NIA 265
Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección de la entidad
Norma Internacional de Auditoría 265
Norma internacional de auditoría 265: comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección de la entidad
(Aplicable a las auditorías de estados financieros correspondientes a periodos iniciados a partir del 15 de diciembre de 2009)* La Norma Internacional de Auditoría (NIA) 265, Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección de la entidad, debe interpretarse conjuntamente con la NIA 200, Objetivos globales del auditor independiente y realización de la auditoría de conformidad con las Normas Internacionales de Auditoría.
Alcance de esta NIA
- 1Esta Norma Internacional de Auditoría (NIA) trata de la responsabilidad que tiene el auditor de comunicar adecuadamente, a los responsables del gobierno de la entidad y a la…
- 2Al realizar la identificación y valoración del riesgo de incorrección material el auditor debe obtener conocimiento del control interno relevante para la auditoría.168 Al efectuar dichas valoraciones del…
- 3Esta NIA no impide que el auditor comunique a los responsables del gobierno de la entidad y a la dirección cualquier otra cuestión sobre el control interno que…
Fecha de entrada en vigor
Definiciones
Requerimientos
- 7El auditor determinará si, sobre la base del trabajo de auditoría realizado, ha identificado una o más deficiencias en el control interno. (Ref.: Apartados A1–A4)
- 8Si el auditor ha identificado una o más deficiencias en el control interno, determinará, sobre la base del trabajo de auditoría realizado, si, individualmente o de manera agregada,…
- 9El auditor comunicará a los responsables del gobierno de la entidad, por escrito y oportunamente, las deficiencias significativas en el control interno identificadas durante la realización de la…
- 10El auditor también comunicará oportunamente y al nivel adecuado de responsabilidad de la dirección: (Ref.: Apartados A19, A27) (a) por escrito, las deficiencias significativas en el control interno…
- 11El auditor incluirá en la comunicación escrita sobre las deficiencias significativas en el control interno: (a) una descripción de las deficiencias y una explicación de sus posibles efectos;…
- A1Para determinar si el auditor ha identificado una o más deficiencias en el control interno, él puede discutir los hechos y circunstancias relevantes relativas a sus hallazgos con…
- A2El auditor, al discutir con la dirección los hechos y circunstancias relativas a sus hallazgos, puede obtener otra información relevante que tendrá en cuenta posteriormente, como: • El…
- A4Además, las entidades de pequeña dimensión suelen tener menos empleados, lo que puede limitar la posibilidad de segregación de funciones. Sin embargo, en una entidad de pequeña dimensión…
Deficiencias significativas en el control interno (Ref.: Apartados 6(b), 8)
- A5La significatividad de una deficiencia o de un conjunto de deficiencias en el control interno depende no sólo de si se ha producido realmente alguna incorrección, sino también…
- A6A la hora de determinar si una deficiencia o un conjunto de deficiencias en el control interno constituye una deficiencia significativa, el auditor puede tener en cuenta cuestiones…
- A7Son indicadores de deficiencias significativas en el control interno, por ejemplo: • La evidencia de aspectos ineficaces del entorno de control, tales como: o Indicios de que los…
- A8Los controles se pueden diseñar para que funcionen de forma individual o en combinación con otros con el fin de prevenir, o detectar y corregir, eficazmente las incorrecciones.169…
- A9Las disposiciones legales o reglamentarias de algunas jurisdicciones pueden requerir (especialmente en auditorías de entidades cotizadas) que el auditor comunique a los responsables del gobierno de la entidad…
- A10Cuando la jurisdicción haya establecido términos específicos para la comunicación de los tipos de deficiencias en el control interno, pero no haya definido dichos términos, es posible que…
- A11Los requerimientos de esta NIA siguen siendo aplicables con independencia de que las disposiciones legales o reglamentarias requieran o no la utilización por el auditor de términos o…
Comunicación de deficiencias en el control interno
Comunicación de deficiencias significativas en el control interno a los responsables del gobierno de la entidad (Ref.: Apartado 9)
- A12La comunicación por escrito de las deficiencias significativas a los responsables del gobierno de la entidad refleja la importancia de estas cuestiones y facilita a los responsables del…
- A15El grado de detalle de la comunicación de las deficiencias significativas lo decidirá el auditor, ejerciendo su juicio profesional, a la luz de las circunstancias que concurran. Entre…
- A16Puede que la dirección y los responsables del gobierno de la entidad ya conozcan las deficiencias significativas identificadas por el auditor durante la realización de la auditoría, y…
- A17Aunque el auditor haya comunicado una deficiencia significativa a los responsables del gobierno de la entidad y a la dirección en una auditoría anterior, continúa siendo necesario que…
- A19Por lo general, el nivel adecuado de la dirección es el que tiene la responsabilidad y autoridad necesarias para evaluar las deficiencias en el control interno y adoptar…
- A20Determinadas deficiencias significativas identificadas en el control interno pueden poner en duda la integridad o la competencia de la dirección. Por ejemplo, puede haber evidencia de fraude o…
- A21La NIA 250 establece requerimientos y proporciona orientaciones sobre el modo de informar respecto de los incumplimientos de las disposiciones legales o reglamentarias identificados o de indicios de…
- A22Durante la realización de la auditoría, el auditor puede identificar otras deficiencias en el control interno que, si bien no son significativas, tienen la importancia suficiente como para…
- A23La comunicación de estas otras deficiencias en el control interno que merezcan la atención de la dirección no ha de realizarse necesariamente por escrito, sino que puede ser…
- A24Si, en un periodo anterior, el auditor ha comunicado a la dirección deficiencias en el control interno que no sean significativas, y la dirección ha decidido no corregirlas…
- A25En algunas circunstancias, los responsables del gobierno de la entidad pueden desear ser informados de los detalles de las otras deficiencias en el control interno que el auditor…
- A26La NIA 260 (Revisada) contiene consideraciones relevantes con respecto a la comunicación con los responsables del gobierno de la entidad cuando todos ellos participan en la dirección de…
- A27Los auditores del sector público pueden tener responsabilidades adicionales de comunicar deficiencias en el control interno identificadas durante la realización de la auditoría, de un modo y con…
- A28Para explicar los posibles efectos de las deficiencias significativas, no es necesario que el auditor cuantifique dichos efectos. Las deficiencias significativas pueden agruparse a efectos de presentación de…
- A29El auditor puede considerar adecuado incluir la siguiente información como contexto adicional de la comunicación: • Una indicación de que, si el auditor hubiera realizado procedimientos más extensos…
- A30Las disposiciones legales o reglamentarias pueden requerir que el auditor o la dirección proporcionen una copia de la comunicación escrita del auditor sobre deficiencias significativas a las autoridades…
Texto tomado de Anexo 4 del Decreto Único Reglamentario 2420 de 2015. Texto tomado de los anexos del Decreto Único Reglamentario 2420 de 2015 y sus modificaciones, que incorporan al ordenamiento colombiano las Normas Internacionales de Información Financiera y de Aseguramiento. Se publica como material de consulta: no sustituye la edición oficial de la norma ni constituye asesoría profesional.