CCPL Examen de Auditor Independiente cheat sheet
CCPL Examen de Auditor Independiente · Keep the key ideas within reach.
Marco normativo de auditoría y ética profesional
NIA 200: el objetivo de la auditoría es obtener seguridad razonable (no absoluta) de que los estados financieros están libres de incorrección material, sea por fraude o error.
Principios del Código IESBA: integridad, objetividad, competencia y diligencia profesional, confidencialidad y comportamiento profesional; el escepticismo profesional es actitud transversal.
Amenazas a la independencia: interés propio, autorrevisión, abogacía, familiaridad e intimidación; se contrarrestan con salvaguardas o se eliminan (p. ej., rotación del socio).
NIA 220: el socio del encargo es responsable de la calidad global; la revisión de control de calidad del encargo es obligatoria para entidades cotizadas.
NIA 700 exige opinión sobre si los estados financieros presentan razonablemente, en todos los aspectos materiales, la situación conforme al marco aplicable.
NIA 705: opinión modificada por salvedad (incorrección material pero no generalizada), adversa (material y generalizada) o denegación (imposibilidad de obtener evidencia).
NIA 570: evaluación de empresa en funcionamiento por al menos 12 meses desde la fecha de los estados financieros; incertidumbre material se revela en párrafo separado.
Jerarquía normativa: NIA adoptadas por el organismo regulador local prevalecen; en su ausencia aplican supletoriamente las NIA del IAASB y el Código IESBA.
Planeación y evaluación de riesgos de auditoría
Riesgo de auditoría = riesgo de incorrección material (RIM) × riesgo de detección; el auditor controla el riesgo de detección mediante la naturaleza, oportunidad y extensión de los procedimientos.
RIM = riesgo inherente × riesgo de control; se evalúa a nivel de estados financieros y a nivel de aseveración para clases de transacciones, saldos y revelaciones.
NIA 315: el entendimiento de la entidad y su entorno incluye industria, regulación, gobierno corporativo, sistema de información, controles y factores de fraude.
Aseveraciones: existencia, integridad, exactitud, corte, clasificación, derechos y obligaciones, valuación y presentación/revelación.
Materialidad de desempeño = materialidad global × porcentaje (típicamente 50%-75%); el umbral de acumulación de incorrecciones suele ser 3%-5% de la materialidad.
NIA 240: se presume riesgo de fraude en el reconocimiento de ingresos; el equipo debe incorporar elementos de imprevisibilidad en la selección de procedimientos.
NIA 550 y NIA 600: partes relacionadas y uso del trabajo de otros auditores requieren evaluación de competencia, independencia y comunicación bidireccional documentada.
La documentación de planeación debe registrar la estrategia global, el plan de auditoría, la discusión del equipo y la evaluación de riesgos con su respuesta.
Control interno y evaluación del riesgo de incorrección material
COSO 2013: cinco componentes - ambiente de control, evaluación de riesgos, actividades de control, información y comunicación, y actividades de monitoreo.
El auditor obtiene entendimiento de los cinco componentes, pero solo prueba la eficacia operativa de los controles cuando planea confiar en ellos (enfoque de auditoría basado en controles).
Limitaciones inherentes del control interno: errores humanos, colusión, omisión de controles por la dirección y juicio en la aplicación de políticas.
NIA 265: se comunican por escrito a la dirección y a los responsables del gobierno corporativo las deficiencias significativas identificadas en el control interno.
Un control clave es aquel cuya falla incrementa de forma significativa la probabilidad de incorrección material; su falla obliga a reevaluar el riesgo y ampliar procedimientos sustantivos.
La prueba de controles se realiza en un momento intermedio; si transcurre un periodo prolongado, se requiere indagación y evidencia de que el control siguió operando.
Segregación de funciones: quien autoriza, registra y custodia activos no debe ser la misma persona; su ausencia en entidades pequeñas se compensa con supervisión de la dirección.
NIA 330: si el riesgo evaluado es significativo, se requieren procedimientos sustantivos obligatorios, independientemente de la eficacia de los controles probados.
Evidencia de auditoría, procedimientos y muestreo
Suficiencia (cantidad) y adecuación (calidad: relevancia y fiabilidad) determinan la evidencia; la evidencia externa es más fiable que la interna, y la documental más que la indagación verbal.
Procedimientos: inspección, observación, confirmación externa, recálculo, reejecución, procedimientos analíticos e indagación; la indagación por sí sola no es evidencia suficiente.
NIA 500: la confirmación externa es obligatoria para cuentas por cobrar salvo que el riesgo sea bajo y el saldo inmaterial; si no hay respuesta, se aplican procedimientos alternativos.
NIA 530: el muestreo estadístico permite proyectar la incorrección a la población; el muestreo no estadístico no permite extrapolación formal, solo juicio profesional.
Riesgo de muestreo: probabilidad de que la conclusión basada en la muestra difiera de la que se obtendría examinando toda la población; el riesgo de no muestreo es distinto.
Tamaño de muestra: aumenta con el nivel de confianza requerido y con la tasa esperada de desviación; disminuye con el nivel de tolerancia aceptable.
NIA 520: los procedimientos analíticos sustantivos comparan expectativas con importes registrados; una diferencia superior al umbral tolerable requiere investigación.
NIA 580: la carta de manifestaciones de la dirección se fecha en la misma fecha que el informe del auditor y no sustituye evidencia que deba obtenerse por otros medios.
Auditoría de saldos y ciclos de transacciones
Ciclo de ingresos y cobros: pruebas de corte en ventas, confirmación de cuentas por cobrar, análisis de antigüedad y evaluación de la estimación de incobrables.
Ciclo de compras y pagos: búsqueda de pasivos no registrados (cut-off de compras y gastos acumulados), confirmación de proveedores y prueba de acreedores a fin de periodo.
Inventarios: observación del conteo físico, pruebas de valuación al costo o valor neto realizable, y corte de documentos de recepción y despacho.
Activos fijos: verificación de existencia física, revisión de capitalización, prueba de depreciación y evaluación de indicios de deterioro (NIC 36).
Efectivo: confirmación bancaria, conciliación de saldos, prueba de partidas conciliatorias antiguas y revisión de transferencias entre bancos (kiting).
Provisiones y contingencias: revisión de cartas de abogados, evaluación de probabilidad de salida de recursos y verificación de revelaciones conforme a NIC 37.
Ingresos bajo NIIF 15: identificar la obligación de desempeño, el precio de la transacción y el reconocimiento en el momento o a lo largo del tiempo.
Estimaciones contables (NIA 540): el auditor evalúa el método, los supuestos significativos, la consistencia y el sesgo potencial de la dirección.
Informes de auditoría y comunicación de resultados
Estructura NIA 700: título, destinatario, opinión, fundamento de la opinión, responsabilidades de la dirección, responsabilidades del auditor y firma con fecha y lugar.
La opinión va primero en el informe; el párrafo de fundamento de la opinión debe indicar la sección donde se describe la materialidad utilizada.
NIA 701: las cuestiones clave de la auditoría (KAM) son obligatorias para entidades cotizadas y se comunican en sección separada sin expresar opinión modificada.
NIA 570: la incertidumbre material sobre empresa en funcionamiento se revela en sección titulada 'Incertidumbre material relacionada con la empresa en funcionamiento', no modifica la opinión.
NIA 720: el auditor lee la otra información y responde si existe incongruencia material con los estados financieros o incorrección material en ella.
NIA 260 y NIA 265: se comunican a los responsables del gobierno corporativo los hallazgos significativos, las deficiencias de control y las limitaciones al alcance.
La fecha del informe no puede ser anterior a la fecha en que el auditor obtuvo evidencia suficiente; los hechos posteriores (NIA 560) se dividen en ajustables y no ajustables.
El informe de auditoría de propósito especial (NIA 800/805) incluye una sección de restricción de uso y distribución cuando el marco es de propósito específico.
Normativa fiscal y obligaciones del contribuyente aplicables a la auditoría
NIA 250: el auditor debe obtener entendimiento del marco legal y regulatorio aplicable; el incumplimiento con impacto material en los estados financieros se evalúa como riesgo de incorrección.
La auditoría de estados financieros no garantiza la detección de todo incumplimiento fiscal; el auditor indaga con la dirección y revisa correspondencia con la autoridad tributaria.
Obligaciones típicas del contribuyente: inscripción en el registro fiscal, emisión de comprobantes, presentación de declaraciones periódicas y conservación de registros por el plazo legal.
Los pasivos por impuestos diferidos y corrientes se auditan verificando la conciliación entre resultado contable y fiscal, y la razonabilidad de las diferencias temporarias.
Contingencias fiscales: se revisan notificaciones, requerimientos y actas de la autoridad; se evalúa la probabilidad de resultado desfavorable para la provisión (NIC 37).
El auditor no actúa como representante legal ni asume la responsabilidad del contribuyente; su opinión no sustituye la declaración fiscal ni la determinación de impuestos.
La evidencia fiscal incluye comprobantes de retención, declaraciones presentadas con acuse, y conciliaciones de IVA e impuesto sobre la renta con los registros contables.
El incumplimiento fiscal detectado se comunica a los responsables del gobierno corporativo; si es intencional y material puede afectar la opinión o requerir asesoría legal.
Auditoría de sistemas de información y uso de tecnología
Controles generales de TI: gestión de accesos, cambios, operaciones, respaldo y recuperación; su falla afecta a todas las aplicaciones y obliga a ampliar pruebas sustantivas.
Controles de aplicación: validación de entrada, controles de integridad de procesamiento, conciliaciones automáticas y controles de interfaz entre sistemas.
Auditoría de caja negra: se prueban entradas y salidas sin revisar la lógica del sistema; auditoría de caja blanca: se examina la lógica y el código.
El registro de auditoría (audit trail) debe permitir reconstruir transacciones; su ausencia incrementa el riesgo y requiere procedimientos alternativos.
Datos de prueba y reejecución (parallel simulation) son técnicas para probar la lógica de cálculo de un sistema en producción.
CAAT (técnicas de auditoría asistidas por computador): extracción y análisis de datos completos, permiten pruebas de población total en lugar de muestras.
NIA 402: cuando el servicio lo presta un proveedor externo, el auditor evalúa los informes de control (SOC 1 tipo II) y las cláusulas de responsabilidad del usuario.
La ciberseguridad y la continuidad del negocio son riesgos de TI con impacto en la integridad de los registros; se evalúan en la planeación y se documentan en el entendimiento del sistema de información.