¿Se pueden auditar los negocios de Al Capone? ¿Y emitir opinión favorable?

Estimado Lector,

Imaginemos que Al Capone tiene un negocio y pongamos que es un negocio legítimo, ha decidido montar una sociedad limitada donde su mano derecha consta como administrador de la sociedad y él como único accionista, directamente o indirectamente.

Supongamos que estas relaciones las tenemos claras, es decir sabemos que detrás esta Al Capone y que el administrador es su mano derecha, un presunto sicario reconvertido en administrador ¿podemos aceptar el encargo? ¿podemos emitir una opinión favorable? 

Más allá de la broma (o no tan broma) de que obviamente nadie emitiría una opinión modificada si sabe que una banda del crimen organizado tomará represalias (yo el primero), centrémonos en la norma y veamos varios puntos.

Punto 1: ¿podemos acepar el encargo?

Repasando controles para el examen ROAC

Estimado Lector,

En esta entrada vamos a dar un repaso a lo que todo auditor debería conocer sobre controles, para ir mínimamente preparado al examen de acceso al ROAC.  

Este año es un gran año para el curso de preparación del ROAC que imparto y realmente creo que te vas a perder algo que merece mucho la pena, se vienen cambios y un año de preparación que pasará a mi historia personal como uno de los mejores o al menos de los que más voy a disfrutar de mi vida, no se cuantos más habrá en los que yo esté tan dedicado como voy a estar este año, pero si quieres vivirlo estás invitado.

Paso 1 Conocer el diseño y la implementación de controles en un ciclo

Esto puede ser obligatorio en algunos casos, por ejemplo, cuando tengo un riesgo significativo. El ICJCE hizo un esquema sobre cuando es obligatorio obtener un conocimiento sobre el diseño e implementación del control en la pregunta 256 del ICJCE. Para entender cuando estamos ante un riesgo significativo se puede repasar la pregunta 253 del ICJCE.

¿Son obligatorias las pruebas de recorrido cuando tenemos que comprobar el diseño y la implementación?

Estimado Lector,

La pregunta, la plantea un compañero de profesión y la respuesta hay que reconocer que no es totalmente clara, pero voy a dar mi opinión, la norma en su apartado 26.d.ii nos dice que para cada uno de los controles identificados en el apartado a) (RS) o c)  "la determinación de si el control ha sido implementado aplicando procedimientos además de indagar ante el personal de la entidad."

Esto fue una importante aclaración, ya no sería suficiente indagar ante el personal, había que verificar que el control se estaba implementando.

La norma plantea en el apartado 177 de la guía de aplicación:

"Los procedimientos de valoración del riesgo para la obtención de evidencia de auditoría sobre el diseño e implementación de controles identificados en el componente de actividades de control pueden incluir:

• La indagación ante los empleados de la entidad.
• La observación de la aplicación de controles específicos.
• La inspección de documentos e informes.

Sin embargo, la indagación como único procedimiento no es suficiente para dichos fines."

Solicitar documentación sobre un control implica, lógicamente que el control está bien diseñado.

Observar la aplicación de controles o inspeccionar los documentos e informes, es lo que haces sobre cada control durante una prueba de recorrido, es cierto que la guía de aplicación no es un requerimiento, pero te está orientando en el sentido de que quiere que te levantes de la silla y mires lo que se está haciendo en la realidad, sin entrar en la eficacia operativa de controles que es otro tema.

Matriz de Riesgos en el Examen ROAC ¿Cuales son los riesgos obligatorios? ¿A qué requerimientos de la norma se le quiere dar respuesta?

Estimado Lector,

En el año 2019 una de las preguntas fue la Matriz de riesgos, por lo que decidí hacer una entrada que puedes consultar en este enlace de archive donde se conserva tal y como fue escrita.

Te dejo a continuación la actualización a fecha 16.12.2024 de la entrada y al final un bonus consistente en, un caso práctico de riesgos y mi simulacro de 2024. 

Adicionalmente en el blog hemos hecho con motivo del caso EiDF una serie de 3 vídeos sobre la respuesta al riesgo en auditoría.

Mi objetivo es ayudar a todos los candidatos a aprobar el examen de acceso al ROAC y de una forma más amplia mejorar el nivel de la profesión en España y todo lo que hago es 100% coherente con este objetivo, incluido mi curso de preparación del acceso al ROAC.

1. ¿Cuales son los riesgos obligatorios?