NORMA INTERNACIONAL DE AUDITORÍA 265 COMUNICACIÓN DE LAS DEFICIENCIAS EN EL CONTROL INTERNO A LOS RESPONSABLES DEL GOBIERNO Y A LA DIRECCIÓN DE LA ENTIDAD
Alcance
Trata de la responsabilidad que tiene el auditor de comunicar adecuadamente, a los responsables del gobierno de la entidad y a la dirección, las deficiencias en el control interno que haya identificado durante la realización de la auditoría de los estados financieros.
Requerimientos
El auditor también comunicará oportunamente y al nivel adecuado de responsabilidad de la dirección:
(a) por escrito, las deficiencias significativas en el control interno que el auditor haya
comunicado o tenga intención de comunicar a los responsables del gobierno de la entidad,
salvo que, teniendo en cuenta las circunstancias, su comunicación directa a la dirección resulte inadecuada.
(b) otras deficiencias en el control interno identificadas durante la realización de la auditoría que no hayan sido comunicadas a la dirección por otras partes y que, según el juicio profesional del auditor, tengan la importancia suficiente para merecer la atención de la dirección.
El auditor incluirá en la comunicación escrita sobre las deficiencias significativas en el control interno:
(b) información suficiente para permitir a los responsables del gobierno de la entidad y a la dirección comprender el contexto de la comunicación.
(a) una descripción de las deficiencias y una explicación de sus posibles efectos; y
Comunicación de deficiencias en el control interno
En el caso de auditorías de entidades de pequeña dimensión, el auditor puede comunicarse con los
responsables del gobierno de la entidad de una manera menos formal que en el caso de entidades de gran dimensión
En el caso de deficiencias significativas, el nivel adecuado probablemente sea el
presidente ejecutivo o el director financiero (o sus equivalentes), ya que también se requiere que estas cuestiones se comuniquen a los responsables del gobierno de la entidad.
La comunicación por escrito de las deficiencias significativas a los responsables del gobierno de la entidad refleja la importancia de estas cuestiones y facilita a los responsables del gobierno de la entidad el cumplimiento de sus responsabilidades de supervisión.
Deficiencias significativas en el control interno
A la hora de determinar si una deficiencia o un conjunto de deficiencias en el control interno constituye una deficiencia significativa, el auditor puede tener en cuenta cuestiones como las siguientes:
El movimiento que se ha producido o podría producirse en el saldo de las cuentas o los tipos de transacciones que podrían estar afectados por la deficiencia o deficiencias.
Las cantidades en los estados financieros que podrían estar afectadas por las deficiencias.
La exposición del activo o pasivo correspondiente a pérdida o fraude.
La probabilidad de que las deficiencias den lugar en el futuro a incorrecciones materiales en los estados financieros.
Determinación de si se han identificado deficiencias en el control interno
Para determinar si el auditor ha identificado una o más deficiencias en el control interno, él puede discutir los hechos y circunstancias relevantes relativas a sus hallazgos con el nivel adecuado de la dirección.
El auditor, al discutir con la dirección los hechos y circunstancias relativas a sus hallazgos, puede
obtener otra información relevante que tendrá en cuenta posteriormente, como:
El conocimiento que tiene la dirección sobre las causas reales o supuestas de las deficiencias.
El auditor comunicará a los responsables del gobierno de la entidad, por escrito y oportunamente, las deficiencias significativas en el control interno identificadas durante la realización de la auditoría.
Si el auditor ha identificado una o más deficiencias en el control interno, determinará, sobre la base del trabajo de auditoría realizado, si, individualmente o de manera agregada, constituyen deficiencias significativas.
El auditor determinará si, sobre la base del trabajo de auditoría realizado, ha identificado una o más deficiencias en el control interno.
Definiciones
Deficiencia significativa en el control interno
Deficiencia o conjunto de deficiencias en el
control interno que, según el juicio profesional del auditor, tiene la importancia suficiente para merecer la atención de los responsables del gobierno de la entidad.
Deficiencia en el control interno.
Para determinar si el auditor ha identificado una o más deficiencias en el control interno, él puede
discutir los hechos y circunstancias relevantes relativas a sus hallazgos con el nivel adecuado de la
dirección.
La significatividad de una deficiencia o de un conjunto de deficiencias en el control interno
depende no sólo de si se ha producido realmente alguna incorrección, sino también de la probabilidad de que se pueda producir y de la posible magnitud de la incorrección.
Son indicadores de deficiencias significativas en el control interno, por ejemplo:
La ausencia de un proceso de valoración del riesgo dentro de la entidad, cuando normalmente cabría esperar que se hubiera establecido dicho proceso.
La evidencia de aspectos ineficaces del entorno de control, tales como:
Indicios de que los responsables del gobierno de la entidad no están examinando adecuadamente transacciones significativas en las que la dirección tiene intereses
financieros.
Existe una deficiencia en el control interno cuando:
(ii) no existe un control necesario para prevenir, o detectar y corregir, oportunamente, incorrecciones en los estados financieros.
(i) un control está diseñado, se implementa u opera de forma que no sirve para prevenir, o detectar y corregir incorrecciones en los estados financieros oportunamente; o
Objetivo
El objetivo del auditor es comunicar adecuadamente a los responsables del gobierno de la entidad y a la dirección las deficiencias en el control interno identificadas durante la realización de la auditoría y que, según el juicio profesional del auditor, tengan la importancia suficiente para merecer la atención de ambos.
