Este artículo fue publicado hace más de un año, por lo que es importante prestar atención a la vigencia de sus referencias normativas.
En este editorial se presentan los lineamientos de la NIA 265 que debe tener en cuenta un contador encargado de una auditoría de control interno y, a su vez, qué indicadores y argumentos sobre la significancia de la deficiencia encontrada debe revisar para saber si reportarla o no.
Como se ha mencionado en otros editoriales, las Normas Internacionales de Auditoría –NIA– forman parte de las Normas de Aseguramiento de la Información –NAI– contenidas en el Anexo 4 del DUR 2420 de 2015, el cual, en respuesta a los requerimientos de la Ley 1314 de 2009, expone los lineamientos que deben seguir contadores, auditores y revisores fiscales en el ejercicio de sus labores. En sintonía con lo anterior, en este editorial se expondrá la NIA 265 contenida en el Anexo 4, la cual presenta la responsabilidad que tiene el contador que esté encargado de la auditoría de una entidad.
La NIA 265 establece que el contador debe comunicar oportunamente a los responsables de gobierno (persona u organización responsable de supervisar a la dirección de la entidad) los aspectos de control interno vinculados a la dirección (persona o personas con la responsabilidad de dirigir y supervisar las operaciones de la entidad) y las deficiencias encontradas en el proceso de control interno durante el desarrollo de su encargo. A su vez, y dada la importancia de esta información, se requiere que el contador esté al tanto de estas nuevas normas que ya deben estarse aplicando en Colombia conforme al Decreto 2420 de 2015 y las modificaciones introducidas por el Decreto 2132 de 2016.
Antes de iniciar con la exposición del alcance, objetivo y requerimientos de esta NIA, se invita al lector a revisar las definiciones y términos contenidos en el Anexo 4, en especial el concepto de deficiencia en control interno incluido en la norma:
“Deficiencia en el control interno– Existe una deficiencia en el control interno cuando:
(a) un control está diseñado, se implementa u opera de forma que no sirve para prevenir, o detectar y corregir incorrecciones en estados financieros oportunamente; o
(b) no existe un control necesario para prevenir, o detectar y corregir, oportunamente, incorrecciones en los estados financieros.”
De acuerdo a esta definición, se podría concluir que una deficiencia es un resultado insatisfactorio que surge de la aplicación de un control que impide detectar, identificar o prevenir algún tipo de riesgo o inexactitud en la información financiera.
Dado lo anterior, el alcance de esta NIA es entregar los lineamientos para que el auditor pueda cumplir el objetivo de comunicar a la dirección y a los responsables de gobierno todos los aspectos relacionados con deficiencias en los procesos de control interno, con el fin de que estos actores realicen una adecuada planeación, incluyendo las mejoras a que den lugar, para disminuir o eliminar estas deficiencias.
Para cumplir con este objetivo se requiere que el auditor revise otras informaciones contenidas en el Anexo 4 como la NIA 315, que expone la manera en la que el contador puede identificar y valorar los riesgos de incorrección significativa mediante el diagnóstico de su entorno, y la NIA 260, que incluye la definición de los actores que intervienen en la comunicación de situaciones de la entidad.
A continuación, se mencionan algunos requerimientos con los que debe cumplir el auditor:
Es importante tener presente que si bien esta NIA 265 abarca la comunicación de deficiencias, no impide que el auditor comunique a los responsables del gobierno de la entidad y a la dirección cualquier otra situación que haya identificado durante su labor de auditoría y que considere necesario divulgar.
En el momento en que el auditor encuentre una deficiencia y requiera evaluar si esta es significativa, debe tener en cuenta los siguientes argumentos expuestos en el párrafo A6 de la NIA 260:
Además de los anteriores argumentos el auditor debe tener especial detalle en los indicadores de deficiencias significativas, entre estos se encuentran:
Para concluir, la importancia de esta labor de auditoría no es como tal la emisión de una opinión sobre la entidad, sino más bien que con la comunicación realizada por el auditor (donde se reportan las deficiencias encontradas) la administración y el gobierno corporativo implementen acciones correctivas y lleven el proceso de control interno a un enfoque integral y funcional como lo exigen las normas de aseguramiento de la información.
Fundada en el año 2000 con la misión de “elevar el nivel profesional del Contador Público”
