Es responsabilidad de la gerencia establecer y mantener un sistema de control interno efectivo. Como parte de una auditoría de estados financieros, los auditores deben comprender el sistema de control interno y determinar si el sistema de control interno funciona como se espera. Los auditores revisan los controles internos realizando recorridos para obtener una comprensión de los controles internos y para evaluar el riesgo general de errores significativos en los estados financieros.
Documente las clases de transacciones que tienen un efecto significativo en los estados financieros. Estas son las clases de transacciones que son clave para los estados financieros, porque tienen un gran volumen de dólares. Por ejemplo, los recibos de efectivo y los desembolsos de efectivo siempre serán clave para los estados financieros, porque representan el efectivo que entra y sale de la empresa. Para documentar todas las clases de transacciones significativas, deben existir algunos parámetros (es decir, un umbral de materialidad) que establecen un monto en dólares considerado significativo para los estados financieros. Una vez que se han identificado y documentado todas las clases de transacciones significativas, se le pide al cliente que proporcione una descripción de los procesos para cada clase.
Documentar una comprensión del sistema de controles internos del cliente mediante la descripción de los procedimientos para cada clase de transacción significativa proporcionada por el cliente. La Ley Sarbanes Oxley ha provocado cambios significativos en la forma en que los controles internos están diseñados, documentados, monitoreados y mantenidos. La documentación mejorada resultante (es decir, los mapas de proceso) que la administración debe mantener facilita la comprensión del auditor del sistema de controles internos del cliente. Los auditores utilizan listas de verificación, diagramas de flujo, narrativas y cuestionarios de control interno para documentar su comprensión del sistema de control interno del cliente.
Seleccione una transacción de muestra de cada una de las clases de transacciones significativas. Determine si la muestra de transacciones fluye correctamente a través del sistema de control interno de acuerdo con su comprensión y la documentación de cómo debería funcionar el sistema. Por ejemplo, el auditor selecciona una transacción de desembolso de efectivo y la rastrea de principio a fin a través del sistema del cliente (es decir, desde una solicitud de pedido de compra aprobada hasta el pedido de compra emitido, a la documentación de entrega e inspección de bienes, a la grabación en las cuentas por pagar, el procesamiento y la emisión del pago, el cheque que se acredita al banco y que aparece en el extracto bancario), anotando y documentando cualquier desviación de los procedimientos de control interno documentados.
Discuta los resultados del tutorial con la administración e informe a la administración de cualquier deficiencia que necesite atención inmediata. Documente cualquier cambio en las evaluaciones de riesgo y si el riesgo general de que se produzca un error importante en los estados financieros ha cambiado de alguna manera (aumentado o disminuido). Documente los hallazgos en los documentos de trabajo de auditoría y resalte cualquier hallazgo que pueda presentarse a la administración en una carta de la gerencia o que pueda impactar la opinión de la auditoría de cualquier manera.
