1. OBTENCIÓN Y DOCUMENTACIÓN DEL CONOCIMIENTO DE CONTROL INTERNO
1.1. Por lo general, son tres métodos los que utilizan los auditores para obtener y documentar su conocimiento del diseño de control interno:
1.1.1. Narrativa
1.1.2. Diagramas de flujo
1.1.3. Cuestionarios
2. EVALUACIÓN DEL RIESGO DE CONTROL
2.1. Esta evaluación es una medida de la expectativa del auditor de que los controles internos no evitarán que ocurran errores de importancia y no los detectarán o corregirán si ya han ocurrido.
2.1.1. Identificar los objetivos de auditoría relacionados con las transacciones
2.1.2. Identificación de los controles existentes
3. PRUEBAS DE CONTROL
3.1. Son los procedimientos para comprobar la eficacia de los controles en apoyo a un riesgo de control evaluado.
3.1.1. Hacer consultas con el personal adecuado del cliente.
3.1.2. Examinar documentos, registros e informes.
3.1.3. Observar las actividades relacionadas con el control.
3.1.4. Repetición de procedimientos del cliente.
4. DECISIÓN DE DETECCIÓN DE RIESGO PLANEADA Y DISEÑO DE PRUEBAS SUSTANTIVAS
4.1. El auditor utiliza los resultados del proceso de evaluación del riesgo de control y pruebas de control para determinar el riesgo planeado de detección y pruebas sustantivas relacionadas para la auditoría de los estados financieros
5. DICTÁMENES REFERENTES AL CONTROL INTERNO DE LA SECCIÓN
5.1. El dictamen del auditor al control interno debe incluir opiniones:
5.1.1. Opinión sin salvedades
5.1.2. Opinión adversa
5.1.3. Opinión con salvedades o de renuncia
6. EVALUACIÓN, DICTAMEN Y PRUEBAS DEL CONTROL INTERNO PARA COMPAÑÍAS NO PÚBLICAS
6.1. Identificación y análisis de las diferencias más importantes al evaluar, informar y comprobar el control interno de las compañías no públicas:
6.1.1. Requisitos de los dictámenes.
6.1.2. Amplitud de los controles internos requeridos.
6.1.3. Grado de conocimiento necesario.
6.1.4. Evaluación del riesgo de control.
6.1.5. Amplitud necesaria de las pruebas de control.
7. OBJETIVOS DEL CONTROL INTERNO
7.1. Confiabilidad de los informes financieros.
7.2. Eficiencia y eficacia de las operaciones.
7.3. Cumplimiento con las leyes y reglamentos.
8. ADMINISTRACIÓN Y RESPONSABILIDADES RELACIONADAS CON EL CONTROL INTERNO
8.1. Seguridad razonable
8.1.1. Proporcionen una seguridad razonable, pero no absoluta, de que los estados financieros se presentan de manera imparcial.
8.2. Limitaciones inherentes
8.2.1. Los controles internos nunca se deben considerar totalmente eficaces, a pesar del cuidado que se tenga en su diseño e instrumentación.
8.3. Diseño del control interno
8.3.1. La administración evalúa si el control está diseñado para impedir o detectar errores de importancia en los estados financieros.
8.4. Eficacia operativa de los controles
8.4.1. Determinar si el control está operando según se diseñó y si la persona que realiza el proceso de control posee la autoridad y capacidad necesarias.
8.5. Controles relacionados con la confiabilidad de los informes financieros
8.5.1. El auditor puede enfocarse principalmente en los controles que se relacionan con el principal tema de interés del control interno de la administración.
8.6. Controles sobre clases de operaciones
9. COMPONENTES DEL COSO DEL CONTROL INTERNO
9.1. Ambiente de control.
9.1.1. Consiste en acciones, políticas y procedimientos que reflejan las actitudes generales de los altos niveles de la administración, directores y propietarios de una entidad en cuanto al control interno y su importancia para la organización
9.1.1.1. Integridad y valores éticos
9.1.1.2. Compromiso con la competencia
9.1.1.3. Participación del consejo directivo o el comité de auditoría
9.1.1.4. Filosofía y estilo operativo de la administración
9.1.1.5. Estructura organizativa
9.1.1.6. Asignación de autoridad y responsabilidad
9.1.1.7. Políticas y prácticas de recursos humanos
9.2. Evaluación del riesgo.
9.2.1. Identificación y análisis de los riesgos relevantes de la administración para la preparación de los estados financieros de conformidad con los principios contables generalmente aceptados.
9.3. Actividades de control.
9.3.1. Son las políticas y procedimientos, que ayudan a asegurar que se implementen las acciones necesarias para abordar los riesgos.
9.3.1.1. Verificaciones independientes referentes al desempeño.
9.3.1.2. Control físico sobre activos y registros.
9.3.1.3. Documentos y registros adecuados.
9.3.1.4. Autorización adecuada de las operaciones y actividades.
9.3.1.5. Separación adecuada de las responsabilidades.
9.4. Información y comunicación.
9.4.1. El propósito es iniciar, registrar, procesar e informar de las operaciones de la entidad y mantener la responsabilidad por los activos relacionados.
9.5. Monitoreo.
9.5.1. Se refieren a la evaluación continua o periódica de la calidad del desempeño del control interno por parte de la administración.