Nia 265 6q723i

NIA 265 COMUNICACIÓN DE DEFICIENCIAS DE CONTROL INTERNO

INTRODUCCION

Esta norma de auditoria se encarga de tener en cuenta la opinión del auditor, quien tiene la responsabilidad de comunicar adecuadamente a los encargados de las deficiencias de gestión y de control interno. Asimismo, el auditor debe obtener un entendimiento del control interno relevante para la auditoria al momento de identificar y evaluar los riesgos, es decir comunicar las deficiencias relevantes y con la suficiente materialidad como para tomarse en cuenta.

VIGENCIA Esta NIA entra en vigencia para la auditoría de estados financieros a partir del 15 de diciembre de 2009.

OBJETIVO El principal objetivo es comunicar adecuadamente a los encargados de las deficiencias de la gestión del control interno que el auditor ha encontrado, durante el proceso de auditoria

DEFICIENCIAS DE CONTROL

Las deficiencias del control se produce cuando un control es diseñado, implementado y operado de tal manera que no es capaz de prevenir, detectar o corregir representaciones erróneas de los Estados Financieros. Las deficiencias significativas del control interno, dependen mucho del juicio personal del auditor, y es de suma importancia comunicar estos hechos y así poder tener la atención de los encargados de estos mismos. Si el auditor ha identificado una o mas deficiencias de control interno, el auditor deberá determinar solo o en conjunto cuales son las deficiencias que consideran significativas y que han detectado en el proceso de auditoria.

REQUISITOS

Determinar sobro la base del proceso de auditoria realizada ha identificado una o mas deficiencias en el control interno. El auditor deberá comunicar por escrito a los encargados, las deficiencias en el control interno identificadas durante la auditoria a los encargados de manera oportuna. El auditor tiene necesariamente que comunicar de forma oportuna a la istración lo siguiente: a. Las deficiencias significativas de control interno que el auditor ha comunicado a los encargados de gestión. b. Otras deficiencias en el control interno detectadas durante la auditoria que no han sido comunicadas al área istrativa, siempre y cuando estas mismas a juicio del auditor sea de suficiente importancia para merecer la atención de dicha área.

CONTROL INTERNO:

• Es in proceso efectuado por la junta directiva, la máxima autoridad y el resto del personal de la organización, «diseñado para proveer de una seguridad razonable respecto al logro de los objetivos «. 1. Eficacia y eficiencia en las operaciones de la actividad. 2. Confiabilidad de la información financiera y de gestión. 3. Salvaguarda los recursos utilizados en la actividad. 4. Cumplimiento de leyes y reglamentos aplicables.

INFORMACION DE DEFICIENCIAS

GENERALIDADES: • La Norma Internacional de Auditoría 265 presenta la responsabilidad del auditor de comunicar oportuna y apropiadamente a los encargados del gobierno corporativo y istración las deficiencias encontradas en el control interno durante el desarrollo de la auditoría de estados financieros, para que ellos sigan las acciones pertinentes.

EL AUDITOR Y EL CONTROL INTERNO

El auditor debe tener un conocimiento claro del control interno de la entidad, para que al momento de evaluar los riesgos de representación errónea se apliquen los procedimientos de auditoría apropiados. El auditor hará constar lo siguiente: a. Una descripción de las deficiencias y explica su potencial efecto. b. Información para que los encargados comprendan el contexto de la comunicación. La auditoria busca que el auditor exprese su opinión sobré los EEFF. La auditoría realiza un examen de control interno para la preparación de EEFF, a fin de desarrollar procedimientos de auditoria. Procedimiento de auditoria: el conjunto de técnicas de investigación aplicables a una partida o a un grupo de hechos o circunstancias relativas a los estados financieros.

CONTROL INTERNO La cual maneja el ISTRACION

AUDITOR

Cuando existan dudas de la competencia de la istración

GOBIERNO CORPORATIVO

Al momento de aplicar el examen de del control interno el auditor no emitirá opinión acerca de su efectividad, el propósito de esta acción únicamente será el de encontrar deficiencias en el control interno.

TÉRMINOS ESPECÍFICOS PARA LOS TIPOS DE DEFICIENCIA EN EL CONTROL INTERNO

NIA 265 – Comunicación de deficiencias de control interno

El auditor comunica a los encargados del gobierno corporativo uno o más tipos específicos de deficiencias en el control interno que el auditor haya identificado durante la auditoria. El control interno debe comunicar términos definidos, puede ser necesario que el auditor use el juicio para determinar los asuntos que se deben comunicar además del requisito legal o de regulación; el auditor puede considerar apropiado tomar en cuenta los requisitos y lineamientos en esta NIA

COMUNICACIÓN DE DEFICIENCIAS EN EL CONTROL INTERNO

NIA 265 – Comunicación de deficiencias de control interno

Dentro de las principales deficiencias tenemos: • Comunicación de deficiencias importantes en el control interno a los encargados del gobierno corporativo. • Comunicar por escrito las deficiencias significativas a los encargados del gobierno corporativo refleja la importancia de estos asuntos, y ayuda a los encargados del gobierno corporativo a cumplir sus responsabilidades de Supervisión.

La NIA 230 declara que un límite apropiado de tiempo dentro del cual completar la compilación del archivo final de auditoría es ordinariamente de no más de 60 días después de la fecha del dictamen del auditor. El nivel de detalle al cual comunicar las deficiencias significativas es cuestión del juicio profesional del auditor en las circunstancias.

EL AUDITOR PUEDE CONSIDERAR DETERMINAR UN NIVEL APROPIADO DE DETALLE PARA LA COMUNICACIÓN

NIA 265 – Comunicación de deficiencias de control interno

• La naturaleza de la entidad. La comunicación que se requiere para una entidad de interés público puede ser diferente de la que se requiere para una entidad de interés no público. • El tamaño y complejidad de la entidad. Por ejemplo, la comunicación que se requiere para una entidad compleja puede ser diferente de la que se requiere para una entidad que opera un negocio sencillo. • La naturaleza de las deficiencias significativas que el auditor haya identificado. • La composición del gobierno corporativo de la entidad

• Requisitos legales o de regulación respecto de la comunicación de tipos específicos de deficiencia en el control interno.

LA ISTRACIÓN Y LOS ENCARGADOS DEL GOBIERNO CORPORATIVO NIA 265 – Comunicación de deficiencias de control interno

Pueden ya estar enterados de deficiencias significativas que el auditor ha identificado durante la auditoría y pueden haber decidido no remediarlas debido al costo u otras consideraciones. La responsabilidad de evaluar los costos y beneficios de implementar una acción de corrección descansa en la istración y en los encargados del gobierno corporativo.

EL AUDITOR COMUNICA LAS DEFICIENCIAS SIGNIFICATIVAS

El hecho de que el auditor comunicara una deficiencia significativa a los encargados del gobierno corporativo y a la istración en una auditoría previa no elimina la necesidad de que el auditor repita la comunicación si no se ha tomado aún la acción correctiva. Si continúa una deficiencia significativa comunicada previamente, la comunicación del año actual puede repetir la descripción de la comunicación previa, o simplemente hacer referencia a la comunicación anterior. El auditor puede preguntar a la istración o, cuando sea apropiado, a los encargados del gobierno corporativo, por qué no se ha remediado aún la deficiencia significativa. Una falta de acción, en ausencia de una explicación racional, puede en sí misma representar una deficiencia significativa.

CONSIDERACIONES ESPECÍFICAS A PEQUEÑAS ENTIDADES

En el caso de auditorías de pequeñas entidades, el auditor puede comunicarse de una manera menos estructurada con los encargados del gobierno corporativo que en el caso de las entidades mayores.

COMUNICACIÓN DE DEFICIENCIAS EN EL CONTROL INTERNO A LA ISTRACIÓN

Ordinariamente, el nivel apropiado de istración es el que tiene responsabilidad y autoridad para evaluar las deficiencias en el control interno y para tomar la acción correctiva necesaria. Para ello es apropiado que sea el director ejecutivo o el director de finanzas (o equivalentes). Para otras deficiencias en el control interno, el nivel apropiado puede ser la istración operativa con involucramiento más directo en las áreas de control afectadas y con la autoridad para tomar las medidas correctivas apropiadas. Las deficiencias significativas en el control interno identificadas pueden hacer que se cuestione la integridad o competencia de la istración. La NIA 250 establece requisitos y da lineamientos para reportar el incumplimiento con leyes o regulaciones identificadas o sospecha del mismo, incluyendo cuando los encargados del gobierno corporativo están ellos mismos involucrados en dicho incumplimiento.

LOS RESULTADO DEL AUDITOR Y LA ISTRACIÓN

Durante la auditoría, el auditor puede identificar otras deficiencias en el control interno que no sean significativas, pero que pueden ser de suficiente importancia como para merecer la atención de la istración, tomando en cuenta la probabilidad y potencial magnitud de errores que puedan surgir en los estados financieros como resultado de dichas deficiencias. Si el auditor ha comunicado a la istración deficiencias en el control interno que no sean significativas en un período anterior y la istración ha decidido no corregirlas por costo u otras razones, el auditor no necesita repetir la comunicación en el período actual. Tampoco se requiere reiterar información sobre dichas deficiencias si las han comunicado previamente a la istración otras partes, como auditores internos o reguladores. En algunas circunstancias, los encargados del gobierno corporativo pueden desear que se entere de los detalles de otras deficiencias en el control interno que el auditor ha comunicado a la istración, o que se les informe brevemente sobre la naturaleza de las otras deficiencias.

CONSIDERACIONES ESPECÍFICAS A ENTIDADES DEL SECTOR PÚBLICO

Los auditores de entidades del sector público pueden tener responsabilidades adicionales para comunicar las deficiencias en el control interno que el auditor ha identificado durante la auditoría, en formas, nivel de detalle y a partes no contempladas en esta NIA. Al explicar los potenciales efectos de las deficiencias significativas, el auditor no necesita cuantificar esos efectos. Las deficiencias significativas pueden agruparse para fines de información cuando sea apropiado hacerlo. El auditor puede también incluir en la comunicación escrita sugerencias para una acción de corrección de las deficiencias, las respuestas reales o propuestas de la istración, y una declaración en cuanto a si el auditor ha dado o no algún pasó para verificar si las respuestas de la istración se han implementado.