Las pruebas de controles en auditoría prueban la eficacia con la que se ejecuta la operación en comparación con los controles (estándares) establecidos en la organización.
Significado de las pruebas de controles
Las pruebas de controles son procedimientos de auditoría realizados para probar la eficacia operativa de los controles para prevenir o detectar errores materiales en el nivel de afirmación relevante.
Un auditor podría utilizar la inspección de documentos, la observación de controles específicos, la repetición del control u otras procedimientos de auditoría para reunir pruebas.
Diseño de pruebas de controles
La evaluación del riesgo de control requiere que el auditor considere el diseño de los controles para evaluar si deben ser efectivos para cumplir con los requisitos relacionados con las transacciones. objetivos de auditoría.
Alguno Se habrán recopilado pruebas que respalden el diseño de los controles., así como evidencia de que han sido puestos en funcionamiento durante la fase de comprensión.
Para utilizar controles específicos para reducir el riesgo de control evaluado, sin embargo, se debe obtener evidencia específica sobre su efectividad operativa durante todo, o al menos la mayor parte, del período bajo auditoría.
Los procedimientos para probar la efectividad de los controles en apoyo de un riesgo de control evaluado reducido se denominan pruebas de controles.
1. Naturaleza de las pruebas
En cuanto a la naturaleza de las pruebas de controles, el auditor tiene las siguientes opciones:
Veamos brevemente la naturaleza de las opciones de prueba.
1. Preguntar
Investigación diseñada para determinar;
- la comprensión de un empleado de sus deberes,
- el desempeño por parte del individuo de esos deberes, y
- la frecuencia, causas y disposición de la desviación. Las respuestas insatisfactorias de un empleado pueden indicar una aplicación inadecuada del control.
2. Observando
La observación del desempeño del empleado proporciona evidencia similar.
3. Inspeccionar
La inspección de documentos y registros procede cuando existe un rastro de ejecución de la transacción en forma de firmas y sellos de validación que indican si se realizó el control y la persona que lo realizó.
4. Rerealización de tareas
La nueva ejecución del control por parte del auditor proporciona la mejor evidencia de su eficacia.
Al realizar las pruebas, el auditor selecciona el procedimiento que proporcionará la evidencia más confiable sobre la efectividad de la política o procedimiento de control. Ninguna prueba de controles es siempre aplicable ni igualmente efectiva para proporcionar evidencia.
2. Calendario de las pruebas
El momento de las pruebas de controles se refiere al momento en que se realizan y a la parte del ejercicio contable al que se refieren.
Se realiza una prueba de control adicional durante el trabajo intermedio, que puede realizarse varios meses antes de que finalice el año bajo auditoría.
Estas pruebas, por lo tanto, sólo proporcionan evidencia de la efectividad de los controles desde el comienzo del año hasta la fecha de las pruebas.
Desde el punto de vista de la eficiencia de la auditoría, las pruebas de los controles deben realizarse lo más tarde posible en el período intermedio.
3. Alcance de las pruebas
El alcance de las pruebas de controles se ve directamente afectado por el nivel de riesgo de control evaluado y planificado por el auditor.
Los controles de prueba más extensos normalmente proporcionarán más evidencia de la efectividad operativa de una política o procedimiento de control que las pruebas menos extensas.
Se necesitarán pruebas más exhaustivas para un riesgo de control evaluado bajo que para un riesgo de control evaluado moderadamente.
El alcance de las pruebas adicionales también se verá afectado por el uso previsto de la evidencia sobre la efectividad de auditorías anteriores.
Además, antes de utilizar evidencia de auditorías anteriores, el auditor debe determinar si ha habido cambios significativos en el diseño u operación de las políticas y procedimientos de control desde las pruebas anteriores.
La relación entre la prueba de controles y la evaluación del riesgo de control
La relación entre una prueba de controles y la evaluación del riesgo de control es que la prueba de controles planificada se realiza durante el trabajo de campo y debe proporcionar evidencia de la aplicación adecuada y consistente de una política o procedimiento de control durante todo el año bajo auditoría.
Normalmente no se realizan bajo el enfoque principalmente sustantivo.
Sin embargo, tales pruebas se realizan cuando, basándose en el resultado favorable de una prueba de controles concurrente, el auditor decide cambiar del enfoque principalmente sustantivo al de nivel evaluado más bajo de riesgo de control.
En esta circunstancia, las pruebas a veces se denominan pruebas de control adicionales.
Se realizan sólo cuando es probable que se obtenga evidencia adicional para reducir la evaluación inicial del riesgo de control y es rentable.
Estas pruebas también se realizan como parte de una estrategia inicial de riesgo de control de nivel inferior evaluado para la afirmación específica. Se realizan para respaldar el nivel evaluado inicial planificado de riesgo de control de moderado o bajo y el nivel planificado correspondiente de pruebas sustantivas.
Uso de auditores internos en pruebas de controles
Las empresas con muchas divisiones suelen emplear auditores internos.. Siempre que un cliente tenga una función de auditoría interna, el auditor podrá ayudar en lo siguiente:
1. Coordinación de Auditoría Interna
Los auditores internos generalmente monitorearán control interno estructurar políticas y procedimientos en cada división o sucursal como parte de sus funciones.
El seguimiento podrá incluir revisiones periódicas.
En tal caso, el auditor puede coordinar el trabajo con los auditores internos y reducir el número de ubicaciones de la entidad en las que de otra manera el auditor realizaría pruebas de controles.
Al coordinar el trabajo con los auditores internos, puede resultar eficaz que el auditor:
- tener reuniones periódicas con los auditores internos,
- revisar sus horarios de trabajo,
- obtener acceso a sus papeles de trabajo, y
- revisar los informes de auditoría interna.
Cuando exista una coordinación del trabajo, el auditor deberá evaluar la calidad y eficacia del trabajo de los auditores internos.
2. Asistencia directa
El auditor podrá solicitar a los auditores internos que proporcionen asistencia directa en la realización de pruebas de controles. En este caso, el auditor debería:
- Considerar la competencia y objetividad de los auditores internos, y supervisar, revisar, evaluar y probar el trabajo realizado.
- Informar a los auditores internos sobre sus responsabilidades, los objetivos de los procedimientos que deben realizar y los asuntos que puedan afectar la naturaleza, oportunidad y alcance de las pruebas.
- Informar a los auditores internos que todas las cuestiones importantes de contabilidad y auditoría identificadas durante su trabajo debe ser puesto en conocimiento del auditor externo.
