Valoración del riesgo: factores a tener en cuenta por el auditor

Un auditor se debe encargar de determinar el grado de conocimiento que necesita de la entidad y su entorno, tarea que incluye el funcionamiento del control interno en la misma. Con la aplicación de los procedimientos de valoración, el auditor puede obtener información útil.

El auditor debe aplicar procedimientos para identificar y valorar los riesgos de errores o inexactitudes relevantes que se hayan presentado en la información consignada en los estados financieros y en las notas a los mismos.

Sin embargo, a pesar de la importancia de su aplicación, los procedimientos de valoración del riesgo por sí solos no suministran evidencia de auditoría suficiente y adecuada en la cual basar la opinión de auditoría.

El auditor debe determinar el grado de conocimiento que necesita de la entidad y de su entorno, incluyendo el funcionamiento del control interno, de manera que la aplicación de los procedimientos de valoración del riesgo le suministre información suficiente que constituya un marco de referencia para que planifique la auditoría y aplique el juicio profesional a lo largo de la ejecución de la misma.

¿Qué debe analizar el auditor?

• Valoración de los riesgos de inexactitudes o errores relevantes en los estados financieros.
• Determinación de la importancia relativa.
• Selección y aplicación de políticas contables, así como las revelaciones de información en los estados financieros.
• Identificación de las áreas en las que puede resultar necesaria una consideración especial de la auditoría; por ejemplo, en transacciones con partes vinculadas, en la adecuación de la aplicación por parte de la dirección de la hipótesis de empresa en funcionamiento, o en la consideración de la finalidad empresarial de las transacciones.
• Desarrollo de expectativas para su utilización en la aplicación de procedimientos analíticos.
• La manera de responder a los riesgos valorados de inexactitudes o errores relevantes, incluido el diseño y la aplicación de procedimientos de auditoría posteriores, con el fin de obtener evidencia de auditoría suficiente y adecuada.
• Evaluación de la suficiencia y adecuación de la evidencia de auditoría obtenida, tal como la adecuación de la hipótesis y de las manifestaciones verbales y escritas de la dirección.

Con la aplicación de los procedimientos de valoración, el auditor puede obtener información útil como evidencia para sustentar valoraciones del riesgo de inexactitudes relevantes, presentes en las transacciones, en los saldos contables, en la información a revelar en los estados financieros, así como también para determinar la eficacia operativa de los controles utilizados en la entidad.

Riesgos generados por errores

Un aspecto que se debe considerar es que al momento de la valoración hay que incluir los riesgos generados por errores y los que se deben a prácticas fraudulentas. Por lo tanto, es necesario que el auditor aplique todos los procedimientos de valoración del riesgo para conocer la entidad, y en caso de considerarlo necesario, los acompañe de otros procedimientos que proporcionen información útil para la identificación de errores relevantes. Dentro de estos procedimientos alternos están:

• La revisión de información obtenida de fuentes externas, tales como revistas de negocios y económicas, informes de analistas, de entidades bancarias o de agencias de calificación, o bien de publicaciones regulatorias o financieras.
• La realización de indagaciones entre los asesores jurídicos externos o entre los expertos en valoraciones a los que la entidad haya acudido.

Prácticas que deben incluir los procedimientos de valoración del riesgo

La información obtenida por medio de las indagaciones del auditor procede de la dirección y de los responsables de la información financiera. Sin embargo, en la identificación de los riesgos de inexactitudes relevantes, el auditor puede obtener información o una perspectiva diferente mediante indagaciones a otras personas de la entidad y empleados con diferentes niveles de autoridad.

• Las indagaciones ante los responsables de la dirección de la entidad ayudan al auditor a comprender el entorno en el que se preparan los estados financieros.
• Las indagaciones a empleados que participan en el procesamiento o registro de transacciones complejas o inusuales, ayudan al auditor a evaluar la adecuación de la selección y aplicación de ciertas políticas contables.
• Las indagaciones al personal de auditoría interna proporcionan información sobre los procedimientos de auditoría interna aplicados durante el ejercicio, relativos al diseño y a la eficacia del control interno de la entidad, así como sobre si la dirección ha respondido de manera satisfactoria a los hallazgos derivados de dichos procedimientos.
• Las indagaciones ante los asesores jurídicos internos proporcionan información acerca de cuestiones como litigios, cumplimiento de las disposiciones legales y reglamentarias, conocimiento del fraude o indicios de fraude que afecten a la entidad, garantías, obligaciones posventa, acuerdos con socios comerciales y el significado de términos contractuales.
• Las indagaciones al personal de los departamentos de mercadotecnia o de ventas proporcionan información sobre los cambios en las estrategias de marketing de la entidad, tendencias de las ventas, o acuerdos contractuales con los clientes.

Material Relacionado:

• [Auditoría] Responsabilidad del Auditor respecto al fraude en la Información Financiera