Las Normas Internacionales de Auditoría y el enfoque basado en riesgos

Las Normas Internacionales de Auditoría y el enfoque basado en riesgos

La Norma Internacional de Auditoria 315 presenta la responsabilidad del auditor de identificar y evaluar los riesgos de error material en los estados financieros, mediante en entendimiento de la entidad, su entorno y control interno. Este entendimiento es un proceso continuo y dinámico de obtención, actualización y análisis de información durante la auditoria, que le permite al auditor planear la auditoria y evaluar los riesgos.

Importancia de un enfoque basado en riesgos

En un mundo globalizado los negocios se vuelven más complejos y cada día se requieren de más y mejores herramientas que faciliten la comprensión del entorno. La complejidad a la que están sujetas las organizaciones, es provocada por el constante cambio tecnológico y la fácil implementación del mismo, la sofisticación de las necesidades de los clientes, la intensa competencia en los negocios ya existentes y los de reciente creación. Lo anterior, representa retos nuevos y significativos para el auditor actual.

Por lo anterior, el auditor según las Normas Internacionales Auditoria  debe prestar mayor importancia al conocimiento sobre el negocio y la industria del cliente, y sus interacciones con su ambiente, teniendo en cuenta que dentro de ese ambiente complejo se generan riesgos que al materializarse pueden tener un impacto significativo sobre el valor de una compañía, tomada en su conjunto, así como del valor de sus activos individuales, ambos reflejados en las aseveraciones incorporadas en los estados financieros y revelaciones relacionadas.

Un enfoque en riesgos le permitirá al auditor identificar riesgos de negocio, fraude y procesos, y evaluar el diseño y la afectividad de los controles que los mitigan como es señalado en Las Normas Internacionales Auditoria.

Definición de los tipos de riesgos que se identifican en un enfoque basado en riesgos

Riesgos de negocio: se refiere a aquellos factores que pueden generar que la compañía no logre sus objetivos.
Ejemplo: La revaluación puede poner en riesgo la continuidad del negocio de una compañía exportadora.

Riesgos de fraude: factores que pueden generar que se presenten fraudes dentro de la organización.
Ejemplo: Una segregación de funciones no adecuada puede generar fraudes para la compañía.

Riesgos de procesos: se refiere a aquellos factores que pueden generar que los procesos de la compañía no cumplan sus objetivos.Ejemplo: Personal nuevo o poco capacitado pude generar errores o irregularidades en las cifras de los estados financieros.

Fuente: Auditool