Aunque no todos los trabajos de auditoría son iguales en esencia o en alcance, a menudo comparten pasos básicos en la preparación, planificación, pruebas de campo y procedimientos de auditoría, y representan la opinión de la auditoría. Los profesionales, dueños de negocios, empleados y clientes deben estar familiarizados con el proceso de auditoría debido a su predominio en los negocios y su relevancia para cada parte interesada de la empresa.
Pre-compromiso
Antes de comenzar realmente una auditoría, hay varios pasos importantes. Primero, la firma de auditoría debe decidir si acepta o no al cliente, o si continúa realizando el trabajo en su nombre. Si el cliente ha estado involucrado en una conducta comercial poco ética o ha cambiado su negocio a una industria más riesgosa, la renovación de un compromiso anual no es un proceso automático.
Siempre que el auditor esté aceptando el compromiso, debería haber una revisión del archivo permanente y los papeles de trabajo relacionados con cualquier período anterior para actualizar al personal en ciertos asuntos recurrentes relacionados con el cliente y para volver a familiarizar a los auditores con el negocio del cliente.
Luego, la firma de auditoría discute los conceptos básicos del compromiso con el cliente, incluido el calendario de trabajo de campo, el alcance y la duración de la auditoría, y la fecha de entrega esperada de la opinión de la auditoría. Estos y otros detalles pertinentes, como la estructura de tarifas, están documentados en la carta de compromiso, que sirve de contrato para servicios profesionales.
Planificación de la auditoría
Una vez que el auditor ha sido contratado formalmente por el cliente, puede comenzar la planificación sustantiva de la auditoría. Un elemento crítico de la planificación de la auditoría es determinar la materialidad. La materialidad es un concepto flexible que es objeto de mucha investigación académica y mejores prácticas profesionales, pero es básicamente una función de los activos o ingresos que podría afectar la toma de decisiones de un usuario de los estados financieros. El auditor también debe realizar una evaluación exhaustiva de los riesgos, teniendo en cuenta la industria del cliente, la integridad de la administración, sus políticas de gobierno corporativo y su sistema de controles internos. Esta evaluación es la base para seleccionar qué procedimientos de auditoría realizar y qué trabajo de campo específico realizar.
Trabajo de campo
Para obtener evidencia sobre la efectividad de los controles internos, el auditor realiza varios procedimientos de auditoría que se seleccionan cuidadosamente durante la planificación de la auditoría y cualquier otro que se requiera en la opinión profesional del auditor para cualquier problema inesperado que pueda surgir. Estos a menudo incluyen procedimientos analíticos y otros análisis estadísticos, verificaciones independientes de saldos tanto de depósitos como de obligaciones, revisión de procedimientos físicos y de seguridad de la información, y observación de operaciones y transacciones. El auditor documenta los resultados del trabajo de campo en los papeles de trabajo y compila la evidencia necesaria para respaldar la próxima opinión de auditoría.
Concluir compromiso
Después de completar el trabajo de campo y obtener evidencia sobre la efectividad de los controles internos del cliente, el auditor podrá emitir una opinión sobre si los estados financieros están o no exentos del riesgo de errores materiales. Dependiendo del nivel de confianza en la calidad de la información financiera, hay varios tipos de informes de auditoría que un auditor puede emitir, algunos de los cuales pueden contener lenguaje adverso a los intereses del cliente. Aunque esto puede llevar a una conclusión incómoda para un compromiso, la auditoría independiente solo tiene valor si se presenta con discreción profesional, ya que no todas las auditorías darán como resultado una opinión sin reservas.
