Professional Documents
Culture Documents
SAS 73 al 81
Diciembre de 1995
CONTENIDO
Introduccin
Resumen
Elemento de una Estructura de Control Interno
Definicin de Control Interno
Relacin entre Objetivos y Componentes
Objetivo de la Informacin Financiera
Operaciones y Cumplimiento de Objetivos
Salvaguarda de Activos
Aplicacin de Componentes a una Auditora de Estados Financieros
Limitaciones de una Estructura de Control Interno de Una Entidad
Consideraciones a la Estructura de Control Interno en la Planeacin de una Auditora
Entendimiento de la Estructura de Control Interno
Ambiente de Control
Entendimiento del Ambiente de Control
Valoracin del Riesgo
Actividades de Control
Entendimiento de los Procedimiento de Control
Informacin y Comunicacin
Entendimiento del Sistema de Contabilidad
Vigilancia
Aplicacin a Entidades Pequeas y de Mediano Tamao
Apndice
Componentes del Control Interno
Ambiente de Control
Aplicacin a Entidades Pequeas y de Mediano Tamao
Valoracin del Riesgo
Aplicacin a Entidades Pequeas y de Mediano Tamao
Actividades de Control
Aplicacin a Entidades Pequeas y de Mediano Tamao
Informacin y Comunicacin
Aplicacin a Entidades Pequeas y de Mediano Tamao
Vigilancia
Aplicacin a Entidades Pequeas y de Mediano Tamao
Apndice A
SAS 78
1. Esta correccin revisa la definicin y descripcin del control interno contenida en la SAS No. 55,
Evaluacin de la estructura del control interno en una Auditora de Estados Financieros, para reconocer la
definicin y descripcin contenida en el Control Interno - Marco Integrado, publicado por el Comit de la
Organizacin de Patrocinio de la Comisin de Marcas (informe de COSO). El Consejo de Normas de
Auditora (ASB) cre que el informe de (COSO, est teniendo una rpida aceptacin para el control interno
entre las organizaciones de control interno de los Estados Unidos y su aceptacin y uso continuara creciendo.
Por lo tanto, el ASB cre que es apropiado revisar la SAS No. 55, para reconocer la definicin y descripcin
del control interno contenida en el informe de COSO, para proporcionar adecuadamente y en tiempo, una gua
til a los auditores. La nueva redaccin est mostrada en letras negrillas. Adems, conforma los cambios al
ttulo, de los prrafos del 3 hasta el 5, y 23 hasta el 65 de la SAS No. 55, conforme al cambio de terminologa,
como sigue (a) elementos por componentes, (b) control de procedimientos por control de actividades, (c)
estructura de Control interno por control interno, y (d) polticas y procedimientos por controles (diferente a
aquellas por control de actividades) as como los nmeros de prrafos en la referencia cruzada. Los
Apndices A, B, C, y D, de la SAS No. 55, sern eliminados conforme esta correccin. La correccin entra en
vigor para auditoras de estados financieros de perodos que empiezan en o despus del 1o. Enero de 1997. La
aplicacin anticipada de las previsiones de esta Declaracin, es aconsejable.
INTRODUCCIN
1. Esta Declaracin proporciona una gua sobre la consideracin de los auditores independientes sobre
la estructura el control interno de una entidad, en una auditora de estados financieros de acuerdo con normas
de auditora generalmente aceptadas. 1 Lo define como control interno,1 describe los elementos objetivos y
componentes de una estructura de control interno, y explica como un auditor deber considerar la estructura
de control interno en la planeacin y desarrollo de una auditora. En particular esta Declaracin
RESUMEN
2. Una Estructura de control interno de una entidad, para los propsitos de esta Declaracin, consiste de
tres elementos: el ambiente de control interno, el sistema contable y los procedimientos de control. En todas
las auditoras, el auditor deber obtener un suficiente entendimiento de cada uno de los tres elementos del
control interno, suficiente para planear la auditora en el desarrollo de los procedimientos para entender el
diseo de los controles importantes en una auditora de estados financieros, polticas y procedimientos
importantes para la planeacin de la auditora y si han sido puestos en operacin.
2. Reemplaza los prrafos del 6 hasta el 22, con los siguientes prrafos del 6 hasta el 40.
e. La vigilancia es un proceso que asegura la calidad del control interno sobre el tiempo.
financieros de la entidad. Igualmente, sin embargo, el control interno es importante para la entidad en
conjunto o para cualquiera de sus unidades operacionales o funciones de negocios, en el entendimiento de que
la importancia del control interno, para cada una de las unidades operacionales y funciones de negocios de la
entidad, puede no ser necesario.
Objetivos:
Informacin Financiera.
Operaciones.
Cumplimiento.
Entidad:
Funciones.
Utilidades.
Componentes:
Ambiente de Control.
Valoracin del riesgo.
Informacin y Comunicacin.
Vigilancia.
7. 12. Una entidad generalmente tiene una estructura de control interno para polticas y
procedimientos, controles relativos a objetivos que no son importantes para una auditora y por lo tanto no
necesitan ser considerados. Por ejemplo, controles referentes al polticas y procedimientos cumplimiento
con regulaciones para la salud y seguridad o referentes a la efectividad economa y eficiencia de cierto
proceso de decisin (tal como el precio apropiado para aplicar a sus productos o para efectuar gastos de
ciertas actividades de investigacin y desarrollo o de propaganda), si bien es muy importante para la entidad
comnmente no generalmente relativo a los estados financieros auditados.
SALVAGUARDA DE ACTIVOS
13. El control interno en la salvaguarda de los activos, est en contra de la adquisicin no autorizada, uso
o disposicin que podr incluir controles relativos a informacin financiera y objetivos operacionales. Esta
relacin est representada como sigue:
Salvaguarda de Activos:
Informacin Financiera.
Operaciones.
Cumplimiento.
Funciones.
Utilidades.
Ambiente de Control.
Valoracin del riesgo.
Informacin y Comunicacin.
Vigilancia.
En la obtencin de un entendimiento de cada uno de los componentes del control interno, para planear la
auditora, la consideracin del auditor para los controles de salvaguarda, es generalmente limitada para
aquellos controles importantes, para la seguridad de la informacin financiera. Por ejemplo, el uso de un
sistema de caja de seguridad para las cobranzas de efectivo, o la contrasea para el acceso limitado de los
archivos de informacin de cuentas por cobrar, podra ser importante para una auditora de estados
financieros. A la inversa, los controles para prevenir el uso excesivo de materiales en la produccin
generalmente no es importante para los estados financieros auditados.
SAS 78
los est usando. La efectividad en la operacin, de otro modo, est relacionada como el control de las
polticas, procedimientos o registros fue aplicado, la consistencia con la cual fue aplicado y por quien fue
aplicado. Por ejemplo, un sistema de informe presupuestario, puede proporcionar informes adecuados, pero
los informes pueden no ser analizados y llevados a cabo. Esta Declaracin no requiere al auditor el obtener un
conocimiento acerca de la efectivad de la operacin, como parte del entendimiento de la estructura de control
interno.
18. 22. El entendimiento del auditor de la estructura de control interno, puede algunas veces tener dudas
acerca de la auditabilidad de los estados financieros de la entidad. Referente a la integridad de la gerencia de
la entidad, podra ser tan seria que le cause al auditor el riesgo que de las malas representaciones de la
gerencia, en los estados financieros, podran ser tan importantes, que la auditora no se efectuara. Referente a
la naturaleza y extensin de las representaciones en los libros de la entidad, podra causar al auditor el
concluir que el control interno, es diferente, sin suficiente evidencia competente, disponible para soportar una
opinin sobre los estados financieros.
AMBIENTE DE CONTROL
25. El ambiente de control establece la forma de una organizacin, influenciando la conciencia de
control de su gente. Es el fundamento de todos los otros componentes del control interno, proveyendo
disciplina y estructura. Los factores del ambiente de control, incluyen lo siguiente:
a. Valores de integridad y tica
b. Compromisos de competencia
c. Junta de directores o participacin del comit de auditora
d. Filosofa de la gerencia y estilo de operacin
e. Estructura organizacional
f. Asignacin de autoridad y responsabilidad
g. Polticas y prcticas de recursos humanos
ACTIVIDADES DE CONTROL
32. Las actividades de control son las polticas y procedimientos que ayudan a asegurar que las
actividades de la gerencia, se estn llevando a cabo. Ellas ayudan a asegurar que las acciones de la
gerencia, son tomadas para dirigir los riesgos, para la realizacin de los objetivos de la entidad. El
control de actividades tiene varios objetivos y estos son aplicados a varios niveles organizacionales y
funcionales. Generalmente, las actividades de control que pudieran ser importantes para una entidad,
pueden ser catalogadas como polticas y procedimientos que corresponden a lo siguiente:
Desarrollo de revisiones
Procesamiento de informacin
Controles fsicos
Segregacin de deberes
INFORMACIN Y COMUNICACIN
34. El sistema de informacin importante para los objetivos de la informacin financiera, los
cuales incluyen el sistema contable, consiste en los mtodos y registros establecidos para contabilizar,
procesar, sumarizar e informar de las operaciones de la entidad (as como de los eventos y condiciones)
para mantener la contabilidad, para los relativos activos, pasivos y capital. La cualidad del sistema
generador de informacin, afecta a la habilidad de la gerencia para tomar decisiones apropiadas, en el
control de las actividades y para preparar informes financieros confiables.
35. La comunicacin incluye proporcionar un entendimiento de los papeles individuales y
responsabilidades correspondientes al control interno sobre la informacin financiera.
SAS 78
VIGILANCIA
37. Una responsabilidad importante de la gerencia, es establecer y mantener el control interno. La
gerencia vigila los controles para considerar si estn operando como se estableci y que estn
modificados en forma apropiada, para los cambios en las condiciones.
APNDICE
AMBIENTE DE CONTROL
2. El ambiente de control establece el modelo de una organizacin, influenciada por la conciencia
de control de su gente. Es el fundamento de los otros componentes del control interno, proporcionando
disciplina y estructura.
3. El ambiente de control abarca los siguientes factores.
a. Valores de integridad y tica. La eficiencia de los controles no puede estar arriba de los valores
de integridad y tica de la gente que los crea, administra y vigila. Los valores de integridad y
tica son elementos esenciales del ambiente de control, afectando el diseo, administracin y
vigilancia de los otros componentes. El comportamiento de integridad y tica son el producto de
la tica de la entidad, como una norma, como ellas son comunicadas y como son reforzadas en la
prctica. Ellas incluyen acciones de la gerencia, para remover o reducir incentivos y tentaciones
que podran comprometer al personal en actos deshonestos, ilegales o no ticos. Ellas tambin
incluyen la comunicacin de los valores de la entidad y comportamiento estndar del personal a
travs de declaraciones de polticas, cdigos de conducta y del ejemplo.
b. Compromisos con la competencia. La competencia es el conocimiento y herramientas necesarias
para acomplejar tareas que definen los trabajos individuales. Los compromisos de la
competencia incluyen consideraciones de la gerencia de niveles de competencia para trabajos
particulares y como stos se transforman en herramientas necesarias y conocimiento.
c. Consejo de directores o participacin del comit de auditora. La conciencia de control de una
entidad, est influenciada en forma importante, por el consejo de directores de la misma o el
ACTIVIDADES DE CONTROL
8. Las actividades de control son las polticas y procedimientos que ayudan a asegurarse que las
acciones necesarias, sern tomadas para establecer los riesgos y lograr los objetivos de la entidad. El
control de actividades tiene varios objetivos y estn aplicados niveles organizacionales y funcionales.
9. Generalmente las actividades de control que pueden ser importantes para una auditora,
pueden ser categorizadas como polticas y procedimientos que pertenecen a lo siguiente.
INFORMACIN Y COMUNICACIN
11. El sistema de informacin importante para los objetivos de informacin financiera, que incluye
el sistema de contabilidad, consiste en mtodos y registros establecidos para la contabilizacin, proceso,
resumen e informe de las operaciones de la entidad (as como de eventos y condiciones) y para
mantener contablemente los relativos activos, pasivos e inversin de los accionistas. La calidad del
sistema generado de informacin, afecta la habilidad de la gerencia para la toma de decisiones
apropiadas en el manejo y control de las actividades de la entidad y para preparar informes financieros
confiables.
12. Un sistema de informacin abarca mtodos y registros que:
Identifica y registra todas las operaciones ocurridas.
Describe, sobre bases de tiempo, las operaciones con suficiente detalle, para
permitir una apropiada clasificacin de las mismas, para efectos de informacin
financiera.
Mide el valor de las operaciones de una manera que permita el registro en los
estados financieros en su propia moneda.
Determina el tiempo o perodo en el cual las operaciones ocurrieron, para el
registro de las mismas en la fecha apropiada.
Presenta correctamente las operaciones en los estados financieros y las
revelaciones relativas.
SAS 78
VIGILANCIA
16. La vigilancia es un proceso que valora la calidad del desarrollo del control interno sobre el
tiempo. La valoracin involucra el diseo y operacin de los controles sobre bases de tiempo y tomando
las necesarias acciones correctivas. Este proceso esta acompaado de actividades continuas de
vigilancia, evaluaciones separadas o una combinacin de las dos.
17. Actividades continuas de vigilancia estn incluidas dentro de las actividades recurrentes
normales de una entidad e incluyen actividades regulares de gerencia y supervisin. Gerentes de ventas,
APNDICE A
Correcciones a las "Responsabilidades y Funciones del Auditor
Independiente"
(CORRECCIONES A LA DECLARACIN SOBRE NORMAS DE AUDITORA NO.
1, AICPA NORMAS PROFESIONALES, VOL. 1, AU SEC. 110.02.)
1. Esta correccin refleja los cambios contenidos en la misma, Evaluacin del Control Interno en una
Auditora de Estados Financieros: Una Correccin a la SAS No. 55. Vanse pginas del 1 y al 20 de esta
Declaracin. El nuevo lenguaje est mostrado en letras negrillas. La correccin entra en vigor para auditoras
de estados financieros por perodos que empiezan en o despus del 1o. de Enero de 1997. La aplicacin
anticipada de las recomendaciones de esta Declaracin, es aconsejable.
APNDICE B
Correccin a los Informes sobre el Proceso de Operaciones para las
Organizaciones de Servicio
42. Despus de obtener una descripcin de los controles importantes polticas y procedimientos, el
auditor de servicios deber determinar si la descripcin proporciona suficiente informacin a los auditores
usuarios, para obtener un entendimiento de los aquellos aspectos de los controles de la organizacin de
servicio polticas y procedimientos que pueden ser importantes para un usuario de la estructura del control
interno de la organizacin. La descripcin deber contener planteamientos de las caractersticas de los
controles de la organizacin de servicio polticas y procedimientos que pudieran tener un efecto sobre un
usuario de la estructura del control interno de la organizacin. Tales caractersticas son importantes cuando
directamente afectan el servicio proporcionado al usuario de la organizacin. Ellas pueden incluir controles
dentro del ambiente de control, valoracin del riesgo, control de actividades, informacin y
comunicacin, y vigilancia de los componentes del control interno. El ambiente de control puede incluir
prcticas de contratacin y reas importantes de autoridad y responsabilidad. La valoracin del riesgo
puede incluir la identificacin de los riesgos asociados con el procesamiento especfico de las
operaciones. El control de actividades puede incluir polticas y procedimientos sobre la modificacin de
los programas de la computadora y son generalmente diseados para alcanzar objetivos de control
especficos. Los objetivos de control especficos de la organizacin de servicio, debern ser establecidos
en la descripcin de la misma, de sus polticas y procedimientos. Informacin y comunicacin pueden
incluir los caminos por los cuales el usuario de las operaciones, son iniciadas y procesadas. La vigilancia
puede incluir el involucramiento de los auditores internos. Ellas pueden incluir caractersticas
generalmente consideradas- a ser parte del ambiente de control, actividades especficas que pueden
representar al usuario del sistema de contabilidad de la organizacin o porcin del mismo, especficas
polticas y procedimientos diseados para el control de tales funciones. Los elementos del ambiente de control
pueden incluir prcticas de contratacin y de involucramiento de los auditores internos. Los elementos del
sistema de contabilidad, debern incluir los caminos en los cuales las operaciones del usuario son iniciadas y
procesadas. Las polticas y procedimientos de la estructura de control empleados por la organizacin de
servicio, tales como polticas procedimientos sobre la modificacin de los programas de la computadora,
generalmente son diseados para alcanzar objetivos de control especficos. Los objetivos de control
SAS 78
Nota: Las Declaraciones Sobre Normas de Auditora, son emitidas por el Consejo de Normas de Auditora, el
cuerpo tcnico superior del Instituto, designado para emitir pronunciamientos sobre asuntos de Auditora. La
Regla 202 del Cdigo de tica Profesional del Instituto, requiere el cumplimiento de estas normas.