Recorrido por la auditoría
- Flujo de trabajo de auditoría
- Configuración del archivo
- Planificación y evaluación de riesgos
- Respuesta ante riesgos
- Cumplimentación y presentación de informes
- Constelaciones
Flujo de trabajo de auditoría
Esta guía le ofrece una visión general de las funciones y los aspectos fundamentales para que pueda empezar a trabajar con Audit. Se basa en el siguiente diagrama lógico del flujo de trabajo del usuario que figura a continuación.
Configuración del archivo
A - Seleccione una plantilla para crear un nuevo archivo
Los usuarios pueden seleccionar la plantilla en la que basar cada nuevo archivo de compromiso en el momento de crearlo. El nuevo archivo de proyecto es una copia exacta de la plantilla maestra. Para obtener más información, consulte «Creación de ficheros de cliente».
B- Seleccionar perfil para un nuevo archivo
Tras la creación del archivo de compromiso, se solicita automáticamente a los usuarios que seleccionen un perfil para dicho expediente. Al seleccionar un perfil, se eliminan los documentos irrelevantes y se cargan los ajustes pertinentes.
Una vez seleccionado el perfil, se muestra a los usuarios una «lista de verificación del optimizador» específica para el perfil seleccionado.
Para obtener más información, consulte «Configuración del archivo de cliente».
C- Lista de verificación del optimizador
Una vez seleccionado el perfil, se muestra a los usuarios una «lista de verificación del optimizador» específica para el perfil seleccionado. Para obtener más información al respecto, consulte la lista de verificación del optimizador».
Y - Panel de control
El panel de control del flujo de trabajo está diseñado para ofrecer una forma sencilla de navegar por el proyecto. Divide el compromiso de auditoría en tres partes principales:
- Planificación y evaluación de riesgos
- Respuesta ante riesgos
- Cumplimentación y presentación de informes
En estas secciones principales se muestran los pasos generales; al hacer clic en un paso, se mostrarán los documentos pertinentes para ese paso. A medida que avance el proyecto y se vayan completando los documentos, los pasos del panel de control también se marcarán como completados, lo que permitirá obtener una visión general del estado de avance.
Planificación y evaluación de riesgos
D - Materialidad
En el documento de materialidad, los saldos se importan automáticamente desde el balance de comprobación de Working Papers. Los siguientes importes de materialidad pueden calcularse a partir de los importes del balance de comprobación y definirse para el compromiso:
- Materialidad general
- Relevancia del rendimiento
- Relevancia ajustada de los resultados según la FSA
- Importes específicos de materialidad
Para todos los importes de materialidad, se pueden documentar tanto los valores preliminares como los definitivos. Para obtener más información, consulte «Materialidad».
E. Evaluación de la materialidad
Tras calcular la materialidad, la hoja de trabajo de áreas de estados financieros selecciona automáticamente qué áreas de estados financieros son significativas en función de los saldos. Los usuarios pueden modificar la asignación de materialidad basándose en su criterio profesional. Las modificaciones realizadas por el usuario se muestran claramente.
La auditoría propondrá la supresión de secciones completas de la auditoría en el caso de las FSA de importancia no significativa.
F - Documentación de planificación
Formularios en formato plano
Los formularios planos son documentos de CaseView con un nivel limitado de automatización y pueden compararse con una combinación automatizada de un documento de texto y una hoja de cálculo. Algunos ejemplos de formularios planos son «OneForm» y «Understanding the Entity». Se puede conceder acceso al modo de diseño de CaseView, lo que permite una personalización completa. Toda la información esencial introducida en los formularios se almacena en bases de datos, lo que elimina el riesgo de perder información durante las actualizaciones.
Listas de verificación
Las listas de verificación son un componente fundamental de la auditoría. Las listas de verificación contienen procedimientos para abordar el compromiso en su conjunto, así como para las fases de planificación, evaluación de riesgos, respuesta a los riesgos y finalización del mismo. Checklists cuenta con su propia biblioteca de procedimientos. Se puede establecer que determinados procedimientos sean obligatorios para todos los compromisos.
Para obtener más información, consulte las listas de verificación.
G - Riesgos
Los riesgos se almacenan en la base de datos utilizando el cuadro de diálogo de riesgos como interfaz. A través del cuadro de diálogo de riesgos, es posible vincular los riesgos a otros componentes de «Auditoría» y navegar fácilmente por los objetos vinculados, así como modificarlos. Se puede configurar que todos los riesgos se transfieran al archivo de compromiso del año siguiente.
Los principales atributos de los riesgos son:
- Riesgo significativo.
- Evaluación del nivel de riesgo inherente (IR), del riesgo de control (CR) y del riesgo de incorrección significativa (RIM).
- Enlace a uno o varios FSA, ciclos empresariales, controles, partidas sujetas a notificación, programas y procedimientos de auditoría.
- Descripciones de «Respuesta de la dirección» y «Respuesta a la auditoría».
La información sobre riesgos se transfiere y se utiliza automáticamente en los siguientes ámbitos:
- En la FSA se muestran los riesgos identificados, junto con la FSA a la que están vinculados.
- Los riesgos aparecerán en la línea correspondiente de la afirmación, cuando se muestren todas las afirmaciones en detalle.
- Los valores de la evaluación de riesgos de los riesgos identificados se incorporan al riesgo a nivel de afirmación en el FSA. En función de la configuración del perfil, puede tratarse del IR o del RIM.
- El informe de riesgos recoge todas las características de todos los riesgos identificados. En el caso de los procedimientos que conllevan un riesgo, también se muestra la respuesta relativa a la finalización de los mismos.
- Programa de trabajo: en la parte superior del «miniinforme de riesgos», donde se muestran los riesgos que se abordan en cada programa de trabajo.
- Listas de verificación: aparecen en la parte superior del «mininforme de riesgos» y muestran qué riesgos se han identificado mediante esta lista de verificación.
- «Documento de resumen del gestor de socios»: la matriz de diseño de controles correspondiente al ciclo empresarial al que está vinculado el riesgo, de modo que se indique claramente qué controles mitigan qué riesgos.
- Informe sobre aspectos objeto de notificación: indica qué riesgos se han señalado en documentos como la carta a la gerencia.
- Caseware Constellation: los riesgos constituyen un elemento clave de Constellation, ya que ofrecen vistas que permiten a los usuarios comprobar fácilmente si un riesgo se ha mitigado mediante controles o si se ha abordado de forma adecuada a través de procedimientos de auditoría.
- Caseware Q: el número total de riesgos y de riesgos significativos identificados se publica en Q.
H- Controles
Los controles se almacenan en la base de datos utilizando el cuadro de diálogo de controles como interfaz. A través del cuadro de diálogo de controles, estos pueden vincularse a otros componentes de la auditoría, y es posible navegar y modificar fácilmente los objetos vinculados. Todos los controles pueden configurarse para que se transfieran al expediente de compromisos del año siguiente.
Las principales características de los controles son:
- Control de llaves
- Resultados del «Diseño e implementación del entorno de control»
- Resultados de las «pruebas de control»
- Enlace a uno o varios ciclos empresariales, riesgos, partidas sujetas a notificación, documentos de trabajo que respaldan la evaluación del entorno de control y documentos de trabajo que respaldan la prueba de los controles.
La información de los controles se transfiere automáticamente y se utiliza en los siguientes casos:
- Matriz de diseño de controles: en cada matriz (por ciclo empresarial) se muestran todos los controles relacionados en las filas y todos los riesgos relacionados en las columnas, lo que ofrece una visión general clara de qué riesgos se mitigan mediante qué controles.
- La matriz de diseño de controles puede filtrarse en función de las afirmaciones de riesgo, mostrando claramente la información que necesitan los usuarios para llegar a una conclusión sobre el CR por cada afirmación.
- En FSA, la evaluación de CR puede completarse a partir de las conclusiones correspondientes a cada afirmación que figuran en la «matriz de diseño de controles».
- El informe de aspectos objeto de notificación recoge, por tanto, qué controles se han mencionado en documentos como la carta a la gerencia de la dirección.
- Caseware Constellation: los controles constituyen un elemento clave de Constellation.
- En Caseware Q, el número total de controles y de controles clave se publica en Q.
I - FSA - Planificación y evaluación de riesgos
La hoja de trabajo de la FSA constituye el componente central de la auditoría. En la FSA se agrupan datos procedentes de muchos otros componentes, y la FSA controla el comportamiento de dichos componentes. Cada línea muestra la cuenta FSA y sus saldos, tal y como figuran en el balance de comprobación de Working Papers. La hoja de trabajo de la FSA puede agruparse por cuenta individual o por área de auditoría.
En la hoja de trabajo de la FSA, los usuarios toman las siguientes decisiones clave, con el apoyo de un sistema de automatización integrado que se basa en la información procedente de otros componentes:
- ¿Qué FSA es relevante, según la información del cálculo de relevancia?
- Las diferencias en el umbral de materialidad entre los saldos previstos y los saldos definitivos, o en los cálculos de materialidad, pueden generar avisos que indiquen una posible auditoría excesiva o insuficiente.
- Los importes ajustados relativos a la materialidad de desempeño aparecerán en la FSA correspondiente.
- Las modificaciones manuales de las sugerencias de materialidad se indican mediante indicadores de modificación (puntos rojos).
- Evaluación de riesgos por FSA a nivel de afirmación
El riesgo inherente puede determinarse a partir de la evaluación de los riesgos específicos relacionados.
Los datos sobre el riesgo de control pueden obtenerse a partir de la matriz de diseño de controles correspondiente a cada ciclo empresarial.
El riesgo de incorrección significativa (RIM) puede calcularse a partir de los valores establecidos para el riesgo inherente y el riesgo de control, basándose en las normas de negocio definidas para cada perfil. La empresa puede establecer estas normas.
- La evaluación de riesgos puede aprobarse por cada afirmación.
- Las modificaciones manuales del nivel de evaluación de riesgos sugerido se indican con marcos rojos.
- Respuesta ante riesgos (opcional)
- Selección del tipo de procedimientos.
Para obtener más información sobre la FSA, consulte «FSA».
Respuesta ante riesgos
J- Programas de trabajo
La auditoría se puede configurar de dos maneras:
1. Procedimientos del programa de trabajo por defecto
El programa de trabajo predeterminado contiene los procedimientos predeterminados (sustantivos y básicos) y, en función de los riesgos identificados y de la evaluación de riesgos a nivel de afirmación, se añaden o se eliminan procedimientos:
- Los usuarios seleccionarán las afirmaciones relevantes en el FSA. Al abrir el programa de trabajo, se eliminaránautomáticamente los procedimientos vinculados únicamente a afirmaciones irrelevantes.
- Los usuarios establecerán el nivel o RIM (H, M, L) para cada afirmación en la FSA. Al abrir el programa de trabajo, los procedimientos se incluirán o eliminarán automáticamente en función del nivel de riesgo que se les haya asignado:
- Se aplica si RIM es mayor que «Bajo» (se aplica siempre que la afirmación sea pertinente).
- Se aplica si el RIM es superior a «Medio».
- Se aplica si el RIM es alto.
- Al abrir el programa de trabajo, se insertarán automáticamente los procedimientos relacionados con un riesgo.
2. «Enfoque de la hoja en blanco»
El programa de trabajo predeterminado está vacío; todos los procedimientos se encuentran en la biblioteca de procedimientos, y estos se insertan automáticamente en función de los riesgos identificados y de la evaluación de riesgos a nivel de afirmación.
- Los usuarios seleccionarán las afirmaciones relevantes en el FSA. Al abrir el programa de trabajo, se incluiránautomáticamente los procedimientos relacionados con las afirmaciones relevantes.
- Los usuarios establecerán el nivel o RIM (H, M, L) para cada afirmación en la FSA. Al abrir el programa de trabajo, se incluirán automáticamente los procedimientos en función del nivel de riesgo que se les haya asignado:
- Se aplica si RIM es mayor que «Bajo» (se aplica siempre que la afirmación sea pertinente).
- Se aplica si el RIM es superior a «Medio».
- Se aplica si el RIM es alto.
- Al abrir el programa de trabajo, se insertarán automáticamente los procedimientos relacionados con un riesgo.
L, M - Partituras y muestras
Los documentos automáticos son aquellos que generan y muestran datos específicos de los «Working Papers» en función del formato y la configuración seleccionados. Existen más de veinticinco tipos diferentes de documentos automáticos, entre los que se incluyen hojas de seguimiento, informes analíticos y análisis de cuentas. Los documentos automáticos contienen vínculos en tiempo real con el balance de comprobación y las propiedades del compromiso.
Los formularios de muestreo permiten al auditor documentar el uso de muestreos estadísticos o no estadísticos (basados en el criterio). El nivel de evaluación establecido para el riesgo inherente y el riesgo de control se incorpora a los formularios de muestreo procedentes de la FSA.
K - Informe de riesgos
En el informe de riesgos se recogen todas las características de todos los riesgos identificados. Tanto a nivel de la firma como a nivel de cada compromiso, es posible crear y guardar diferentes vistas, lo que permite a los usuarios visualizar la información necesaria en diversas combinaciones. Un aspecto importante es la combinación de la evaluación de riesgos a nivel de la FSA y de las afirmaciones, junto con los riesgos específicos.
Cumplimentación y presentación de informes
O - Partidas sujetas a declaración
Los elementos que deben incluirse en el informe (por ejemplo, los puntos de la carta a la gerencia) se almacenan en la base de datos utilizando el cuadro de diálogo de elementos que deben incluirse en el informe como interfaz. A través del cuadro de diálogo de elementos sujetos a informe, estos pueden vincularse a otros componentes de la auditoría, y es posible navegar y modificar fácilmente los objetos vinculados. Los aspectos que deben comunicarse se resumen y pueden transferirse automáticamente a los informes, incluidos los dirigidos a la dirección y a los responsables del gobierno corporativo. Todos los elementos sujetos a informe y las recomendaciones asociadas pueden configurarse para que se transfieran al archivo de compromiso del año siguiente.
Las principales características de las partidas sujetas a declaración son las siguientes:
- Recomendación; se pueden documentar varias recomendaciones por cada elemento sujeta a notificación.
- Respuesta de la dirección.
- Enlace a uno o varios riesgos, controles o documentos de origen.
N - Errores
El documento «Resumen de las incorrecciones detectadas» ofrece al auditor información sobre el impacto que tienen, en su conjunto, las incorrecciones detectadas en la auditoría y permite profundizar en cada una de ellas.
P - Resumen del gestor de socios
El «Informe resumido del socio y del responsable» recoge la información clave del archivo de compromiso. Este resumen sirve de ayuda a los revisores, ya que reúne en un único documento la información y las cuestiones clave de la auditoría para su revisión. Si necesita más detalles, puede profundizar en el análisis.
Z - Constelación
Constellation permite a los usuarios visualizar las relaciones entre los elementos clave que se han identificado en un compromiso de auditoría. Al utilizar distintas perspectivas de los datos, todos los miembros de un equipo de auditoría pueden examinar la información esencial.
El enfoque tradicional basado en formularios para documentar las relaciones clave y las cuestiones críticas en un compromiso de auditoría resulta muy complicado tanto para el personal nuevo asignado a un compromiso como para los nuevos miembros de la profesión. La potente herramienta de visualización de Constellation ayuda a los nuevos miembros del equipo de auditoría a comprender rápidamente las cuestiones críticas de la auditoría en un compromiso, lo que se traduce tanto en una mejor formación del personal como en una auditoría de mayor calidad. Todas las vistas de Caseware Constellation se generan a partir de la misma base de datos que la documentación de auditoría, lo que garantiza que estén siempre coherentes y actualizadas.
Para obtener más información, consulte Constellation.