Normas Internacionales deAuditora *Declaraciones Internacionales de Auditora 1000.PROCEDIMIENTOS DE CONIRMACI!N ENTRE "ANCOS Introducci#n El propsito de esta declaracin es proporcionar ayuda al auditor externo independiente y tambin a la administracin de un banco, como auditores internos e inspectores, sobre los procedimientos de confirmacin entre bancos.Los lineamientos contenidos en esta declaracin deberan contribuir a la efectividad de los procedimientos de confirmacin entre bancos y a la eficiencia del procesamiento de respuestas. Un importante paso de auditora en el examen de los estados financieros e informacin relacionada de un banco es solicitar confirmacin directa de otros bancos tanto de los saldos y otras cantidades que aparecen en el balance general como de otra informacin que pueda no estar mostrada en el frente del balance pero que pueda ser revelada en las notas a los estados financieros.Las partidas aparte el estado de situacin financiera que requieren confirmacin incluyen partidas tales como garantas, compras anticipadas, y compromisos deventa, opciones de recompra, y acuerdos de compensacin.Este tipo de evidencia de auditora es valioso porque viene directamente de una fuente independiente y, por lo tanto, proporciona mayor confiabilidad que la obtenida nicamente en los propios registros del banco. El auditor,al buscarobtenerconfirmacionesentrebancos puedeencontrardificultadesenrelacinal idioma, terminologa, interpretacionesconsistentesyalcancedelosasuntoscubiertos por la respuesta.recuentemente, estas dificultades resultan del uso de diferentesclases de solicitudes de confirmacin o de malos entendidos sobre lo que se supone quecubren. Losprocedimientosdeauditorapuedendiferir depasapas, yconsecuentementelaspr!cticas locales tendr!n relevancia para la forma en que se apliquen los procedimientos deconfirmacinentrebancos. "i bienestadeclaracinnopretendedescribir uncon#untointegral de procedimientos de auditora, no obstante, s enfati$a algunos pasos importantesque deberan seguirse en el uso de una solicitud de confirmacin. $a necesidad de con%irmaci#n Una caracterstica esencial del control de la administracin sobre las relaciones de negocios, con individuos o grupos de instituciones financieras, es la capacidad de obtener confirmacin de las transacciones con dic%as instituciones y de las posiciones resultantes.El requerimiento de confirmacin por un banco surge de la necesidad de la administracin del banco y de sus auditores de confirmar las relaciones financieras y de negocios entre los siguientes& El banco y otros bancos dentro del mismo pas' El banco y otros bancos en diferentes pases' y El banco y sus clientes que no son bancos. "i bien las relaciones entre bancos son similares en naturale$a a las que %ay entre el banco yun cliente que no sea banco, puede %aber una importancia especial en algunas relaciones entre bancos, por e#emplo, en conexin con ciertos tipos de transacciones (aparte del estado de situacin financiera), como contingencias, transacciones anticipadas, compromisos y acuerdos de compensacin. &so de solicitudes de con%irmaci#n Loslineamientosexpuestosenlos siguientesp!rrafosest!ndise*adosparaayudaralosbancos y a sus auditoresa obtener confirmacin independiente de las relaciones financierasy de negocios dentro de otros bancos. "in embargo, puede %aber ocasiones en las que elenfoque descrito dentro de esta declaracin pueda ser tambin apropiado paraprocedimientosdeconfirmacinentreel bancoysusclientes quenosonbancos, losprocedimientos descritos no son relevantes para los procedimientos de rutina deconfirmacin entre bancos que se llevan a cabo con respecto de las transaccionescomerciales cotidianas conducidas entre ellos. El auditordeber!decidiraqubancoobancossolicitarconfirmacin, prestaratencinaasuntos como tama*o de los saldos, volumen de actividad, grado de confiabilidad sobre loscontroles internos, e importancia relativa dentro del contexto de los estados financieros.pruebas de actividades particulares del banco pueden estructurarse en diferentes maneras ylas confirmaciones pueden, por lo tanto, estar limitadas nicamente a investigaciones sobredic%as actividades.Las solicitudes de confirmacin de transacciones individuales pueden, yasea, formar parte de la prueba del sistema de control interno de un banco, o ser un medio deverificar saldos que aparecen en los estados financieros de un banco en una fec%aparticular. +or lo tanto, las solicitudes de confirmacin deberan ser dise*adas parasatisfacer el propsito particular para el cual se requieren. El auditor deber! determinar cu!l de los siguientes enfoques es el m!s apropiado al buscarconfirmacin de saldos y otra informacin de otro banco& ,etallarlossaldosyotrainformacin, ysolicitarconfirmacindesusexactitudeseintegridad, o "olicitar detalles de saldos y otra informacin, que pueden entonces ser comparadoscon los registros del banco que solicita. -l determinar cu!l de los enfoques de arriba es el m!s apropiado, el auditor debera ponderarla calidad de evidencia de auditora que requiere en las circunstancias particulares contra la factibilidad de obtener una respuesta del banco que confirma. +uede encontrarse dificultad para obtener una respuesta satisfactoria an donde el banco que solicita someta informacin para confirmacin al banco que confirma.Es importante que se busque una respuesta para todas las solicitudes de confirmacin..o es pr!ctica acostumbrada solicitar una respuesta slo si la informacin sometida es incorrecta o incompleta. Pre'araci#n ( en)o de solicitudes ( rece'ci#n de res'uestas El auditor deber! determinar la dependencia apropiada a la que debe enviarse la solicitud deconfirmacin, por e#emplo, un departamento, como auditora interna, inspeccin y algn otrodepartamentoespeciali$ado, quepuedeser designadopor el bancoqueconfirma, comoresponsable de responder las solicitudes de confirmacin.+uede ser apropiado, por lo tanto,dirigir solicitudes de confirmacin a la oficina principal del banco /en la que regularmente selocali$an dic%os departamentos0 y no a la dependencia donde se conservan los saldos y otrainformacin relevante.En otras situaciones, la dependencia apropiada puede ser la sucursallocal del banco que confirma. "iempre que sea posible, la solicitud de confirmacin debera prepararse en el idioma del banco que confirma o en el idioma normalmente usado para fines de negocios. El control sobre el contenido y envo de solicitudes de confirmacin es responsabilidad delauditor. "inembargo, ser!necesarioquelasolicitudseaautori$adapor el bancoquesolicita. Las respuestas deber!n dirigirsedirectamente al auditor y para facilitar dic%arespuesta deber! incluirse con la solicitud un sobre porteado y con la direccin del auditor. Contenido de las solicitudes de con%irmaci#n La forma y contenido de una carta solicitud de confirmacin depender! del propsito para el que se requiera, de pr!cticas locales, y de los procedimientos contables del banco que solicita, por e#emplo, de si usa o no en forma intensa el procesamiento electrnico de datos. Lasolicituddeconfirmacindeber!ser preparadadeunamaneraclarayconcisaparaasegurar la pronta comprensin del banco que confirma. .otodalainformacinparalacual generalmentesebuscaconfirmacinserequerir!almismo tiempo. +or consiguiente, se pueden enviar cartas de solicitud en diversas pocasdurante el a*o, referentes a aspectos particulares de la relacin entre bancos. Lainformacinm!scomnmentesolicitadaesrespectodelossaldosvencidosal, odel,banco que solicita en las cuentas corrientes, de depsitos, de prstamos u otras. La cartasolicitud deber! proporcionar la descripcin de la cuenta, el nmero y el tipo de moneda parala cuenta.+uede ser tambin aconse#able solicitar informacin sobre los saldos en cero encuentas de corresponsales, o que se cerraron en los doce meses anteriores a la fec%a deconfirmacin. El bancosolicitantepuedepedir confirmacinnoslodelossaldossobrecuentas sino tambin, donde pueda ser til, otra informacin, como los trminos devencimiento e inters, recursos no usados, lneas de crdito1recursos de reserva, cualquiercompensacinyotrosderec%osograv!menes, ydetallesdecualquier colateral dadoorecibido. Un parte importante del negocio bancario se relaciona con el control de aquellastransaccionescomnmentedesignadascomo(fueradel estadodesituacinfinanciera).2onsecuentemente, es probable que el banco solicitante y sus auditores solicitenconfirmacin de pasivos contingentes, como los que surgen sobre garantas, cartas confort ycartas decompromisos, facturas, aceptaciones propias y endosos. +uedebuscarselaconfirmacin tanto de los pasivos contingentes del banco solicitante al banco que confirmacomo del banco que confirma al banco solicitante. Los detalles suministrados o solicitadosdeberan describir la naturale$a de los pasivos contingentes #unto con su moneda y cantidad. ,ebera buscarse tambin la confirmacin de convenios de recompra y reventa de activos yde opciones vigentes en la fec%a relevante. ,ic%a confirmacin debera describir elactivocubierto por el convenio, la fec%a en que se contrat la transaccin, su fec%a de vencimientoy los trminos en los que se complet 3tra categora de informacin, para la cual a menudo se solicita confirmacin independienteen una fec%a distinta de la fec%a de la transaccin, concierne a divisas a futuro, metalenbarras, valoresyotroscontratosvigentes. Espr!cticabienestablecidaparalosbancosconfirmar transacciones con otros bancos al %acerse."in embargo, es la pr!ctica para finesde auditora confirmar independientemente una muestra de transacciones seleccionadas deun periodo de tiempo, o confirmar todas las transacciones sin vencer con una contraparte.Lasolicituddeberadardetallesdecadacontratocompradoyvendido, ayde, el bancosolicitante. Los bancos a menudo tienen valores y otras partidas en custodia o en beneficio de los clientes.-s que, una carta de solicitud puede requerir la confirmacin de dic%as partidas que tiene el banco que confirma, en una fec%a especfica.La confirmacin debera incluir una descripcin de las partidas y la naturale$a de cualquier gravamen u otros derec%os sobreellas.1001. AM"IENTES DE CIS * MICROCOMP&TADORAS INDEPENDIENTES El 2omit 4nternacional de +r!cticas de -uditora /(4-+2)0 de la ederacin 4nternacional de 2ontadores emite las declaraciones internacionales de pr!cticas de auditora /4-+"0 /(,eclaraciones)0 para proporcionar ayuda pr!ctica a los auditores, con el fin de adaptar y usar las normas 4nternacionales de -uditora /(.4-5s0) o para promover una buena pr!ctica.Las declaraciones no tienen la autoridad de las .4-5s. Esta declaracin no establece nuevas normas b!sicas o procedimientosesenciales' su propsito es ayudar a los auditores as como al desarrollo de unabuenapr!ctica, proporcionandolineamientos sobrelaaplicacindelas .4-5scuando se usen microcomputadoras independientes en la produccin deinformacinqueseaimportanteparalosestadosfinancierosdelaentidad. Elauditor e#erce su #uicio profesional para determinar el alcance en que pueden serapropiadoscualesquieradelosprocedimientosdeauditoradescritosenestadeclaracin,a lalu$delos requerimientosdelas .4-5syde lascircunstanciasparticulares de la entidad. El auditor comprende y considera las caractersticas de un ambiente de sistemade informacin de cmputo /tecnologa de la informacin0 porque afectan al dise*odel sistema de contabilidad y a los controles internos relacionados. 2onsecuentemente, un ambiente de 24" /6ecnologa de la informacin0 de aqu enadelante puede afectar al plan general de auditora, incluyendo la seleccin de loscontroles internos en que el auditor tiene la intencin de apoyarse y la naturale$a,oportunidad y alcance de los procedimientos de auditora. Esta declaracin describe los efectos que tienen las microcomputadoras independientes sobre el sistema de contabilidad y controles internos relacionados y sobre los procedimientos de auditora. La declaracin incluye definiciones y comentarios sobre los siguientes temas& 7icrocomputadoras independientes 2ontrol interno en ambientes de microcomputadoras independientes +olticas organi$acionales y procedimientos +roteccin fsica 8 equipo +roteccin fsica 8 medios removibles y no removibles "eguridad de programas y datos 2ontinuidad de operaciones El e%ecto de microcom'utadoras inde'endientes so+re el sistema de conta+ilidad ( los controles internos relacionados Controles generales segregacin de funciones Controles de aplicacin El e%ecto de un am+iente de microcom'utadoras inde'endientes so+re los 'rocedimientos de auditora100,.AM"IENTES DE CIS * SISTEMA DE COMP&TADORAS EN $-NEA El 2omit 4nternacional de +r!cticas de -uditora /(4-+2)0 de la ederacin 4nternacional de 2ontadores emite las declaraciones internacionales de pr!cticas de auditora /4-+"0 /(,eclaraciones)0 para proporcionar ayuda pr!cticas a los contadores pblicos que practican la auditora, con el fin de adaptar y usar las normas 4nternacionales de -uditora /(.4-5s0) o para promover una buena pr!ctica.Las declaraciones no tienen la autoridad de las .4-5s. Esta declaracin no establece nuevas normas b!sicas o procedimientosesenciales' su propsito es ayudar a los auditores as como al desarrollo de unabuenapr!ctica, proporcionandolineamientos sobrelaaplicacindelas .4-5scuando se usen microcomputadoras independientes en la produccin deinformacinqueseaimportanteparalosestadosfinancierosdelaentidad. Elauditor e#erce su #uicio profesional para determinar el alcance en que pueden serapropiadoscualesquieradelosprocedimientosdeauditoradescritosenestadeclaracin,a lalu$delos requerimientosdelas .4-5syde lascircunstanciasparticulares de la entidad. El auditor comprende y considera las caractersticas de un ambiente de sistemade informacin de cmputo /24" (2omputer 4nformation "ystem)0 porque afectanal dise*odel sistemadecontabilidadyaloscontrolesinternosrelacionados. 2onsecuentemente, un ambiente de 24" puede afectar al plan general deauditora, incluyendo la seleccin de los controles internos en que el auditor tienela intencin de apoyarse y la naturale$a, oportunidad y alcance de losprocedimientos de auditora. La declaracin define e incluye comentarios sobre los siguientes asuntos& Sistemas de com'utadoras en lnea Tipos de sistemas de computadoras en lnea Procesamiento en lnea/tiempo real +rocesamiento en lnea1por lote Actualizacin en lnea/memo (y procesamiento posterior) Consultas en lnea; y +rocesamiento de descarga1carga en lnea Caractersticas de los sistemas de computadoras en lnea2ontrol interno en un sistema de computadoras en lnea E%ecto de los sistemas de com'utadoras en lnea so+re el sistema de conta+ilidad ( los controles internos relacionados Efectodelossistemasdecomputadorasenlneasobrelosprocedimientosdeauditora100..AM"IENTES DE CIS * SISTEMAS DE "ASE DE DATOS El 2omit 4nternacional de +r!cticas de -uditora /(4-+2)0 de la ederacin 4nternacional de 2ontadores emite las declaraciones internacionales de pr!cticas de auditora /4-+"0 /(,eclaraciones)0 para proporcionar ayuda pr!ctica a los 2ontadores +blicos que practican la auditora, para adoptar y poner en uso las .ormas 4nternacionales de -uditora /(.4-")0 o para promover una buena pr!ctica.Las declaraciones no tienen la autoridad de las .4-5s. Esta declaracin no establece normas b!sicas nuevas o procedimientosesenciales' su propsito es ayudar a los auditores, as como al desarrollo de unabuenapr!ctica, proporcionandolineamientos sobrelaaplicacindelas .4-5scuando se usen sistemas de bases de datos en la preparacin de informacin quesea de importancia relativa para los estados financieros de la entidad. El auditore#ercesu#uicioprofesional paradeterminar laextensinenquepuedenserapropiados cualquiera de los procedimientos de auditora descritos en estadeclaracin,a lalu$delos requerimientosdelas .4-5syde lascircunstanciasparticulares de la entidad. El auditor comprende y considera las caractersticas de un ambiente de "istemade 4nformacin de 2mputo /24"0 porque afectan al dise*o del sistema decontabilidad y a los controles internos relacionados. 2onsecuentemente, unambiente de 24"puede afectar al plan general de auditora, incluyendo laseleccin de los controles internos en que el auditor tiene la intencin de apoyarsey a la naturale$a, oportunidad y alcance de los procedimientos de auditora. Esta declaracin describe los efectos de un sistema de base de datos sobre el sistema de contabilidad y los controles internos relativos y sobre los procedimientos de auditora. Una base de datos es una coleccin de datos que se comparten y se usan entre diferentes usuarios para diferentes fines.2ada usuario puede no estar necesariamente enterado de todos los datos almacenados en la base de datos, o de las maneras en que pueden usarse los datos para fines mltiples.9eneralmente, los usuarios individuales conocen slo los datos que usan y pueden considerar los datos como arc%ivos de computadora utili$ados para sus aplicaciones. 2uando una entidad usa un sistema de bases de datos, es probable que la tecnologa sea comple#a y pueda estar ligada con los planes estratgicos de negocios de la entidad.El equipo de auditora puede requerir %abilidades especiales de 24" para %acer las investigaciones apropiadas y para entender las implicaciones de las respuestas que obtenga.El auditor puede necesitar considerar el empleo del traba#o de un experto /ver .4- :;< (Uso del traba#o de unexperto)0. La declaracin define e incluye comentarios sobre los siguientes asuntos& Sistemas de +ases de datos Caractersticas del sistema de +ase de datos Datos compartidos ndependencia de datos respecto de los programas de aplicacin Diccionario de datos Administracin de recursos de datos Administracin de datos Administracin de la !ase de datos Control interno en un am+iente de +ase de datos "nfo#ue est$ndar para desarrollo y mantenimiento de programas de aplicacin %odelo de datos y propiedad de datos Acceso a la !ase de datos &egregacin de funciones &eguridad de los datos y recuperacin de la !ase de datos El e%ecto de las +ases de datos so+re el sistema de conta+ilidad ( los controles internos relacionados El e%ecto de las +ases de datos so+re los 'rocedimientos de auditora100/.$A RE$ACI!N ENTRE S&PER0ISORES "ANCARIOS 1 A&DITORESE2TERNOS Esta ,eclaracin %a sido preparada en asociacin con el 2omit sobre =eglamentos y +r!cticas de "upervisin de la >anca.El 2omit de "upervisores de >asilea comprende representantes de los bancos centrales y autoridades de supervisin de los pases del 9rupo de los ,e$ /-lemania, >lgica, 2anad!, Estados Unidos, rancia, ?olanda, 4talia, @apn, =eino Unido, "uecia, "ui$a,0 y Luxemburgo. ue aprobada para publicacin por el 2omit 4nternacional de +r!cticas de -uditora y por el 2omit de "upervisores de >asilea en sus respectivas reuniones de mar$o de ABCB.6iene una fec%a comn de emisin de #ulio de ABCB. Los bancos #uegan un papel vital en la vida econmica y la fuer$a y estabilidad continua del sistema bancario es un asunto de inters pblico general.Los papeles separados de los supervisores bancarios y de los auditores externos son importantes a este respecto.La creciente comple#idad de la banca %ace necesarioque %aya mayor comprensin mutua y, donde sea apropiado, m!s comunicacin entre los supervisores bancarios y los auditores externos. El propsito de esta ,eclaracin es proporcionar informacin y lineamientos sobre cmo puede refor$arse la relacin entre auditores y supervisores de bancos para mutua venta#a."in embargo, como la naturale$a de esta relacin vara en forma importante de pas a pas los lineamientos pueden no ser aplicables en su totalidad a todos los pases.El 2omit 4nternacional de +r!cticas de -uditora y el 2omit de "upervisores de >asilea esperan, sin embargo, que proporcionar!n unaaclaracin til de los papeles respectivos de las dos profesiones en los muc%os pases donde los la$os son cercanos o donde la relacin se encuentra actualmente en estudio Los bancos #uegan un papel central en la economa.9uardan los a%orros del pblico, proporcionan un medio de pago por bienes y servicios y financian el desarrollo de los negocios y el comercio.+ara desempe*ar estas funciones en forma segura y eficiente, los bancos individuales deben inspirar la confian$a del pblico y de aquellos con quienes %acen negocios.La estabilidad del sistema bancario, nacional e internacional, %a venido a ser reconocida como un asunto de inters pblico general.Este inters pblico se refle#a en la forma en que los comerciales, est!n su#etos a supervisin de su solvencia financiera /generalmente conocida como supervisin prudencial0 por parte de los bancos centrales y de otras dependencias oficiales.Los estados financieros de los bancos tambin est!n su#etos a examen por los auditores externos.La opinin de auditor presta credibilidad a dic%os estados y por lo tanto ayuda a promover la confian$a en el sistema bancario. 2omo el negocio de la banca crece en comple#idad, tanto nacional como internacionalmente, las tareas tanto de los supervisores de bancos como de los auditores externos se est!n volviendo m!s y m!s demandantes.En muc%os respectos los supervisores de bancos y los auditores externos se enfrentan a un reto similar y cada ve$ m!s se perciben sus papeles como complementarios..o slo est!n los supervisores apoy!ndose a mayor grado en los resultados del traba#o del auditor, sino que est!n recurriendo m!s cada ve$ a la profesin contable para que se encargue de tareas adicionales que contribuyan al desempe*o de sus responsabilidades de supervisin.-l mismo tiempo, los auditores, al llevar a cabo sus funciones, acuden a los supervisores por informacin que pueda ayudar a descargar sus funciones m!s efectivamente. El 2omit 4nternacional de +r!cticas de -uditora y el 2omit de "upervisores de >asilea comparten el punto de vista de que una mayor comprensin mutua y, donde sea apropiado, una mayor comunicacin me#oraran la efectividad de la auditora y supervisin bancarias para beneficio de ambas disciplinas. 6res partes tienen papeles y responsabilidades en relacin con la conduccin prudente del negocio de un banco, a saber, la administracin del banco mismo, losauditores externos del banco y las autoridades de supervisin.Los papeles y responsabilidades de cada participante en diferentes pases derivan tanto de la leycomo de la costumbre.Esta declaracin no tiene inters en confrontar o cambiar estos papeles o responsabilidades.7!s bien, tiene la intencin de brindar una me#or comprensin de la naturale$a precisa del papel de los auditores y supervisores de bancos, ya que una concepcin errnea de esos papeles podra llevar a que se deposite una confian$a inapropiada por parte de uno sobre el traba#o del otro. Esta declaracin busca quitar estas posibles concepciones errneas y sugerir cmo cada uno podra %acer un uso m!s efectivo del traba#o desempe*ado por el otro.2onsecuentemente, la declaracin& ,efine la responsabilidad primaria de la administracin' Examina las caractersticas esenciales de los papeles de supervisores y auditores' =evisa el grado al cual los papeles coinciden' y "ugiere un mecanismo para una coordinacin m!s efectiva entre supervisores y auditores en el cumplimiento de sus tareas por separado. La declaracin %a sido formulada con plena conciencia de las importantes diferencias que existen en los marcos conceptuales nacionales institucionales, notablemente en normas de contabilidad, en tcnicas de supervisin y en el grado al cual, en algunos pases, los auditores actualmente desempe*an tareas a supervisores y los auditores de bancos ya tienen relaciones m!s cercanas de las que se indican en la declaracin.Los acuerdos sugeridos en la declaracin deber!n considerarse como complementarios a, y no como sustitutos de las relaciones existentes."i bien la declaracin no tiene la intencin de ser prescriptiva, se espera que los puntos de vista expresados aqu tendr!n relevanciapara todas las situaciones, aunque obviamente se referir!n a las situaciones de algunos pases m!s directamente que a las de otros. La declaracin define e incluye comentarios sobre los siguientes asuntos& $a res'onsa+ilidad de la administraci#n del +anco El 'a'el del su'er)isor +ancario El 'a'el del auditor e3terno del +anco $a relaci#n entre el su'er)isor ( el auditor Criterios 'ara una 'osi+le e3tensi#n del 'a'el del auditor como una contri+uci#n al 'roceso de su'er)isi#n Direcciones es'ec%icas 4acia las 5ue 'uede e3tenderse el 'a'el del auditor $a necesidad de un di6lo7o contin8o entre autoridades de su'er)isi#n ( la 'ro%esi#n de auditora1009. CONSIDERACIONES ESPECIA$ES EN $A A&DITOR-A DE ENTIDADESPE:&E;AS Introducci#n Las.ormas4nternacionalesde -uditora/.4-5s0 contienenprincipiosb!sicosyprocedimientos esenciales #unto con lineamientos relacionados que se aplican a laauditora de los estados financieros de cualquier entidad, independientemente desu tama*o, su forma legal, estructura de propiedad o administracin, o lanaturale$a de sus actividades. El4-+2 /4nternacional-uditing +ractices 2omit0reconoce que las entidades peque*as dan origen a un nmero de consideracionesespecialesdeauditora. Esta,4+-/,eclaracin4nternacional de+r!cticasde-uditora0 noestableceningnnuevorequisitoparalaauditoradeentidadespeque*as ni establece ninguna exencin de los requisitos de las .4-5s. 6odas lasauditorasdelasentidadespeque*asse%andeconducir deacuerdoconlas.4-5s. El ob#etivo de esta ,4+- es describir las caractersticas comnmente encontradasen las entidades peque*as e indicar cmo pueden afectar a la aplicacin de las.4-5s. Esta ,4+- incluye& /a0,iscusin de las caractersticas de las entidades peque*as. /b0Lineamientos sobre la aplicacin de .4-5s a la auditora de lasentidades peque*as. /c0Lineamientossobreel impactoenel traba#odel auditor cuandoelauditor tambin proporciona servicios contables a la entidad peque*a. La provisin de servicios contables por los auditores est! pro%ibida por la ley enalgunas #urisdicciones. En otras, la provisin de servicios contables por losauditores se permite tanto por ley como por la tica profesional. Esta ,4+- tratadelos factoresespecialesquedebentomarseencuentaporlosauditoresquetambin proporcionan servicios contables a las entidades peque*as. -l determinar lanaturale$ayextensindeloslineamientosproporcionadosenesta ,4+-, el 4-+2 %a tenido como ob#etivo proporcionar un nivel de lineamientosque sean de aplicabilidad general a todas las auditoras de las entidadespeque*as y que ayuden al auditor a e#ercer su #uicio profesional con respecto a laaplicacindelas .4-5s. "inembargo, nose%anproporcionadolineamientosdetallados de naturale$a procesal, ya que la emisin de tales lineamientos puedemenoscabar el e#ercicio apropiado del #uicio profesional en la auditora. Las caractersticas de las entidades peque*as El auditor de cualquier entidad adapta el enfoque de auditora a las circunstanciasdelaentidadydel traba#o. Laauditoradeunaentidadpeque*adifieredelaauditora de una entidad grande, ya que la documentacin puede ser pocosofisticada y las auditoras de las entidades peque*as ordinariamente son menoscomple#as, pudiendo desarrollarse usando menos asistentes. En este contexto, elsignificado de entidad peque*a da consideracin no slo altama*o de una entidad sino tambin a sus caractersticas cualitativas tpicas. Losindicadores cuantitativos del tama*o de una entidad pueden incluir los totales delas %o#as de balance, los ingresos y el nmero de empleados, pero dic%osindicadoresnosondefinitivos. +or lotanto, noesposibledar unadefinicinadecuada de una entidad peque*a solamente en trminos cuantitativos. +ara los fines de esta ,4+-, una entidad peque*a es cualquier entidad en la que& /a0?aya una concentracin de propiedad y administracin en un nmeropeque*o de individuos /a menudo un solo individuo0. /b0"e encuentra tambin uno o m!s de los siguientes& +ocas fuentes de ingresos. "istemas de registros no sofisticados. 2ontroles internos limitados #unto con el potencial de que la administracinsobrepase los controles. Las caractersticas cualitativas antes descritas no son ex%austivas, no son excluDsivas de las entidades peque*as y las entidades peque*as no muestrannecesariamentetodas esas caractersticas. +aralos fines deesta ,4+-, lasentidades peque*as ordinariamente mostrar!n la caracterstica (a), y una o m!sde las caractersticas incluidas en (!)' 2oncentracin de propiedad y administracin Las entidades peque*as de negocios ordinariamente tienen pocos due*os' a menudo %ayun solo propietario. El due*o puede emplear a un gerente para dirigir la entidad pero en lamayora de los casos est! implicado directamente en el mane#o de la entidad en una basediaria. ,e igual modo, en el caso de las organi$aciones peque*as no lucrativas y de las entidades del sector pblico, aunque %ay a menudo varios individuos a cargo de la responsabilidad formal por la entidad, puede %aber pocas personas implicadas en el mane#o de la entidad en una base diaria. Esta ,4+- usa el trmino propietarioDadministrador para indicar a los propietariosde entidades que est!n implicados en el mane#o de la entidad en una base diaria.2uando los propietarios no est!n implicados en una base diaria, eltrmino propietario(administrador seusaparareferirsetantoalos propietarioscomo a cualquier administrador contratado para dirigir la entidad. Pocas %uentes de in7resos Las entidades peque*as a menudo tienen una gama limitada de productos o servicios y operan desde una locacin nica o de un nmero limitado de locaciones. 6ales caractersticas pueden %acer m!s f!cil al auditor adquirir, registrar y mantener un conocimiento de la entidad de lo que sera el caso para una entidad mayor. En tales circunstancias, puede ser directa la aplicacin de una amplia gama de procedimientos de auditora. +or e#emplo, pueden elaborarse a veces modelos predecibles efectivos para uso en los procedimientos analticos. Los procedimientos analticos pueden brindar evidencia til, reduciendo a veces la necesidad de otros procedimientos sustantivos. -dem!s, en muc%as entidades peque*as, el volumen de transacciones contables es a menudo peque*o y f!cilmente anali$able. Sistemas de re7istros no so%isticados Las entidades peque*as necesitan llevar suficientes registros contables para cumplir con cualesquiera requisitos estatutarios o reglamentarios y para satisfacer las necesidades de la entidad, incluyendo la preparacin y auditora de los estados financieros. +or lo tanto, elsistema de contabilidad necesita dise*arse de manera tal que proporcione una certe$a ra$onable de que& /a06odas las transacciones y otra informacin contable que debieran %aber sidoregistradas %an sido de veras registradas. /b0Losactivosypasivosregistradosenel sistemadecontabilidadexistenyest!n registrados por los montos correctos. /c0"e detectar! el fraude o error al procesar la informacin contable. La mayora de las entidades peque*as emplean poco, si acaso alguno, personal que est encargado nicamente de llevar registros. 2onsecuentemente las funciones de tenedura de libros y de registros contables a menudo no son sofisticadas. El sistema de registros puede ser no sofisticado o malo, lo que da como resultado un mayor riesgo de que los estados financieros puedan ser inexactos o incompletos. 7uc%as entidades peque*as contratan externamente parte o todo su sistema de registros. Las entidades peque*as a menudo encuentran conveniente usar paquetes de marca de softEare de contabilidad dise*ados para uso en una computadora personal. 7uc%os de estos paquetes %an sido ampliamente probados y acreditados y si se seleccionan e instalan con cuidado, pueden proporcionar una base ra$onable para un sistema de contabilidad confiable y efectivo en cuanto a costo. Controles internos limitados Las consideraciones de tama*o y econmicas en las peque*as entidades significan que los controles internos sofisticados a menudo no son necesarios ni deseables, y el %ec%o de que %aya pocos empleados limita el grado al cual sea factible la segregacin de funciones. "in embargo, para !reas clave, aun en la entidad muy peque*a, puede ser pr!ctico establecer algn grado de segregacin de funciones u otra forma de controles no sofisticados pero efectivos. Los controles de supervisin e#ercidos en una base diaria por el propietarioDadministrador pueden tambin tener un importante efecto beneficioso en cuanto a que el propietarioDadministrador tiene un inters personal en salvaguardar los activos de la entidad, en medir su desempe*o y en controlar sus actividades. El propietarioDadministrador ocupa una posicin dominante en una entidadpeque*a. Elcontrol directo delpropietarioDadministrador sobre todas las decisioDnes, ylacapacidadparaintervenir personalmenteencualquier momentoparaasegurar una respuesta apropiada a las circunstancias cambiantes, a menudo soncaractersticasimportantesdelaadministracindelasentidadespeque*as. Ele#erciciodeestecontrol puedetambincompensar, dealgnotromodo, losprocedimientos dbiles decontrol interno. +or e#emplo, encasos donde%aylimitadasegregacindefuncionesenel !readecomprasydesembolsosdeefectivo, el control interno se me#ora cuando el propietarioDadministradorpersonalmentefirmatodoslosc%eques. 2uandoel propietarioDadministradornoest! implicado, %ay un mayor riesgo de que ocurra fraude o error de losempleados y que no sea detectado. 7ientras que una falta de sofisticacin de los controles internos no indica en smisma un alto riesgo de fraude o error, puede abusarse de la posicin dominantedepropietarioDadministrador& el quelaadministracinsobrepaseloscontrolespuede tener un efecto adverso importante en el ambiente de control de cualquierentidad, llevando a un riesgo incrementado de fraude de la administracin o deerrores importantes en los estados financieros. +or e#emplo, elpropietarioDadmi Dnistrador puede dirigir al personal a que %aga desembolsos que de otro modo no%aran en ausencia de una documentacin de apoyo. El impacto en la auditora del propietarioDadministrador y potencial para que la administracin sobrepase los controles internos depende en alto grado de la integridad, actitud y motivos del propietarioDadministrador. 2omo en cualquier otra auditora, el auditor de una entidad peque*a e#erce un escepticismo profesional. El auditor no supone que el propietarioDadministrador sea des%onesto ni que tenga una %onestidad incuestionable. Este es un factor importante a considerar por el auditor cuando evala el riesgo de auditora, planea la naturale$a, as como la extensin del traba#o de auditora, evala la evidencia de auditora y evala la confiabilidad de las representaciones de la administracin. Comentario so+re la a'licaci#n de las Normas Internacionales de Auditora El comentario siguiente proporciona lineamientos sobre la aplicacin de .4-5s a la auditora de una entidad peque*a. Estos lineamientos son un suplemento a, y no un sustituto de los lineamientos contenidos en la .4- relevante, tomando en cuenta las consideraciones especiales relevantes a la auditora de las entidades peque*as. +ara los requisitos especficos de las .4-5s, el auditor se refiere a la .4- en cuestin. 2uando una .4- sea, en principio, aplicable a la auditora de los estados financieros de entidades peque*as y no %aya consideraciones especiales aplicables a la auditora de una entidad peque*a, no se dan lineamientos respecto de esa .4-. La declaracin presenta comentarios sobre la aplicacin de las siguientes .4-5s para la auditora de una entidad peque*a& NIA ,10< T=rminos de los tra+a>os de auditora NIA 220: Control de calidad para el trabajo de auditora .4- ;Feti)os de auditora ( el 'roceso de auditora De%inici#n de los t=rminos del tra+a>o +laneacin de la auditora Esta+lecimiento del 7rado de con%ian?a en el control interno A'licaci#n de 'rocedimientos sustanti)os In%ormes so+re los estados %inancieros La declaracin tambin incluye e#emplos de listas de verificacin del control interno para ayudar en la evaluacin de tres !reas tpicas de las operaciones de un banco& G3peraciones en moneda extran#era G2rdito G-ctividades de fideicomiso100C.E0A$&ACI!N DE$ RIESDO 1 E$ CONTRO$ INTERNO ECARACTER-STICAS 1CONSIDERACIONES DE$ CIS ntroduccin Un entorno de sistema de informacin de cmputo /24"0 se define en la .orma 4nternacional de -uditora /.4-0 I. Controles so!re los datos de salida del sistema) si, adem!s de los controlesmanuales e#ercidos por el usuario, los controles que deben probarse usaninformacin producida por la computadora o est!n contenidos dentro deprogramas de computadora, puede ser posible probar dic%os controlesexaminando los datos de salida del sistema usando tcnicas de auditora ya seamanuales ocon ayuda de computadora. ,ic%osdatos de salida pueden serenformademediosmagnticos, microfilmoimpresos/por e#., el auditor puedeprobarloscontrolese#ercidosporla entidadsobrelaconciliacinde totales dereportesconlascuentasdecontrol del libromayor ypuedereali$ar pruebasmanualesde dic%asconciliaciones0.-lternativamente, cuandolaconciliacinsereali$a por computadora, el auditor puede desear probar la conciliacin volviendo ae#ecutar el control con el uso de tcnicas de auditora con ayuda de computadora/ver ,eclaracin4nternacional de -uditora 6cnicasde -uditoracon -yudade2omputadora0. 2. Procedimientosdecontrol programados)en el casodeciertossistemasporcomputadora, el auditor puede encontrar que no sea posible o, en algunos casos,no sea pr!ctico probar los controles examinando slo los controles del usuario olos datos de salida delsistema /por e#., en una aplicacin que no da resultadosimpresos de aprobaciones crticas o violaciones a las polticas normales, el auditorpuede querer probar los procedimientos de control contenidos dentro del programade aplicacin0. El auditor puede considerar llevar a cabo pruebas de control con elusodetcnicasdeauditoraconayudadecomputadora, comopruebadelosdatos, reprocesamientodedatosdetransaccioneso, ensituacionesinusuales,examinar la codificacin del programa de aplicacin. E)aluaci#n Los controles generales de 24" pueden tener un efecto penetrante en el procesamiento de transacciones en los sistemas de aplicacin. "i estos controles no son efectivos, puede %aber un riesgo de que pudieran ocurrir representaciones errneas y no ser detectadas en los sistemas de aplicacin. -s, las debilidades enlos controles generales de 24" pueden imposibilitar la prueba de cienos controles de aplicacin de 24"' sin embargo, los procedimientos manuales e#ercidos por los usuarios pueden proporcionar control efectivo al nivel de aplicacin.100G H TICNICAS DE A&DITOR-A CON A1&DA DE COMP&TADORA Introducci#n Los ob#etivos y alcance globalde una auditora no cambian cuando se conduceuna auditora en un ambiente de sistemas de informacin de cmputo /24"0. "inembargo, laaplicacindeprocedimientosdeauditorapuederequerir queelauditor considere tcnicas conocidas como 6cnicas de auditora con ayuda decomputadora /6--2s0 que usan la computadora como una %erramienta deauditora. Las 6--2spuedenme#orar laefectividady eficienciadelos procedimientosdeauditora. +ueden tambin proporcionar pruebas de control efectivas yprocedimientos sustantivos cuando no %aya documentos de entrada o un rastrovisibledeauditora, ocuandolapoblacinytama*osdemuestraseanmuygrandes. El propsitodeestadeclaracinesproporcionar lineamientossobreel usode6--2s. "eaplicaatodoslosusosde6--2squerequieranel usodeunacomputadora de cualquier tipo o tama*o. Las consideraciones especiales que serefieren a ambientes de 24" en entidades peque*as se describen m!s adelante. Descri'ci#n de t=cnicas de auditora con a(uda de com'utadora JTAACs ECAATs Com'uter assisted audit tec4ni5uesK Esta declaracin describe las tcnicas de auditora con ayuda de computadora incluyendo %erramientas de auditora, conocidas en forma colectiva como 6--2s. Las 6--2s pueden usarse para desarrollar diversos procedimientos de auditora, incluyendo los siguientes& G+ruebas de detalles de transacciones y saldos, por e#emplo, el uso de softEarede auditora para recalcular los intereses o la extraccin de facturas por encima deun cierto valor de los registros de computadora' G +rocedimientos analticos, por e#emplo, identificar inconsistencias ofluctuaciones importantes' G pruebas de controles generales, por e#emplo, pruebas de la instalacin oconfiguracin del sistema operativo o procedimientos de acceso a las bibliotecasde programas o el uso de softEare de comparacin de cdigos para verificar quela versin del programa en uso es la versin aprobada por la administracin' G7uestreo de programas para extraer datos para pruebas de auditora' G+ruebas de controles de aplicacin, por e#emplo, pruebas del funcionamiento deun control programado' y Gre%acer c!lculos reali$ados por los sistemas de contabilidad de la entidad. Las 6--2s son programas y datos de computadora que el auditor usa como parte de los procedimientos de auditora para procesar datos importantes para la auditora contenidos en los sistemas de informacin de una entidad. Los datos pueden ser datos de transacciones, sobre los que el auditor desea reali$ar pruebas de controles o procedimientos sustantivos, o pueden ser otros tipos de datos. +or e#emplo, los detalles de la aplicacin de algunos controles generales pueden mantenerse en forma de arc%ivos de texto u otros arc%ivos por aplicaciones que no sean parte del sistema contable. El auditor puede usar 6--2spara revisar dic%os arc%ivos para obtener evidencia de la existencia y operacin de dic%os controles. Las 6--2s pueden consistir en programas de paquete, programas escritos para un propsito, programas de utilera o programas de administracin del sistema. 4ndependientemente del origen de los programas, el auditor ratifica que sean apropiados y su valide$ para fines de auditora antes de usarlos& G Los programas en pa#uete son programas generali$ados de computadoradise*adosparadesempe*arfuncionesdeprocesamientodedatos, talescomoleerdatos,seleccionar y anali$ar informacin, %acer c!lculos, crear arc%ivos dedatos as como dar informes en un formato especificado por el auditor. G Los programas escritos para un propsito desempe*an tareas de auditora encircunstancias especficas. Estos programas pueden desarrollarse por elauditor,por la entidad que est! siendo auditada o por un programador externo contratadopor el auditor. En algunos casos el auditor puede usar los programas existentes deunaentidadensuestadooriginal omodificadosporqueas puedeser m!seficiente que desarrollar programas independientes. GLos programas de utileras se usan por una entidad para desempe*ar funcionescomunes de procesamiento de datos, tales como clasificacin, creacin eimpresin de arc%ivos. Estos programas generalmente no est!n dise*ados parapropsitos deauditoray,por lo tanto, puedenno contener caractersticastalescomo conteos autom!ticos de registros o totales de control. GLos programas de administracin del sistema son %erramientas de productividadme#oradaquetpicamentesonpartedeunambientesofisticadodesistemasoperativos, por e#emplo, softEare de recuperacin de datos o softEare decomparacin de cdigos. 2omo los programas de utileras, estas %erramientas noest!n dise*adas especficamente para usarlos en auditora y su uso requiere uncuidado adicional. GLas rutinas de auditora incorporadas a veces est!n integradas en un sistema decomputadorasdeunaentidadparaproporcionar datosdeusoposterior por elauditor. 4ncluyen& Jotos instant!neas& Esta tcnica implica tomar una foto de una transaccinmientrasfluyepor lossistemasdecomputadora. Lasrutinasdel softEaredeauditora est!n incorporadas en diferentes puntos de la lgica del procesamientopara capturar im!genes de la transaccin mientras avan$a por las diversas etapasdel procesamiento. Esta tcnica permite al auditor rastrear los datos y evaluar losprocesos de computadora aplicados a los datos. J -rc%ivo de revisin de auditora del control del sistema. Este implica incorporarmdulosdesoftEaredeauditoradentrodeunsistemadeaplicacionesparaproporcionar monitoreo continuo de las transacciones del sistema. La informacines reunida en un arc%ivo especial de computadora que el auditor puede examinar. G Las t2cnicas de datos de prue!a a veces se usan durante una auditora,alimentando datos /por e#emplo, una muestra de transacciones0 en el sistema decomputadora de una entidad y comparando los resultados obtenidos conresultados predeterminados. Un auditor podra usar datos de prueba para& Jponerapruebacontrolesespecficosenprogramasdecomputadora, talescomo controles en lnea de contrase*as y acceso a datos' Jponerapruebatransaccionesseleccionadasdetransaccionespreviamenteprocesadas o creadas por el auditor para poner a prueba caractersticasespecficasdeprocesamientodelossistemasdeinformacindeunaentidad.,ic%as transacciones generalmente son procesadas por separado delprocesamiento normal de la entidad' y J poner a prueba transacciones usadas en un mecanismo integrado de pruebasdonde se establece una unidad modelo /por e#emplo, un departamento oempleado ficticio0, a la cualse le registran las transacciones durante elciclo deprocesamiento normal. 2uando se procesan los datos de prueba con el procesamiento normal de la entidad, el auditor se asegura de que las transacciones de prueba sean eliminadasposteriormente de los registros contables de la entidad. El creciente poder y sofisticacin de las microcomputadoras, particularmente laptops, %a dado como resultado otras %erramientas para uso del auditor. En algunos casos, las laptops ser!n enla$adas a los sistemas de computadora centraldel auditor. E#emplos de estas tcnicas incluyen& G"istemas expertos, por e#emplo en el dise*o de programas de auditora y en laplaneacin de auditora y evaluacin de riesgos' G ?erramientas para evaluar los procedimientos de un cliente para laadministracin de riesgos' G +apeles de traba#o electrnicos, planeados para la extraccin directa de datosdelosregistrosdelacomputadoradel cliente, por e#emplo& descargar el libromayor para pruebas de auditora' y G +rogramas de modela#e corporativo y financiero para usar como pruebaspredecibles de auditora. Estas tcnicas son m!s comnmenteconocidas como(automati$acindelaauditora.) Consideraciones en el uso de TAACs -l planear una auditora, el auditor puede considerar una combinacin apropiadade tcnicas de auditora manuales y con ayuda de computadora. -l evaluar el usode 6--2s, los factores a considerar incluyen& G El conocimiento, pericia y experiencia del equipo de auditora del ambiente de24"' GLa disponibilidad de 6--2s e instalaciones y datos adecuados de computacin' GLaimposibilidad de pruebas manuales' GEfectividad y eficiencia' y G3portunidad. -ntes de usar 6--2s el auditor considera los controles incorporados en el dise*o de los sistemas de computadora de la entidad a los que se aplicaran stas para determinar cmo deberan emplearse. Conocimiento3 pericia y e4periencia del e#uipo de auditora del am!iente de C& La .4- I