Buenas tardes. Es un placer estar aquí, quiero agradecer a Steve Harris por invitarme a hablar contigo. Creo que nosotros, como grupo, compartimos los mismos intereses: proteger al inversor al mejorar la calidad de la auditoría, y espero con ansias la discusión de hoy. Antes de comenzar, debo decir que las opiniones que expreso son mías y no deben atribuirse al PCAOB en su conjunto o a cualquier miembro o personal de la junta.
El control interno sobre la información financiera («ICFR») atrae mucha atención. Y debería. Cuando el ICFR es efectivo, ayuda a las empresas a asegurarse de que produzcan estados financieros confiables que los inversores puedan usar para tomar decisiones de inversión. Cuando no es así, puede dañar la integridad de la información financiera que es la base de los mercados de capitales.
Las deficiencias en las auditorías del control interno también pueden afectar la auditoría de los estados financieros. En auditorías integradas, los auditores a menudo confían en los controles para reducir sus pruebas sustantivas de cuentas y revelaciones de estados financieros. Por lo tanto, las deficiencias en las pruebas y la evaluación del control interno pueden conducir a pruebas inadecuadas de cuentas y divulgaciones en la auditoría del estado financiero. [1] Esto significa que los inversores pueden no tener el mismo nivel de seguridad que una auditoría debe proporcionar sobre los estados financieros sobre los que confían.
En el PCAOB, nuestro enfoque sigue siendo claro. Estamos aquí para proteger los intereses de los inversores. Nuestros inspectores, que son profesionales muy experimentados y experimentados con un promedio de 17 años de experiencia en auditoría, realizan inspecciones basadas en el riesgo de empresas de auditoría.
Nuestro objetivo colectivo es garantizar que las auditorías de las empresas públicas se realicen de acuerdo con los estándares de auditoría de PCAOB y que las empresas hayan diseñado e implementado sistemas de control de calidad que darían como resultado el rendimiento de auditorías de alta calidad. Nuestras inspecciones están diseñadas para identificar y abordar las debilidades y deficiencias relacionadas con la forma en que una empresa realiza auditorías. Para lograr ese objetivo, nuestras inspecciones evalúan el rendimiento de una empresa en compromisos de auditoría seleccionados, así como el diseño y la efectividad operativa de las propias políticas y procedimientos de control de calidad de una empresa. [2]
¿Cuál es la importancia de evaluar el control interno?
Todos los días, durante el curso normal de nuestras vidas, encontramos numerosos controles o salvaguardas. Ya sea que su lugar de trabajo requiere una insignia de identificación o un llavero, una contraseña para iniciar sesión en su computadora o un código de acceso para usar una copiadora, los controles son una forma de vida.
BRANERVAMENTE DEFINADO: el control interno es un proceso. Es una serie de acciones que rigen las actividades de una organización.
COSO (Comité de organizaciones patrocinadoras de la Comisión Treadway) define el control interno como un proceso, efectuado por la junta directiva de una entidad, la gerencia y otro personal, diseñado para proporcionar garantías razonables con respecto al logro de los objetivos.
- Efectividad y eficiencia de las operaciones
- Confiabilidad de los informes financieros
- Cumplimiento de las leyes y reglamentos aplicables
Los controles internos se definen en cinco amplias categorías:
- Efectividad y eficiencia de las operaciones
- Confiabilidad de los informes financieros
- Cumplimiento de las leyes y reglamentos aplicables
¿Qué es evaluar el control interno?
Esta guía se centra en las responsabilidades y los problemas clave que la gestión debe considerar al evaluar e identificar las deficiencias de control dentro de sus negocios. Discutiremos un sistema de seis pasos que se puede aplicar al proceso de evaluación. Los objetivos para este proceso son ayudarnos a descubrir qué control (s) fallaron y por qué; identificar el impacto potencial que la deficiencia puede tener en los estados financieros; Recopilar y analizar información sobre la deficiencia, incluida la causa raíz de la falla de control; Y finalmente, una vez que se llega a una conclusión en cuanto a la gravedad de la deficiencia de control, retroceda y refleje si la conclusión llegó adecuadamente respalda, documenta y comunica la información necesaria con respecto a una deficiencia.
Deficiencia de control: el diseño u operación de un control sobre su informe financiero que no permite que la gerencia o los empleados, en el curso normal de la realización de sus tareas asignadas, prevenieran o detecten declaraciones erróneas de manera oportuna.
Debilidad material: una deficiencia, o una combinación de deficiencias, en el control interno sobre la información financiera, de modo que existe una posibilidad razonable de que una incorrección material de los estados financieros anuales o intermedios de la Compañía no se prevenirá ni detecte de manera oportuna.
Deficiencia significativa: una deficiencia, o una combinación de deficiencias, en el control interno sobre la información financiera que es menos severa que una debilidad material, pero lo suficientemente importante como para merecer la atención por parte de los responsables de la supervisión de los informes financieros de la compañía.
¿Cuál es la importancia de los componentes del control interno?
Un sistema de control interno tiene cinco componentes. Un contador debe ser consciente de estos componentes al diseñar un sistema de contabilidad, al igual que cualquier persona que audite el sistema. Los componentes de un sistema de control interno se observan a continuación.
Esta es la actitud de gestión y sus empleados con respecto a la necesidad de controles internos. Si los controles se toman en serio, esto mejora en gran medida la robustez del sistema de control interno. Por el contrario, si la gerencia tiende a trabajar en torno al sistema de controles, entonces es muy probable que los empleados también ignoren los controles.
Este es el proceso de revisar el negocio para ver dónde se encuentran los riesgos más críticos y luego diseñar controles para abordar esos riesgos. Esta evaluación debe realizarse regularmente, para tener en cuenta cualquier riesgo nuevo introducido por los cambios en el negocio. Este es un tema más importante cuando una empresa cambia constantemente sus productos y adquiere otros negocios, ya que estas actividades implican la existencia de cambios significativos en los procesos subyacentes, que introducen nuevos riesgos.
Este es el uso de sistemas de contabilidad, tecnología de la información y otros recursos para garantizar que se implementen los controles apropiados y funcionen correctamente. Por ejemplo, puede haber sistemas de contabilidad para realizar periódicamente auditorías de inventario y auditorías de activos fijos. Además, puede haber copias de seguridad fuera del sitio para minimizar el riesgo de datos perdidos.
¿Por qué es importante evaluar en el control interno en la auditoría de sistemas?
ACSQ, el organismo del certificador que le presentamos en esta página dedicada, escribió este artículo para subrayar cómo las verificaciones de inspección interna de la primera parte son fundamentales dentro de un sistema de gestión de calidad para controlar la organización del trabajo.
¡Disfruta de la lectura!
El objetivo principal de una auditoría ISO 9001 de la primera parte, es decir, una verificación de inspección interna de la organización realizada por el equipo de la oficina de calidad o por profesionales de confianza de la empresa, tiene como objetivo principal la evaluación de la estructura de gestión laboral de el área examinada.
Este tipo de control interno se utiliza para evaluar si las estructuras implementadas por la compañía, los estándares de referencia que han elegido adoptar y las herramientas que utiliza en la vida cotidiana son adecuadas para implementar la estrategia que ha decidido adoptar y, con el tiempo, ellos puede centrar los objetivos que se han pospuesto.
Un sistema de control válido que también utiliza las verificaciones de inspección interna debe, en primer lugar, verificar eso:
- Las acciones individuales que componen el trabajo diario de los operadores son efectivas y eficientes;
- Hay un sistema que realiza un seguimiento de precisión y puntualmente del trabajo realizado;
- Cada actividad realizada cumple con los estándares de referencia que pueden ser internos (procedimientos, instrucciones de trabajo, políticas corporativas, etc.) o externos (contratos ingresados con clientes, especificaciones de clientes, regulaciones del sector, igniciones, etc.)
¿Cómo se evalúa el sistema de control interno en una auditoría?
La auditoría interna sobre el sistema de gestión de calidad de acuerdo con la primera parte del estándar ISO 9001, es decir, una verificación de inspección interna de la organización realizada por profesionales del estudio Giovannoni, tiene como objetivo principal la evaluación de la estructura de gestión laboral del área examinada
El objetivo principal de la auditoría interna en el sistema de gestión de calidad de acuerdo con el primer estándar ISO 9001, es decir, una verificación de inspección interna a la organización realizada por profesionales del estudio Giovannoni, tiene como objetivo principal la evaluación de la estructura de gestión del trabajo de la área examinada.
Este tipo de control interno se utiliza para evaluar si las estructuras implementadas por la compañía, los estándares de referencia que han elegido adoptar y las herramientas que utiliza en la vida cotidiana son adecuadas para implementar la estrategia que ha decidido adoptar y, con el tiempo, ellos puede centrar los objetivos que se han pospuesto.
Un sistema de control válido que también utiliza las verificaciones de inspección interna debe, en primer lugar, verificar eso:
- Las acciones individuales que componen el trabajo diario de los operadores son efectivas y eficientes;
- Hay un sistema que realiza un seguimiento de precisión y puntualmente del trabajo realizado;
- Cada actividad realizada cumple con los estándares de referencia que pueden ser internos (procedimientos, instrucciones de trabajo, políticas corporativas, etc.) o externos (contratos ingresados con clientes, especificaciones de clientes, regulaciones del sector, igniciones, etc.)
Por lo tanto, debemos comenzar a cambiar la perspectiva y considerar la auditoría interna como una actividad necesaria para apoyar a la organización para lograr sus objetivos. Muchas compañías, por otro lado, creen que actividades como esta son una mera pérdida de tiempo porque las conciben como una especie de necesidad impuesta por el estándar ISO 9001 (recuerde que el rendimiento de las auditorías internas en el sistema de gestión de calidad es un sistema específico requisito cuyo cumplimiento se requiere para obtener la certificación de su sistema de gestión de calidad).
¿Qué influencia tiene la evaluación del control interno sobre los procedimientos de auditoría?
Estamos dentro de las empresas con intereses públicos relevantes. Es para estas realidades que se ha construido un sistema de control interno cada vez más elaborado y articulado, precisamente para los importantes intereses públicos. Fuentes regulatorias: TUF para el código listado de autodisciplina (donde encontramos la mayor parte de la información sobre el comité de control y riesgos y administrador a cargo del sistema de control interno y la gestión de riesgos y la auditoría). Para la circular supervisada de 2013 del Banco de Italia, que ha sufrido más de 20 revisiones y otros documentos. En la legislación antiegricultural hay un decreto reciente del 25/5/2017.
La Junta Directiva debe supervisar al Gerente de Contabilidad, de modo que esto proporcione los medios necesarios para el ejercicio de las tareas que se le confían y debe supervisar el respeto real por los procedimientos administrativos y contables. El último párrafo establece que el gerente de contabilidad tiene la responsabilidad típica de los administradores, en relación con las tareas que se le confían, tareas que son certificadas y organizativas: «Las disposiciones que regulan la responsabilidad de los administradores también se aplican a los gerentes a cargo de La redacción de los documentos de contabilidad corporativa, en relación con las tareas que se deben, sin perjuicio de las acciones que se pueden ejercer de acuerdo con la relación laboral con la empresa «.
Art. 165 ter y siguiente, existe otra función del gerente de contabilidad sobre los presupuestos de empresas extranjeras ubicadas en estados que no garantizan la transparencia corporativa, las llamadas empresas off-shore.
Perfiles oscuros: ART 154 BIS 1er párrafo: «El estatuto de emisores listados que tienen Italia como estado miembro de origen establece los requisitos de profesionalismo y los métodos de nombramiento de un gerente responsable de la redacción de documentos de contabilidad corporativa, según la opinión del cuerpo de control obligatorio» . Elementos:
- Estatuto
- Requisitos profesionales
- Modo de cita
- Opinión obligatoria del cuerpo de control
La elección de los métodos de cita se deja a la autonomía privada, pero con una participación: la opinión obligatoria del organismo de control. Los métodos de nombramiento no están predeterminados, pero cualquier persona que sea el cuerpo que posiblemente proceda a nombrar, requiere una opinión obligatoria del cuerpo de control. Esta disposición excluye que la cita puede comenzar desde el cuerpo de control, porque si cumple su opinión obligatoria, no es el cuerpo responsable de esta tarea.
¿Qué elementos son importantes de considerar para la evaluación del control interno?
Los controles internos son uno de los elementos más esenciales dentro de cualquier organización. Se establecen controles internos para permitir que las organizaciones alcancen sus objetivos y misiones. La gerencia es responsable del diseño, implementación y mantenimiento de todos los controles internos, con la junta responsable de la supervisión general del entorno de control. Los controles internos fuertes permiten que las organizaciones logren tres objetivos principales. Estos tres objetivos son: informes financieros precisos y confiables, cumplimiento de las leyes y regulaciones, y la efectividad y eficiencia de las operaciones de las organizaciones. Para lograr estos objetivos, se debe aplicar y seguir un marco de control interno en toda la organización. Los cinco componentes del marco de control interno son el entorno de control, la evaluación de riesgos, las actividades de control, la información y la comunicación y el monitoreo.
El primer componente, el entorno de control, es crucial ya que es la base de los otros cuatro componentes del control interno. El entorno de control establece el tono en la parte superior de una organización y proporciona disciplina y estructura. Dentro del entorno de control hay varios factores que incluyen los siguientes:
La gerencia y los empleados deben mostrar integridad. Si la gerencia muestra problemas de falta de integridad, puede recurrir a los empleados que causan problemas de control interno y oportunidades de fraude.
¿Cuáles son los aspectos a considerar para evaluar el control interno?
El principal documento de referencia en lo que respecta al sistema de control interno es el Informe COSO (Comité de Organizaciones de Patrocinado, emitido por la Comisión Treadway), consideradas las mejores prácticas de referencia para la arquitectura de los sistemas de control interno también del principio de revisión internacional (ISA Italia ) Nr 315.
El informe COSO identifica 5 componentes fundamentales que deben tenerse en cuenta en la evaluación de un S.C.I: – Control Entorno – Evaluación de riesgos – Actividades de control – Información y comunicación – Monitoreo
Cada componente solo se puede evaluar sobre la base de varios aspectos, como: con referencia al entorno de control: existencia y uso en la compañía de un código ético; – la existencia de directivas comerciales bien definidas o principios de control interno; mientras que con referencia a la evaluación de riesgos: – La definición de objetivos estratégicos y operativos; – La identificación de los riesgos que podrían determinar la falla para lograr los objetivos.
El objetivo es llegar a la determinación del nivel de riesgo del sistema de control interno y la definición del riesgo intrínseco de la empresa conectada. Por lo tanto, se debe al profesional sobre la base de su experiencia decidir qué aspectos considerar en su propio análisis y si considerar solo aspectos generales o profundizar el estudio examinando a cada uno de los 5 miembros del S.C.I. También aspectos de mayor detalle.
¿Cuáles son los 5 elementos del control interno?
Los cinco componentes del control interno se refieren a los elementos establecidos por el marco COSO. El Comité de Organizaciones de Patrocinado (COSO) se estableció en 1985 para patrocinar la Comisión Nacional de Informes Fraudulentos. Hoy, el comité proporciona y produce orientación para las empresas de todo el mundo con respecto a la implementación de sistemas de control interno.
El marco COSO identifica cinco componentes de los controles internos que aseguran los controles adecuados en cualquier negocio. Estos cinco componentes del marco son útiles en la revisión de los sistemas de control interno de una organización. Estos componentes incluyen lo siguiente.
En primer lugar, el marco COSO identifica el entorno de control de una empresa como la parte más crucial de sus sistemas de control interno. El entorno de control de una empresa describe su cultura y ética que proporcionan el marco dentro de él para que funcione de manera efectiva. Si bien el entorno de control se relaciona con la compañía general, se refiere principalmente al comportamiento de la alta dirección de la empresa en la implementación de los controles establecidos.
El entorno de control se relaciona con el estilo de la gerencia y la forma en que delega la autoridad, la organización de su personal y su compromiso con las políticas de control interno. Cuanto más importante sea la gestión de los controles y sistemas internos de una empresa, más probabilidades es que el personal de nivel inferior también los implementará. En ausencia de un entorno de control adecuado, incluso los mejores procesos y procedimientos de pensamiento no pueden tener éxito.
Artículos Relacionados:
- Evaluación de control interno: las mejores prácticas para un efectivo control interno
- 5 métodos de evaluación del control interno que todas las empresas deberían utilizar
- Estudio y evaluacion del control interno en auditoria: una guia para mejorar la eficacia y eficiencia de tu negocio
- La importancia de evaluar el desempeño en el trabajo
