Planeación y evaluación de riesgos de auditoría
Qué evalúa el dominio
Se prueba la capacidad de planear una auditoría basada en riesgos: entender la entidad, identificar riesgos de incorrección material, fijar materialidad y diseñar respuestas. Las normas clave son NIA 300, 315, 320, 240 y 570.
Reglas y conceptos
- La NIA 300 exige estrategia global y plan de auditoría; la planeación es continua y se actualiza.
- La NIA 315 requiere entender la entidad y su entorno, incluido el control interno, para identificar riesgos a nivel de estados financieros y de aseveraciones.
- La NIA 320 distingue materialidad global, materialidad de desempeño y umbral de trivialidad; la materialidad no es solo un porcentaje.
- La NIA 240 obliga a evaluar riesgos de fraude, incluida la presunción de riesgo en reconocimiento de ingresos.
- La NIA 570 exige evaluar la capacidad de continuar como negocio en marcha.
Ejemplo razonado
Un minorista vende en efectivo y reconoce ingresos al entregar la mercancía. El auditor identifica un riesgo significativo en integridad y cut-off de ingresos por ventas no registradas y devoluciones. Fija materialidad global con un punto de referencia razonable y una materialidad de desempeño menor, por ejemplo 75% de la global. Diseña pruebas de ventas alrededor del cierre, conciliación de recaudos y confirmaciones de cuentas por cobrar. La respuesta es proporcional al riesgo, no una lista fija.
Errores que cuestan puntos
Tratar la planeación como un documento único; confundir riesgo inherente con riesgo de control; fijar materialidad solo por fórmula; y no actualizar el plan cuando cambian las condiciones.