Durante un curso en Fundación Aulalearning mantuvimos un debate interesante a partir del cual he decidido hacer esta entrada para plantear la discusión que mantuvimos. Esta entrada tomese como continuación de la entrada que está publicada en el blog sobre matriz de riesgos, donde incluyo una referencia cruzada.
Vaya por delante que yo creo que este tema, si lo piensas, es un tema de metodología y documentación, no es una cuestión de fondo.
A. Introducción al tema de debate
En esta entrada vamos a dar un repaso a lo que todo auditor debería conocer sobre controles, para ir mínimamente preparado al examen de acceso al ROAC.
Este año es un gran año para el curso de preparación del ROAC que imparto y realmente creo que te vas a perder algo que merece mucho la pena, se vienen cambios y un año de preparación que pasará a mi historia personal como uno de los mejores o al menos de los que más voy a disfrutar de mi vida, no se cuantos más habrá en los que yo esté tan dedicado como voy a estar este año, pero si quieres vivirlo estás invitado.
Paso 1 Conocer el diseño y la implementación de controles en un ciclo
Esto puede ser obligatorio en algunos casos, por ejemplo, cuando tengo un riesgo significativo. El ICJCE hizo un esquema sobre cuando es obligatorio obtener un conocimiento sobre el diseño e implementación del control en la pregunta 256 del ICJCE. Para entender cuando estamos ante un riesgo significativo se puede repasar la pregunta 253 del ICJCE.
Estimado Lector,
La pregunta, la plantea un compañero de profesión y la respuesta hay que reconocer que no es totalmente clara, pero voy a dar mi opinión, la norma en su apartado 26.d.ii nos dice que para cada uno de los controles identificados en el apartado a) (RS) o c) "la determinación de si el control ha sido implementado aplicando procedimientos además de indagar ante el personal de la entidad."
Esto fue una importante aclaración, ya no sería suficiente indagar ante el personal, había que verificar que el control se estaba implementando.
La norma plantea en el apartado 177 de la guía de aplicación:
"Los procedimientos de valoración del riesgo para la obtención de evidencia de auditoría sobre el diseño e implementación de controles identificados en el componente de actividades de control pueden incluir:
• La indagación ante los empleados de la entidad.
• La observación de la aplicación de controles específicos.
• La inspección de documentos e informes.
Sin embargo, la indagación como único procedimiento no es suficiente para dichos fines."
Solicitar documentación sobre un control implica, lógicamente que el control está bien diseñado.
Observar la aplicación de controles o inspeccionar los documentos e informes, es lo que haces sobre cada control durante una prueba de recorrido, es cierto que la guía de aplicación no es un requerimiento, pero te está orientando en el sentido de que quiere que te levantes de la silla y mires lo que se está haciendo en la realidad, sin entrar en la eficacia operativa de controles que es otro tema.
La
revista Técnica Contable y Financiera ha publicado un artículo en su
revista de septiembre 2023 donde el profesor Dr. Gregorio Labatut, el Director de PwC Mario Ballesteros y un
servidor
planteamos un caso práctico de aplicación de la NIA-ES 315 revisada, donde a través de un caso práctico respasamos las principales novedades de la norma, los factores de riesgo inherente, el concepto de espectro de riesgo inherente, las afirmaciones relevantes, el riesgo significativo y el sesgo en auditoría.
Depósito Legal: M-30761-2017
ISSN
Impreso: 2531-1743
ISSN Electrónico: 2531-2030
Referencia interna: 45.26
En primer lugar como auditores, tenemos que estar pendientes de los riesgos que el entorno que afectan a nuestros clientes, en este sentido y en relación a las sociedades cotizadas la Agencia Europea de los Mercados de Valores (ESMA), monitoriza los riesgos que afectan a las compañías cotizadas.
La propia Accountancy Europe toma en consideración en varias de sus publicaciones el informe sobre riesgos del Foro Económico Mundial, aquí puedes consultar el informe de riesgos del 2023 del WEF.
En este blog hemos compartido algunas publicaciones del Accountancy Europe, a continuación dejo algunas publicaciones que pueden ser de tu interés, las que han sido traducidas por el ICJCE, las dejo en su versión traducida:
Me comenta un compañero del curso de preparación, que en una de las preguntas del examen de acceso al ROAC, había un punto que no tenía claro sobre un covenant. Un tema que ya destacamos en el artículo que se publicó en Técnica contable y financiera allá por el mes de abril de 2020, como uno de los riesgos a los que se enfrentaban las auditorías.
¿Qué es un covenant financiero?
Los covenants financieros son el compromiso del deudor frente a la entidad financiera de mantener, durante la vigencia del crédito, ciertos ratios financieros. Estos ratios financieros son indicativos de la capacidad del repago del acreditado. En caso de incumplimiento una de las condiciones que la entidad financiera puede exigir es el pago anticipado de la deuda.
Estimado Lector,
En el año 2019 una de las preguntas fue la Matriz de riesgos, por lo que decidí hacer una entrada que puedes consultar en este enlace de archive donde se conserva tal y como fue escrita.
Te dejo a continuación la actualización a fecha 16.12.2024 de la entrada y al final un bonus consistente en, un caso práctico de riesgos y mi simulacro de 2024.
Adicionalmente en el blog hemos hecho con motivo del caso EiDF una serie de 3 vídeos sobre la respuesta al riesgo en auditoría.
Mi objetivo es ayudar a todos los candidatos a aprobar el examen de
acceso al ROAC y de una forma más amplia mejorar el nivel de la
profesión en España y todo lo que hago es 100% coherente con este
objetivo, incluido mi curso de preparación del acceso al ROAC.
1. ¿Cuales son los riesgos obligatorios?