La aplicación de los procedimientos de valoración del riesgo en las labores ejecutadas por el auditor, permiten obtener información que puede ser utilizada como evidencia en la auditoría, para sustentar valoraciones del riesgo de inexactitudes relevantes.
En la ejecución de sus labores, el auditor debe aplicar procedimientos que le permitan identificar y valorar los riesgos de errores o inexactitudes relevantes que se hayan presentado en la información consignada en los Estados Financieros y en las Notas a los mismos. Sin embargo, a pesar de la importancia de su aplicación, los procedimientos de valoración del riesgo por sí solos no suministran evidencia de auditoría suficiente y adecuada en la cual basar la opinión de auditoría.
El auditor debe determinar el grado de conocimiento que necesita de la entidad y de su entorno, incluyendo el funcionamiento del control interno, de manera que la aplicación de los procedimientos de valoración del riesgo le suministre información suficiente que constituya un marco de referencia para que el mismo planifique la auditoría y aplique el juicio profesional a lo largo de la ejecución de la misma. Para ello el auditor debe analizar, entre otras cosas:
Con la aplicación de los procedimientos de valoración, el auditor puede obtener información útil como evidencia para sustentar valoraciones del riesgo de inexactitudes relevantes, presentes por ejemplo en las transacciones, en los saldos contables, en la información a revelar en los Estados Financieros, así como también, para determinar la eficacia operativa de los controles utilizados en la entidad.
Un aspecto importante a considerar, es que al momento de la valoración, se deben incluir los riesgos generados por errores y los que se deben a prácticas fraudulentas. Por tanto, es necesario que el auditor aplique todos los procedimientos de valoración del riesgo para conocer la entidad, y en caso de considerarlo necesario, los acompañe de otros procedimientos que le proporcionen información útil para la identificación de errores relevantes; dentro de dichos procedimientos alternos, se pueden mencionar:
Ahora bien, los procedimientos de valoración del riesgo deben incluir las siguientes prácticas:
Indagaciones ante la dirección y ante otras personas de la entidad que, a juicio del auditor, dispongan de información que facilite la identificación de los riesgos de incorrección material, por fraude o error
Lo anterior parte del hecho de que la información obtenida a través de las indagaciones del auditor procede de la dirección y de los responsables de la información financiera. Sin embargo, en la identificación de los riesgos de inexactitudes relevantes, el auditor también puede obtener información, o una perspectiva diferente, mediante indagaciones a otras personas de la entidad y empleados con diferentes niveles de autoridad. Por ejemplo:
Procedimientos analíticos
Los procedimientos analíticos aplicados como procedimientos de valoración del riesgo pueden identificar aspectos de la entidad que el auditor no conocía y facilitar la valoración de riesgos de inexactitudes o errores relevantes, con el propósito de disponer de la base para el diseño y la implementación de respuestas a los riesgos valorados; además, éstos procedimientos pueden incluir información tanto financiera como no financiera, por ejemplo, la relación entre las ventas y la superficie destinada a las ventas o el volumen de los productos vendidos.Por otra parte, los procedimientos analíticos también pueden ayudar a identificar la existencia de transacciones o hechos inusuales, así como cantidades, o tendencias que pueden poner de manifiesto cuestiones que tengan implicaciones para la auditoría, que faciliten la identificación de riesgos de errores de relevancia, especialmente aquellos originados por fraude. No obstante, cuando en dichos procedimientos analíticos se utilicen datos con un elevado grado de agregación (como puede ser el caso de procedimientos analíticos aplicados como procedimientos de valoración del riesgo), los resultados de dichos procedimientos analíticos solo proporcionan una indicación general inicial sobre la posible existencia de una inexactitud relevante. Por lo tanto, en dichos casos, la consideración de otra información obtenida durante la identificación de riesgos de errores relevantes, conjuntamente con los resultados de dichos procedimientos analíticos pueden facilitar al auditor la comprensión y la evaluación de los resultados.
Observación e inspección
La observación y la inspección pueden dar soporte a las indagaciones ante la dirección y ante otras personas, y asimismo proporcionar información acerca de la entidad y de su entorno. Ejemplos de dichos procedimientos de auditoría incluyen la observación o inspección de: