Son indicadores de deficiencias significativas en el control interno, por ejemplo: • La evidencia de aspectos ineficaces del entorno de control, tales como: o Indicios de que los responsables del gobierno de la entidad no están examinando adecuadamente transacciones significativas en las que la dirección tiene intereses financieros. o La identificación de fraude de la dirección sea o no material, que el control interno de la entidad no evitó. o La falta de implementación por la dirección de medidas correctoras adecuadas en relación con deficiencias significativas comunicadas con anterioridad. • La ausencia de un proceso de valoración del riesgo dentro de la entidad, cuando normalmente cabría esperar que se hubiera establecido dicho proceso. • Evidencia de un proceso ineficaz de valoración del riesgo por la entidad, por ejemplo, la falta de identificación por la dirección de un riesgo de incorrección material que el auditor podría esperar que hubiera sido identificado por el proceso de valoración del riesgo por la entidad. • Evidencia de una respuesta ineficaz ante riesgos significativos identificados (por ejemplo, ausencia de controles sobre dichos riesgos). • Incorrecciones detectadas por los procedimientos del auditor que el control interno de la entidad no evitó, o bien no detectó ni, por tanto, corrigió. • La reformulación de estados financieros publicados anteriormente con el fin de reflejar la corrección de una incorrección material debida a error o fraude. • Evidencia de que la dirección no es capaz de supervisar la preparación de los estados financieros.
Norma Internacional de Auditoría 265, párrafo A7.
Anexo 4 del Decreto Único Reglamentario 2420 de 2015, página 113 del documento de origen .