Evidencia de Auditoría: Conceptos y Confiabilidad
La evidencia de auditoría es la información que el auditor obtiene de los procedimientos aplicados, la cual utiliza para emitir su opinión sobre los Estados Financieros (EEFF) y determinar si la información auditada fue preparada de acuerdo con los criterios establecidos.
La evidencia debe ser válida y suficiente. La suficiencia se refiere a la cantidad de evidencia, la cual es definida por el auditor al momento de evaluar los riesgos de representación errónea de importancia relativa (a mayor riesgo, mayor cantidad de evidencia requerida).
Decisiones a Tomar sobre la Evidencia
El auditor debe tomar decisiones respecto a:
- Qué procedimiento utilizar.
- El tamaño de la muestra.
- Qué partidas seleccionar de la población.
- Cuándo aplicar el procedimiento.
Categorías de Elementos de la Evidencia
Los elementos de la evidencia se clasifican en:
- Registros Contables: Documentos de primera entrada (diario, subdiario), registros de apoyo (manuales, conciliaciones).
- Documentos Fuente: Documentos que respaldan transacciones (facturas) y documentos que respaldan decisiones (actas de dirección y asamblea).
- Información Corroboradora de Otras Fuentes: Circularizaciones, pruebas matemáticas.
Características para Determinar la Confiabilidad
La confiabilidad de la evidencia se determina por:
- Relevancia: Pertinencia para el objetivo de auditoría examinado.
- Independencia de la Fuente: La fuente externa es más confiable.
- Efectividad de los Controles Internos.
- Conocimiento Directo del Auditor: Las obtenidas directamente por el auditor son más confiables.
- Cualificación de la Persona que Provee la Información: Ej. Abogado, banco.
- Grado de Objetividad: Las objetivas son más confiables.
- Oportunidad: Es especialmente importante cerca del cierre (Estado de Situación) o que la muestra sea representativa del periodo (Estado de Resultados).
Clasificación de las Evidencias
La suma de ambas categorías debe resultar en evidencia válida y suficiente:
- Primaria: Datos con los que se preparan los EEFF y la información complementaria (diario, balance, mayor auxiliar, hoja de trabajo).
- Corroboradora: Elementos que dispone el auditor para corroborar lo que manifiestan las afirmaciones de los EEFF.
Evidencias Informáticas
La evidencia informática es la información contenida en soportes electrónicos, informáticos y telemáticos, así como los elementos lógicos, programas y aplicaciones utilizados en los procedimientos de gestión del auditado (a menudo ilegibles o de imposible tratamiento por medios tradicionales).
Cuestiones Clave en la Auditoría Informática
Debido al riesgo de no detección de la destrucción o alteración de la información que respalda los saldos y transacciones, se deben considerar los siguientes puntos:
- Se debe evaluar si los controles existentes sobre la seguridad de la información son adecuados.
- En algunos casos solo existen evidencias en formato electrónico, se debe garantizar la inalterabilidad de las mismas por parte del auditado y del auditor.
- Se puede usar un software de auditoría con garantía de no modificación de datos de origen. Si no es posible, otros medios como la firma digital (opción fiable, pero costosa y compleja).
- El muestreo será aplicado a la revisión de transacciones y a la constatación de evidencias digitales con respaldos documentales, dado el volumen de documentación existente.
- Se debe evaluar el riesgo de que las confirmaciones de terceros hubieran sido alteradas.
Programas de Trabajo y Planificación de la Auditoría
En la planificación estratégica se define el enfoque global a emplear (la mejor combinación de pruebas sustantivas y de cumplimiento). En la planificación detallada se decide qué procedimientos específicos aplicar y se preparan los papeles de trabajo.
El Plan de Auditoría Global
El plan define el enfoque a aplicar. Mediante los programas de trabajo se deben definir:
- Naturaleza: Qué procedimientos son más convenientes.
- Alcance: Profundidad de la aplicación de los procedimientos.
- Oportunidad: En qué momento se aplican.
La responsabilidad es del auditor, aunque la delegue. Los programas pueden ser modificados por el auditor durante el desarrollo.
Contenido del Programa de Trabajo
Un programa de trabajo debe incluir:
- Encabezado.
- Generalidades.
- Puntos relevantes del control interno.
- Objetivos de auditoría.
- Procedimientos (alcance, oportunidad, responsables, tiempo asignado, información a ser provista por la organización).
Muestreo en Auditoría
El muestreo es el proceso de inferir conclusiones sobre un conjunto de elementos (universo o población) a partir del estudio de una parte de ellos (muestra). Esta muestra debe ser representativa, es decir, una cantidad de partidas que, considerando elementos como el riesgo, permita inferir que el comportamiento de esta es equivalente al universo.
Tipos de Muestreo
Muestreo Estadístico
Requiere tres condiciones:
- Masividad: El universo está formado por un número grande de elementos.
- Homogeneidad: No existan elementos que se diferencien notablemente respecto de la característica analizada.
- Probabilidad: Todos los elementos deben tener la misma posibilidad de pertenecer a la muestra.
Muestreo No Estadístico
El tamaño de la muestra se determina según el criterio del auditor y el riesgo de muestreo se intuye.
Clasificación del Muestreo por Objetivo
- Muestreo de Atributos: Para obtener evidencia sobre el cumplimiento de los controles internos.
- Muestreo de Variables: Para probar una cantidad monetaria; se aplica a las pruebas sustantivas.
Riesgo de Muestreo
Surge de la posibilidad de que la conclusión aplicando un procedimiento de auditoría a una muestra difiera de la que se obtendría aplicando el mismo procedimiento a toda la población. A mayor tamaño de la muestra, menor riesgo.
- Riesgo de Rechazo Incorrecto: Concluir que los controles son menos eficaces de lo que realmente son, o que existen incorrecciones materiales que no existen.
- Riesgo de Aceptación Incorrecta: Concluir que los controles son más eficaces de lo que son, o que no existen incorrecciones materiales cuando sí las hay.
Pasos del Muestreo
- Identificación del universo.
- Definición del concepto de error.
- Estratificación, si es necesario.
- Determinación del tamaño de la muestra.
- Selección de los componentes que forman la muestra.
- Aplicación de los procedimientos de auditoría.
- Evaluación de los resultados de la muestra.
Variables para el Tamaño de Muestra en Muestreo de Atributos
- Nivel de Confianza: Porcentaje de probabilidad de que las partidas extraídas de la muestra sean representativas del universo. (Intervalo = Tasa de error ± Tasa de precisión).
- Tasa Tolerable de Desviación: Porcentaje de desviación de los procedimientos de control interno determinado por el auditor con el objetivo de obtener seguridad de que el porcentaje real de desviación existente no supera dicho porcentaje tolerable.
- Tasa de Desviación Esperada: Tasa de error que el auditor espera encontrar en la población. Debe ser inferior a la tolerable.
Variables para el Tamaño de Muestra en Muestreo de Variables
- Riesgo de Auditoría: Riesgo inherente * Riesgo de control * Riesgo de detección.
- Nivel de Confianza: 1 – Riesgo de detección.
- Error Tolerable: Importe establecido para obtener seguridad de que las incorrecciones existentes no superan dicho importe.
- Error Esperado: Cuanto más se aproxime al error tolerable, mayor será el tamaño de la muestra requerido.
- Tamaño de Muestra según MUM (Monetary Unit Sampling): Población * Factor de confianza (tabla) / Error tolerable.
Papeles de Trabajo (Documentación de Auditoría)
Los papeles de trabajo tienen como objetivos básicos:
- Respaldar el informe del auditor (sin formar parte de él).
- Probar que el auditor realizó el trabajo de acuerdo con la normativa.
Son propiedad del auditor y sirven como medio de prueba. Se guardan por 10 años; luego se destruyen solo aquellos referidos a archivos corrientes y permanentes que han perdido utilidad futura.
Estructura de Archivo: Legajos de Auditoría
Los papeles de trabajo se archivan en estructuras homogéneas, denominadas legajos de auditoría:
Legajo de Planificación
Contiene la documentación referida al proceso de planificación. El Memorando comprende toda la documentación resultante del proceso de planificación, dejando constancia de lo que se debe hacer, la razón, dónde, cuándo y quién. Se divide en dos partes:
- Estratégica: Comprende la evaluación global del negocio y las decisiones sobre las afirmaciones de los estados contables (EECC).
- Detallada: Incluye los procedimientos de auditoría.
Legajo de Información Corriente
Contiene los papeles de trabajo referidos a la ejecución de la auditoría.
- Parte General: Papeles que no guardan relación directa con un rubro o cuenta, sino con la auditoría en general.
- Parte Específica: Documentación detallada por rubro.
Legajo Resumen de Auditoría
Contiene la información recopilada en la etapa de finalización de la auditoría, mostrando un panorama global de la ejecución y la conclusión de la auditoría.
Legajo de Información Permanente
Se archiva información de contenido legal, societario y financiero que forma parte de varios exámenes sucesivos.