NIA 330
Respuestas del auditor a los riesgos valorados
Norma Internacional de Auditoría 330
Norma internacional de auditoría 330: respuestas del auditor a los riesgos valorados
(Aplicable a las auditorías de estados financieros correspondientes a periodos iniciados a partir del 15 de diciembre de 2009) La Norma Internacional de Auditoría (NIA) 330, Respuestas del auditor a los riesgos valorados, debe interpretarse conjuntamente con la NIA 200, Objetivos globales del auditor independiente y realización de la auditoría de conformidad con las Normas Internacionales de Auditoría.
Alcance de esta NIA
Objetivo
Definiciones
Respuestas globales
Procedimientos de auditoría que responden a los riesgos valorados de incorrección material en las afirmaciones
- 6El auditor diseñará y aplicará procedimientos de auditoría posteriores cuya naturaleza, momento de realización y extensión estén basados en los riesgos valorados de incorrección material en las afirmaciones…
- 7Para el diseño de los procedimientos de auditoría posteriores que han de ser aplicados, el auditor: (a) considerará los motivos de la valoración otorgada al riesgo de incorrección…
Pruebas de controles
- 8El auditor diseñará y realizará pruebas de controles con el fin de obtener evidencia de auditoría suficiente y adecuada sobre la eficacia operativa de los controles relevantes si:…
- 9En el diseño y aplicación de pruebas de controles, el auditor obtendrá evidencia de auditoría más convincente cuanto más confíe en la eficacia de un control. (Ref.: Apartado…
Naturaleza y extensión de las pruebas de controles
Momento de realización de las pruebas de controles
Utilización de la evidencia de auditoría obtenida durante un periodo intermedio
- 12Si el auditor obtiene evidencia de auditoría sobre la eficacia operativa de los controles durante un periodo intermedio, el auditor: (a) obtendrá evidencia de auditoría sobre los cambios…
- 14Si el auditor tiene previsto utilizar evidencia de auditoría procedente de una auditoría anterior sobre la eficacia operativa de controles específicos, determinará que dicha evidencia sigue siendo relevante…
Controles sobre riesgos significativos
Evaluación de la eficacia operativa de los controles
- 16Para la evaluación de la eficacia operativa de los controles relevantes, el auditor evaluará si las incorrecciones que se han detectado mediante los procedimientos sustantivos indican que los…
- 17Si se detectan desviaciones en los controles en los que tiene previsto confiar, el auditor realizará indagaciones específicas para comprender dichas desviaciones y sus consecuencias potenciales, y determinará…
Procedimientos sustantivos
- 18Con independencia de los riesgos valorados de incorrección material, el auditor diseñará y aplicará procedimientos sustantivos para cada tipo de transacción, saldo contable e información a revelar que…
- 19El auditor considerará si deben aplicarse procedimientos de confirmación externa a modo de procedimientos sustantivos de auditoría. (Ref.: Apartados A48–A51)
Procedimientos sustantivos relacionados con el proceso de cierre de los estados financieros
Procedimientos sustantivos que responden a riesgos significativos
Momento de realización de los procedimientos sustantivos
- 22Si los procedimientos sustantivos se aplican en una fecha intermedia, el auditor cubrirá el periodo restante mediante la aplicación de: (a) procedimientos sustantivos, combinados con pruebas de controles…
- 23Cuando se detecten en una fecha intermedia incorrecciones que el auditor no esperaba en su valoración de los riesgos de incorrección material, el auditor evaluará si resulta necesario…
Adecuación de la presentación y de la información revelada
Evaluación de la suficiencia y adecuación de la evidencia de auditoría
- 25Sobre la base de los procedimientos de auditoría aplicados y de la evidencia de auditoría obtenida, el auditor evaluará, antes de que termine la auditoría, si la valoración…
- 26El auditor concluirá si se ha obtenido evidencia de auditoría suficiente y adecuada. Para formarse una opinión, el auditor considerará toda la evidencia de auditoría relevante, independientemente de…
- 27Si el auditor no ha obtenido evidencia de auditoría suficiente y adecuada sobre una afirmación material de los estados financieros, intentará obtener más evidencia de auditoría. Si el…
Documentación
- 28El auditor incluirá en la documentación de auditoría:228 (a) las respuestas globales frente a los riesgos valorados de incorrección material en los estados financieros, y la naturaleza, momento…
- 29Si el auditor planifica utilizar evidencia de auditoría obtenida en auditorías anteriores sobre la eficacia operativa de los controles, en la documentación de auditoría incluirá las conclusiones alcanzadas…
- 30La documentación de auditoría demostrará que la información de los estados financieros concuerda o ha sido conciliada con los registros contables que la sustentan, incluida la comprobación de…
- A1Las respuestas globales a los riesgos valorados de incorrección material en los estados financieros pueden consistir en: • Insistir ante el equipo del encargo en la necesidad de…
- A2El conocimiento del entorno de control por el auditor afecta a la valoración que hace de los riesgos de incorrección material en los estados financieros, y, por lo…
- A3En consecuencia, estas consideraciones tienen una incidencia significativa en el enfoque general del auditor, llevándole, por ejemplo, a poner el énfasis en procedimientos sustantivos (enfoque sustantivo) o a…
Naturaleza, momento de realización y extensión de los procedimientos de auditoría posteriores (Ref.: Apartado 6)
- A4La valoración por el auditor de los riesgos identificados en las afirmaciones sirve de base para la consideración del enfoque de auditoría adecuado relativo al diseño y aplicación…
- A5La naturaleza de un procedimiento de auditoría se refiere a su objeto (es decir, prueba de controles o procedimiento sustantivo) y a su tipo (es decir, inspección, observación,…
- A6El momento de realización de un procedimiento de auditoría se refiere al momento en el que se aplica, o al periodo o fecha al que corresponde la evidencia…
- A7La extensión de un procedimiento de auditoría se refiere al volumen cuantitativo de lo que ha de realizarse, por ejemplo, el tamaño de la muestra o el número…
- A8El diseño y la aplicación de procedimientos de auditoría posteriores cuya naturaleza, momento de realización y extensión se basan en los riesgos valorados de incorrección material en las…
Naturaleza
- A9Los riesgos valorados por el auditor pueden afectar tanto a los tipos de procedimientos de auditoría que serán aplicados como a su combinación. Por ejemplo, cuando el riesgo…
- A10Los motivos de la valoración asignada a un riesgo son relevantes para la determinación de la naturaleza de los procedimientos de auditoría. Por ejemplo, si un riesgo se…
Momento de realización
- A11El auditor puede realizar pruebas de controles o procedimientos sustantivos en una fecha intermedia o al cierre del periodo. Cuanto mayor sea el riesgo de incorrección material, mayor…
- A12Por otro lado, la aplicación de procedimientos de auditoría antes del cierre del periodo puede facilitar al auditor la identificación de cuestiones significativas en una fase temprana de…
- A13Adicionalmente, ciertos procedimientos de auditoría sólo pueden aplicarse al cierre o después del cierre del periodo. Por ejemplo: • comprobación de la concordancia o la conciliación de los…
- A14Los factores relevantes adicionales que influyen en la consideración por el auditor del momento de realización de los procedimientos de auditoría incluyen los siguientes: • El entorno de…
Extensión
- A15La extensión de un procedimiento de auditoría que se estima necesario se determina tras considerar la importancia relativa, el riesgo valorado y el grado de seguridad que tiene…
- A16La utilización de técnicas de auditoría asistidas por ordenador (TAAO) puede permitir la realización de pruebas más extensas sobre transacciones electrónicas y ficheros contables, las cuales pueden resultar…
Consideraciones específicas para las entidades del sector público
Consideraciones específicas para entidades de pequeña dimensión
Riesgo valorado más alto (Ref.: Apartado 7(b))
Diseño y aplicación de pruebas de controles (Ref.: Apartado 8)
- A20Las pruebas de controles se realizan sólo sobre aquellos controles que el auditor haya considerado adecuadamente diseñados para prevenir, o para detectar y corregir, una incorrección material en…
- A21La realización de pruebas sobre la eficacia operativa de los controles no es lo mismo que la obtención de conocimiento y la evaluación de su diseño e implementación.…
- A22Por otra parte, aunque es posible que algunos procedimientos de valoración del riesgo no hayan sido específicamente diseñados como pruebas de controles, pueden, no obstante, proporcionar evidencia de…
- A23Además, el auditor puede diseñar una prueba de controles que se realice al mismo tiempo que una prueba de detalle sobre la misma transacción. Aunque el propósito de…
- A24En algunos casos, puede resultar imposible para el auditor diseñar procedimientos sustantivos eficaces que, por sí solos, proporcionen evidencia de auditoría suficiente y adecuada relativa a las afirmaciones.229…
Evidencia de auditoría y confianza prevista (Ref.: Apartado 9)
Naturaleza y extensión de las pruebas de controles
229 NIA 315 (Revisada), apartado 30. Otros procedimientos de auditoría combinados con la indagación (Ref.: Apartado 10(a))
- A26La indagación, por sí sola, no es suficiente para probar la eficacia operativa de los controles. Por consiguiente, se aplican otros procedimientos de auditoría junto con la indagación.…
- A27La naturaleza de un determinado control influye en el tipo de procedimiento requerido para obtener evidencia de auditoría sobre si dicho control ha estado funcionando eficazmente. Por ejemplo,…
Extensión de las pruebas de controles
- A28Cuando sea necesaria evidencia de auditoría más convincente con respecto a la eficacia de un control, puede resultar adecuado ampliar la extensión de las pruebas de control. Además…
- A29Debido a la congruencia inherente al procesamiento mediante TI, puede que no sea necesario ampliar la extensión de las pruebas de los controles automatizados. Cabe suponer que un…
Prueba de controles indirectos (Ref.: Apartado 10(b))
230 NIA 530, Muestreo de auditoría.
- A30En algunas circunstancias, puede ser necesario obtener evidencia de auditoría que corrobore que los controles indirectos funcionan eficazmente. Por ejemplo, cuando el auditor decide realizar pruebas sobre la…
- A31Debido a la congruencia inherente al procesamiento mediante TI, la evidencia de auditoría sobre la implementación de un control de aplicación automatizado, cuando se considera conjuntamente con la…
Periodo previsto de confianza (Ref.: Apartado 11)
Utilización de la evidencia de auditoría obtenida durante un periodo intermedio (Ref.: Apartado 12(b))
- A33Entre los factores relevantes para la determinación de la evidencia de auditoría adicional que es necesario obtener sobre los controles que han estado funcionando en el periodo posterior…
- A34Puede obtenerse evidencia de auditoría adicional, por ejemplo, ampliando las pruebas de controles al periodo que resta hasta el cierre o probando el seguimiento de los controles por…
Utilización de la evidencia de auditoría obtenida en auditorías anteriores (Ref.: Apartado 13)
Controles que han cambiado desde auditorías anteriores (Ref.: Apartado 14(a))
Controles que no han cambiado desde auditorías anteriores (Ref.: Apartado 14(b))
- A37La decisión del auditor sobre si puede confiar en la evidencia de auditoría obtenida en auditorías anteriores en relación con controles que: (a) no hayan cambiado desde que…
- A38Por lo general, cuanto mayor sea el riesgo de incorrección material, o mayor sea la confianza en los controles, menor ha de ser, en su caso, el intervalo…
- A39Cuando existe un número de controles respecto de los cuales el auditor tiene previsto confiar en la evidencia de auditoría obtenida en auditorías anteriores, la realización de pruebas…
Evaluación de la eficacia operativa de los controles (Ref.: Apartados 16–17)
- A40Una incorrección material detectada por los procedimientos del auditor es un indicador importante de la existencia de una deficiencia significativa en el control interno.
- A41El concepto de eficacia en el funcionamiento de los controles admite que puedan producirse algunas desviaciones en la forma en que la entidad aplica los controles. Las desviaciones…
Procedimientos sustantivos (Ref.: Apartado 18)
Naturaleza y extensión de los procedimientos sustantivos
- A43Dependiendo de las circunstancias, el auditor puede determinar que: • Para reducir el riesgo de auditoría a un nivel aceptablemente bajo es suficiente aplicar sólo procedimientos analíticos sustantivos.…
- A44Los procedimientos analíticos sustantivos son generalmente más adecuados en el caso de grandes volúmenes de transacciones que tienden a ser previsibles en el tiempo. La NIA 520231 establece…
- A45La naturaleza del riesgo y de la afirmación es relevante para el diseño de las pruebas de detalle. Por ejemplo, las pruebas de detalle relacionadas con la afirmación…
- A46Dado que la valoración del riesgo de incorrección material tiene en cuenta el control interno, cuando los resultados de las pruebas de controles son insatisfactorios puede resultar necesario…
- A47Al diseñar las pruebas de detalle, habitualmente la extensión de las pruebas se considera en términos del tamaño de la muestra. Sin embargo, también son relevantes otras cuestiones,…
- A48Los procedimientos de confirmación externa a menudo son relevantes cuando se refieren a afirmaciones asociadas a saldos contables y a sus elementos, pero no hay motivo para que…
- A49Aunque las confirmaciones externas pueden proporcionar evidencia de auditoría relevante en relación con determinadas afirmaciones, existen algunas otras con respecto a las cuales las confirmaciones externas proporcionan menos…
- A50El auditor puede determinar que los procedimientos de confirmación externa aplicados con una finalidad constituyen una oportunidad para obtener evidencia de auditoría sobre otras cuestiones. Por ejemplo, las…
- A51Entre los factores que pueden ayudar al auditor a determinar si los procedimientos de confirmación externa deben realizarse como procedimientos sustantivos de auditoría se incluyen: • El conocimiento…
Procedimientos sustantivos relacionados con el proceso de cierre de los estados financieros (Ref.: Apartado 20)
Procedimientos sustantivos que responden a riesgos significativos (Ref.: Apartado 21)
Momento de realización de procedimientos sustantivos (Ref.: Apartados 22–23)
Utilización de la evidencia de auditoría obtenida durante un periodo intermedio (Ref.: Apartado 22)
- A55En algunas circunstancias, el auditor puede considerar que es eficaz aplicar procedimientos sustantivos en una fecha intermedia, y comparar y conciliar la información sobre el saldo al cierre…
- A56La realización de procedimientos sustantivos en una fecha intermedia sin llevar a cabo procedimientos adicionales en una fecha posterior aumenta el riesgo de que el auditor no detecte…
- A57Factores tales como los siguientes pueden influir en la decisión de realizar o no procedimientos analíticos sustantivos con respecto al periodo comprendido entre la fecha intermedia y el…
Incorrecciones detectadas en una fecha intermedia (Ref.: Apartado 23)
Adecuación de la presentación de los estados financieros (Ref.: Apartado 24)
Evaluación de la suficiencia y adecuación de la evidencia de auditoría (Ref.: Apartados 25–27)
- A60La auditoría de estados financieros es un proceso acumulativo e iterativo. A medida que el auditor aplica los procedimientos de auditoría planificados, la evidencia de auditoría obtenida puede…
- A62En el juicio del auditor sobre lo que constituye evidencia de auditoría suficiente y adecuada influyen factores como los siguientes: • Significatividad de la incorrección potencial en la…
- A63La forma y la extensión de la documentación de auditoría dependen del juicio profesional del auditor, y están influidas por la naturaleza, dimensión y complejidad de la entidad…
Texto tomado de Anexo 4 del Decreto Único Reglamentario 2420 de 2015. Texto tomado de los anexos del Decreto Único Reglamentario 2420 de 2015 y sus modificaciones, que incorporan al ordenamiento colombiano las Normas Internacionales de Información Financiera y de Aseguramiento. Se publica como material de consulta: no sustituye la edición oficial de la norma ni constituye asesoría profesional.