Preguntas y respuestas sobre el informe de debilidades de control interno NIA-ES 265

Estimado Lector,
 

Recientemente me han hecho una consulta por email sobre el informe de debilidades de control interno y creo que las respuestas que facilité al compañero pueden ser interesante para otros lectores del blog.

El texto tiene referencias cruzadas a la NIA-ES 265 que puedes consulta AQUÍ, tambien tienes un excelente resumen de la norma en este manual publicado por Francis Lefebvre AQUÍ.

1.- ¿El informe de debilidades de control interno hay que emitirlo por escrito o puede ser verbal?

Hay que comunicar por escrito y oportunamente las deficiencias SIGNIFICATIVAS de control interno (R9 NIA-ES 265), pueden adelantarse verbalmente, si esto es procedente (A14 NIA-ES 265). Las NO significativas, son las que puedes comunicar sólo verbalmente (A23 NIA-ES 265).

2.- ¿Qué es una deficiencia de control interno significativa?

En una aproximación intuitiva al concepto, podríamos decir que es aquella que puede llevar a que se produzca una incorrección significativa.  Pero la definición exacta sería:

Hacia la Auditoría del Control Interno

Estimado Lector,

Leía ayer un excelente artículo (archive) de Marta Palacio, Responsable de Auditoría Interna de Caixa Corp sobre la importancia de la función de la auditoría interna dentro de la empresa, una función que va cobrando cada vez más valor, y uso la palabra valor a propósito.

Tras el caso ENRON, quedó patente la importancia del control interno dentro de la empresa como uno de los mitigadores de riesgo más importantes para el auditor externo, de hecho el riesgo de control es uno de los tres componentes del riesgo de auditoría, junto con el riesgo inherente y el riesgo de detección. Como decíamos, del caso ENRON salió la ley Sarbanes-Oxley, una norma relativa al control interno de las compañías cotizadas en USA que ha sido un referente tanto para estas compañías como para otras que quieren caminar hacia un mejor control interno.