corporativo con observaciones significativas surgidas de la auditoria y relevante para su responsabilidad de supervisión del proceso de reportes financieros. • Promover una comunicación efectiva y de doble vía entre el auditor y los miembros del gobierno corporativo.

25. NIA 265: Comunicaciones de debilidades de control interno • El auditor debe comunicar las debilidades de control interno que lleguen a su conocimiento en el transcurso de la auditoría y que de acuerdo con su juicio profesional requieren ser comunicadas (deficiencias significativas). • La comunicación no tiene porqué ser por escrito. • Los auditores del Sector Público pueden tener responsabilidades adicionales de comunicar deficiencias en un grado no previsto en las NIA. Las disposiciones legales o reglamentarias también pueden exigir cierto tipo de informes con alcances distintos a los establecidos en las NIA. • Para explicar los posibles efectos de las deficiencias no es necesario que se cuantifiquen. En las comunicaciones escritas de las observaciones se pueden hacer las sugerencias sobre las medidas correctivas.

28. NIA 300: Planificación de la auditoría • Se debe elaborar una estrategia y un plan de auditoría. • Aspectos claves: Analítica para identificar riesgos. Determinación de materialidad. Evaluar necesidad de involucrar expertos. • El auditor debe planear la naturaleza, oportunidad y extensión de la dirección y supervisión de los miembros del equipo del contrato y de la revisión de su trabajo. Incluye: • a.- Selección del equipo del contrato • b.- Asignaciones de tiempo • c.- Comunicaciones de roles, responsabilidades, fechas (reuniones, entregas), etc • d.- Administración, dirección y supervisión (plan para supervisión diaria, disponibilidad para resolver problemas, reuniones de avances, etc)

29. NIA 315: Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y su entorno • Determinación de riesgos significativos • Riesgo de fraude. • Complejidad de transacciones. • Subjetividad de la medición de la información financiera. • Transacciones fuera del giro habitual de negocios. Operaciones inusuales. • Procedimiento de valoración del riesgo: procedimientos de auditoría apliacdos para obtener conocimiento sobre la entidad y su entorno, su control interno, con el objetivo de identificar y valorar los riesgos de incorrección material, debida a fraude u error, tanto en los estados financieros como en las afirmaciónes.

30. Riesgo de auditoría 30

31. RIESGO DE AUDITORÍA Definición Es el riesgo de emitir un informe que no se corresponde con la realidad de los Estados Financieros. El riesgo de emitir un informe erróneo por ejemplo: emitir un informe “limpio” (sin salvedades) cuando se registran desvíos a NIF, limitaciones en el alcance ó sujeción a hechos futuros.

32. Tipos de Riesgos 1. Riesgos de Detección Es el riesgo imputable a la figura del Auditor, el riesgo que surge al realizar su trabajo. Este riesgo surge por ejemplo: - Aplicar procedimientos erróneos - Determinar erróneamente el alcance - No asignar las tareas a los colaboradores correspondientes - No aplicar los procedimientos en el momento adecuado

33. Tipos de Riesgos 1. Riesgos de Detección … Determinación inadecuada de... Naturaleza  “¿Qué procedimientos?” Alcance  “¿Cuántos comprobantes voy a controlar? Cuantos clientes voy a circularizar” Oportunidad  “¿Cuándo voy aplicar los procedimientos?”

34. Tipos de Riesgos 2. Riesgos de Control Son riesgos endógenos, por posibles fallas en los controles internos, en los sistemas de información, en los procedimientos, en la estructura existente, en los niveles de autorización, etc.) Son riesgos controlables por la empresa, no por el auditor. Ejemplo: No realizar conciliaciones bancarias en forma mensual por deficiencias del personal.

35. Tipos de Riesgos 3. Riesgo Inherente Son riesgos del contexto, propios de cada industria ó empresa. No son manejables por la dirección. Ejemplo: Riesgo de incobrabilidad por recesión económica, robos en almacenes cuando son numerosos artículos o pequeños, riesgos por la falta de documentos previamente foliados en salidas de almacenes, recepción de ingresos, Etc.

36. NIA 320. Importanciarelativa o materialidad en la planificación o ejecución de la auditoría. • Determinación de materialidad es un tema de juicio profesional. La materialidad es el grado en el que se valora la importancia de las incorrecciones en los estados financieros y en las afirmaciones. • Requiere la determinación de tres niveles de materialidad: 1) materialidad para los estados en su conjunto, 2) materialidad de ejecución (es menor), 3) materialidad para saldos o transacciones específicas. • Guías para materialidad para los estados en su conjunto: • Entidades con propósito de lucro: 5% de utilidad antes de impuestos. Si utilidades son volátiles: ingresos o utilidad bruta. • Entidades sin fin de lucro: 1% de ingresos o de gastos. • Porcentajes más altos o más bajos pueden ser apropiados en determinadas circunstancias. • En el sector público la valoración debe guardar relación con la legislación y reglamentación.

37. NIA 330: Respuesta del auditor a los riesgos • El auditor debe diseñar e implementar respuestas a los riesgos de error material a nivel de los estados financieros. • Se hacen pruebas de controles si se espera que funcionen adecuadamente o si los procedimientos sustantivos no son suficientes. • Se deben hacer siempre pruebas sustantivas incluyendo el examen de asientos de diario. • Las pruebas a fecha interina deben ser actualizadas al cierre de ejercicio.

39. NIA 402: Utilización de entidades de servicios • Aplicable cuando se revisa una entidad que utiliza servicios de otras entidades (subcontratos, maquilas, outsourcing) El trabajo a hacer depende de la importancia de esos servicios. • Son relevantes dichos servicios cuando los controles sobre ellos son parte de los mismos sistemas de información de la entidad auditada. • Ejemplos: • Servicios de contabilidad y/o de cálculos fiscales por un despacho externo. • La gestión de cobranza. • Máquila de la nómina y cumplimiento de obligaciones. • En estos supuestos se deberá evaluar la aplicación de procedimientos en la entidad prestadora de servicios directamente o a través del otro auditor según convenio.

40. NIA 500: Evidencia

41. NIA 500: Evidencia • Debe ser apropiada para poder sacar conclusiones. • Evidencia externa es más confiable. • Confiabilidad de evidencia se incrementa si controles funcionan bien. • Evidencia escrita es más confiable que la verbal. • Evidencia original es más confiable que fax o fotocopia. • Se puede auditar 100% seleccionando partidas específicas o utilizando muestreo. • Técnicas de Auditoría a utilizar: Inspección, Observación, Confirmación externa, Recálculo, Reejecución, Procedimientos analíticos, Indagación.

42. NIA 501: Evidencia de auditoría para partidas específicas • Partidas que implican control de bienes (inventarios, activos fijos). Evaluación previa del control interno establecido. Cuando los inventarios son materiales se debe presenciar el recuento físico. Si se hace a fecha intermedia hay que hacer trabajos hasta la fecha de cierre. La existencia de bienes inmuebles y muebles debe verificarse físicamente así como la documental de soporte. • Revisión e asuntos en litigio o reclamaciones. Pruebas sobre litigios contra la empresa incluyendo revisión de gastos legales, indagación con gerencia y lectura de actas y de considerarse necesario se obtiene carta del abogado. La valuación de posibles repercusiones se deben reflejar en cunestas de orden o en notas. • Revisión de operaciones reflejadas en información por segmentos. Se debe comparar la congruencia de las cifras con periodos anteriores. • .

43. NIA 505: Confirmaciones Externas • El auditor debe mantener el control de la revisión, elegir la muestra, solicitar se le confirme directamente, procedimiento sobre respuestas no recibidas. Evaluar el procedimiento de confirmación vía correo electrónico (fiabilidad). • Si la gerencia se niega a confirmar y no hay explicación aceptable, el auditor lo comunica al órgano de gobernabilidad y evalúa impacto en informe, toda vez que constituye una posible salvedad. • Las confirmaciones negativas son menos confiables que positivas. • Los resultados de las confirmaciones deben evaluarse respecto a la naturaleza de los conceptos revisados. • En caso de no obtener el nivel óptimo en el alcance de las respuestas evaluar procedimientos alternos: prueba de hechos posteriores.

44. Abstención de opinión (NIA 705) Normas Internacionales de Auditoria (NIA)NIA 510: Auditoría de primer año (cont.) • Si no se puede obtener evidencia de los saldos de inicio • Si los saldos iniciales contienen errores o se contabilizó erróneamente un cambio de políticas contables o las políticas contables del año son diferentes a las de años anteriores Opinión modificada (NIA 705) Opinión adversa (NIA 705) Opinión modificada (NIA 705) Normas Internacionales de auditoría clarificadas (NIA)

45. NIA 520: Procedimientos analíticos • Es la evaluación de la información financiera a través del análisis de las relaciones plausibles con información financiera y no financiera. También abarca la identificación de fluctuaciones que son inconsistentes con otra información relevante o que podrían diferir de los valores esperados por un monto significativo. • Analítica sustantiva • Se pueden hacer para obtener evidencia (analítica sustantiva) • Pasos analítica sustantiva: desarrollar una expectativa independiente, determinar un umbral, calcular la diferencia e investigarla. • Analítica final • Se hace al final de la auditoría para concluir si los estados son consistentes con el entendimiento del auditor.

46. NIA 530: Muestreo

48. NIA 530: Muestreo • El objetivo es poder sacar conclusiones de la población. • El tamaño debe ser suficiente para reducir el riesgo de muestreo. • Cada item de la población debe tener la misma posibilidad de ser seleccionado. • Las desviaciones deben ser investigadas. • En las pruebas de detalle se deben projectar los errores a la población. • Nia 530 Anexo IV.- Métodos de Selección de Muestras. • Aleatorio. Tablas de núemros aleatorios, papel o archivo electrónico. • Selección sistemática de un universo. • Por unidad o valores monetarios: importancia de los saldos. • Selección incidental. • Selección en bloque. • En los papeles de trabajo se deberá indicar el método de la muestra y el alcance de la misma.

49. NIA 540: Auditoría de estimaciones contables, incluyendo estimaciones de valores razonables y revelaciones • Asegurarse que las estimaciones sean razonables incluyendo su divulgación. • Analizar cómo hace la gerencia para hacer la estimación y compara el resultado de las estimaciones del ejercicio anterior contra la realidad. • Evaluar si alguna de esas estimaciones es un riesgo significativo. • Se hace una o más de estas tareas: • Desarrollo de una estimación para evaluar la de la gerencia. • Analizar si los eventos subsecuentes dan evidencia de la estimación (muy aplicable en auditorías de empresas pequeñas). • Testear la estimación de la gerencia. • Testear los controles de la gerencia.

50. NIA 550: Partes Relacionadas • Comprender la entidad y las relaciones y transacciones entre partes relacionadas. Solicitar a la Administración informe sobre esta clase de operaciones. • Durante la auditoría el auditor deberá mantenerse alerta para detectar partes relacionadas que la gerencia no haya detectado previamente o expuesto al auditor. • El auditor deberá tratar las transacciones significativas con partes relacionadas que se encuentren por fuera del curso normal de los negocios como riesgo significativo. • Si surgen partes vinculadas no reveladas por la gerencia el auditor deberá re-evaluar el riesgo de fraude. • Si la gerencia incluyó en notas a sus estados financieros que una transacción con partes relacionadas se realizó en términos equivalentes a los de una transacción entre partes independientes, hay que obtener evidencia de auditoría suficiente sobre dicha aserción.