En términos generales, ¿a qué se dedican principalmente los altos directivos para hacer excepciones?
En términos generales, los altos directivos se dedican principalmente a actividades excepcionales, no procesales y de control procesal importante, mientras que el personal de nivel medio y directivo se concentra en actividades de control procesal basadas en casos.
Las actividades de control incluyen aquellas relacionadas con la autorización, evaluación del desempeño, procesamiento de información, control físico y segregación de funciones.
1. El CPA debe comprender las actividades de control relacionadas con la autorización, incluidas la autorización general y la autorización especial.
El objetivo de la autorización es garantizar que las transacciones se realicen dentro del alcance de la autorización de la dirección. Una autorización general es una política establecida por la administración que se aplica generalmente a un cierto tipo de transacciones o actividades dentro de la organización. Las autorizaciones especiales se refieren a autorizaciones establecidas por la administración caso por caso para categorías específicas de transacciones o actividades, como grandes gastos de capital y emisiones de acciones.
La autorización especial también se puede utilizar para transacciones de rutina que excedan los límites de la autorización general. Por ejemplo, aceptar comprar bienes a crédito de un cliente que no cumple con las condiciones generales de crédito debido a ciertas razones especiales.
2. Evaluación del desempeño. Los contadores públicos certificados deben comprender las actividades de control relacionadas con la evaluación del desempeño, que incluyen principalmente el análisis y la evaluación de la unidad auditada de las diferencias entre el desempeño real y el presupuesto (o pronóstico, desempeño anterior), un análisis integral de la relación interna entre los datos financieros y los datos operativos. e integración de datos internos con información externa Evaluar el desempeño de departamentos funcionales, sucursales o actividades de proyectos comparándolos con otras fuentes (por ejemplo, los gerentes de crédito de clientes bancarios revisan las aprobaciones y recuperaciones en sucursales, regiones y varios tipos de préstamos) y realizar las investigaciones necesarias. y Acción Correctiva.
Al investigar resultados inesperados y tendencias anormales, la gerencia puede identificar situaciones que pueden afectar el logro de los objetivos operativos. El uso que la administración hace de la información sobre el desempeño (por ejemplo, para decisiones operativas o también para rastrear resultados inesperados informados en el sistema de información financiera) determina si el análisis de los indicadores de desempeño se utiliza únicamente con fines operativos o para ambos.
3. Procesamiento de la información. Los contadores públicos deben comprender las actividades de control relacionadas con el procesamiento de la información, incluidos los controles generales y los controles de aplicación de la tecnología de la información.
Diversas medidas Las entidades auditadas suelen implementar varias medidas para verificar la exactitud, integridad y autorización de las transacciones en diversos tipos de entornos de procesamiento de información. Los controles del procesamiento de la información pueden ser controles manuales, automatizados o manuales basados en procesos automatizados. Los controles de procesamiento de información se dividen en dos categorías, a saber, controles generales y controles de aplicación de tecnología de la información.
Los controles generales de tecnología de la información se refieren a políticas y procedimientos relacionados con múltiples sistemas de aplicaciones que ayudan a garantizar el funcionamiento adecuado y continuo de los sistemas de información (incluida la integridad de la información y la seguridad de los datos) y respaldan el control de las aplicaciones. El desempeño efectivo del rol generalmente incluye control de operación del centro de datos y de la red, compra de software del sistema, control de modificación y mantenimiento, control de derechos de contacto o acceso, y control de compra, desarrollo y mantenimiento del sistema de aplicaciones.
Por ejemplo, el control de cambios de programas, el control de restringir el acceso a programas y datos, y el control relacionado con la implementación de nuevos paquetes de software de aplicaciones son todos controles generales de los sistemas de información.
Los controles de aplicaciones de tecnología de la información se refieren a procedimientos manuales o automatizados que operan principalmente a nivel de proceso de negocio y están asociados con procedimientos utilizados para generar, registrar, procesar e informar transacciones u otros datos financieros, que a menudo incluyen datos de verificación. precisión, revisar cuentas y balances de comprobación, configurar verificaciones automáticas de datos de entrada y números de secuencia numérica, y realizar intervención manual en informes de excepciones.
4. Control físico. Los contadores públicos deben comprender los controles físicos, que incluyen comprender las medidas de seguridad apropiadas para activos y registros, establecer autorización para el acceso a programas de computadora y archivos de datos, y realizar inventarios periódicos y conciliar los registros de inventario con los registros contables. Por ejemplo, control periódico de inventarios de efectivo, valores negociables e inventarios. La eficacia de los controles físicos afecta la seguridad de los activos, afectando así la confiabilidad y auditoría de los estados financieros.
5. Separación de funciones. Los contadores públicos deben comprender la segregación de funciones, que incluye principalmente comprender cómo la unidad auditada asigna la autorización de transacciones, el registro de transacciones, la custodia de activos y otras responsabilidades a diferentes empleados para evitar fraudes o errores que pueden ocurrir cuando el mismo empleado realiza múltiples tareas. Cuando se utiliza tecnología de la información en sistemas de información, la separación de funciones se puede lograr mediante el establecimiento de controles de seguridad.
Información ampliada
Al formular actividades de control, las empresas deben prestar especial atención a los siguientes tres puntos:
Se debe utilizar una autorización razonable
.El control de autorización significa que en el proceso de realización de diversas actividades comerciales, la alta dirección de la empresa debe utilizar una autorización razonable para permitir que los mandos intermedios y los empleados utilicen el poder autorizado como base para realizar su trabajo.
Al autorizar, es fundamental que la dirección comprenda razonablemente el "grado" de autorización. Al establecer el control de la autorización, se debe prestar atención al alcance, el nivel y la responsabilidad de la autorización. Esto puede garantizar el funcionamiento efectivo de las decisiones comerciales y la implementación efectiva de sistemas de gestión, así como la implementación de controles y equilibrios de poder.
2. El control presupuestario es un método importante de control interno.
También es una garantía institucional para estandarizar la estructura de gobierno corporativo en el sistema empresarial moderno. El presupuesto integral es una parte importante de la gestión financiera corporativa y también es una autorización cierta para la planificación económica y empresarial de la empresa. Preparar e implementar científicamente presupuestos, controlar acciones comerciales relevantes, asignar racionalmente los recursos económicos y promover la realización de los objetivos de gestión empresarial corporativa.
La presupuestación integral es un esfuerzo colectivo y requiere la cooperación pertinente de todos los empleados.
3. Control del sistema contable
El sistema contable de la empresa proporciona a la empresa información de costos, información operativa, información de producción, información de inventario, etc. Por lo tanto, las empresas deberían fortalecer los controles del sistema contable. El control del sistema contable incluye principalmente:
(1) Establecer y mejorar los reglamentos internos de gestión contable y los sistemas de supervisión, aclarar derechos y responsabilidades y restringirse entre sí.
(2) Unificar las políticas contables internas de la empresa.
(3) Unificar los sujetos contables internos de la empresa.
(4) Estandarizar los procedimientos y métodos para el procesamiento de comprobantes contables, libros de cuentas e informes financieros.
4. Establecer y mejorar la normativa y el sistema de supervisión.
Establecer y mejorar la normativa de gestión contable interna y el sistema de supervisión, aclarar los derechos y responsabilidades y unificar los internos; políticas contables de la empresa; unificar los sujetos contables internos de la empresa; estandarizar los procedimientos y métodos para el manejo de comprobantes contables, libros de cuentas e informes financieros;