Directrices de auditoría de control interno empresarial

Artículo 2 El término “auditoría de control interno”, tal como se menciona en estos Lineamientos, se refiere a encomendar a una firma de contabilidad la auditoría de la efectividad del diseño y operación de los controles internos en una fecha base específica.

Artículo 3 Es responsabilidad del directorio de la empresa establecer, mejorar e implementar efectivamente el control interno, y evaluar la efectividad del control interno. De acuerdo con los requisitos de estas Directrices, la responsabilidad del CPA es expresar una opinión de auditoría sobre la eficacia del control interno basada en la implementación del trabajo de auditoría.

Artículo 4 Cuando los contadores públicos realicen auditorías de control interno, deberán obtener evidencia suficiente y apropiada que proporcione una seguridad razonable para emitir dictámenes de auditoría de control interno.

El contador público autorizado deberá emitir una opinión de auditoría sobre la eficacia del control interno sobre los informes financieros y agregar una "descripción de las principales deficiencias en el control interno de los informes no financieros" al informe de auditoría de control interno para su divulgación. .

Artículo 5 Los contadores públicos autorizados podrán realizar auditorías de control interno de forma independiente o combinar auditorías de control interno con auditorías de estados financieros (en adelante, auditorías combinadas).

En una auditoría integrada, el CPA debe probar la efectividad del diseño y operación de los controles internos para lograr simultáneamente los siguientes objetivos:

(a) Obtener la adecuación y conveniencia en la auditoría de los controles internos (2) Obtener evidencia suficiente y adecuada para sustentar los resultados de la evaluación del control de riesgos en la auditoría de estados financieros. Artículo 6 Los contadores públicos autorizados planificarán razonablemente auditorías de control interno, equiparán equipos de proyecto profesionales y competentes y llevarán a cabo una supervisión razonable del personal auxiliar.

Artículo 7 Al planificar el trabajo de auditoría, los contadores públicos autorizados deberán evaluar el impacto de los siguientes asuntos en el control interno, los estados financieros y el trabajo de auditoría:

(1) Riesgos relacionados con la empresa

(2) Leyes, regulaciones y descripción general de la industria relevantes;

(3) La estructura organizacional, las características operativas y la estructura de capital de la empresa y otros asuntos importantes relevantes;

( 4) El grado de cambios recientes en el control interno de la empresa;

(5) Deficiencias de control interno comunicadas a la empresa;

(6) La importancia y la importancia relacionadas con la determinación de deficiencias importantes del control interno, riesgos y otros factores;

(7) Juicio preliminar sobre la eficacia del control interno.

(8) El tipo y alcance de la evidencia existente relacionada con la efectividad de los controles internos.

Artículo 8 La CPA, sobre la base de la evaluación de riesgos, seleccionará los controles que se probarán y determinará las pruebas requeridas para las pruebas.

Cuanto mayor sea el riesgo de deficiencias significativas en un área particular de control interno, mayor será la necesidad de atención de auditoría en esa área.

Artículo 9 El CPA debe evaluar la autoevaluación del control interno de la empresa, determinar si utiliza el trabajo de los auditores internos, los evaluadores de control interno y otro personal relevante y, en consecuencia, reducir el trabajo que el CPA haya completado. .

Los contadores públicos deberán hacer uso del trabajo de los auditores internos, evaluadores de control interno y otro personal relevante para evaluar plenamente su competencia y objetividad profesional.

Cuanto mayor sea el riesgo asociado con un control y menor su disponibilidad, más deberá el contador público probar personalmente el control.

Los contadores certificados serán responsables independientemente de las opiniones de auditoría emitidas y no utilizarán el trabajo de los auditores internos, evaluadores de control interno y otro personal relevante para reducir sus responsabilidades. Artículo 10 Los contadores públicos autorizados realizarán trabajos de auditoría de acuerdo con un enfoque de arriba hacia abajo. El enfoque de arriba hacia abajo es la idea básica para que los contadores públicos identifiquen riesgos y seleccionen los controles que se probarán. Cuando los contadores públicos realizan trabajos de auditoría, pueden combinar las pruebas de controles a nivel empresarial y controles a nivel empresarial.

Artículo 11 Cuando los CPA prueban controles a nivel empresarial, deben comprender el principio de importancia y al menos prestar atención a:

(1) Controles relacionados con el entorno interno;

(1) Controles relacionados con el entorno interno;

p>

(2) Controles diseñados para abordar el riesgo de que la junta directiva y la gerencia anulen los controles;

(3) El proceso de evaluación de riesgos de la empresa;

(4) Información interna Control de los procesos de entrega y presentación de informes financieros;

(5) Autoevaluación de la eficacia de la supervisión y el control internos.

Artículo 12 Al probar los controles a nivel empresarial, los contadores públicos autorizados deben comprender el principio de materialidad y centrarse en las pruebas basadas en la situación real de la empresa, los requisitos de las diversas directrices de aplicación para los controles internos de la empresa y la situación de prueba de los controles a nivel empresarial. El control de negocios y asuntos importantes en las actividades de producción y operación de la empresa.

Los contadores públicos deben prestar atención al impacto de los sistemas de información en el control interno y la evaluación de riesgos.

Artículo 13 Cuando los CPA prueban los controles a nivel empresarial y los controles a nivel empresarial, deben evaluar si los controles internos son suficientes para hacer frente a los riesgos de fraude.

Artículo 14 Las CPA deben probar la eficacia del diseño y la implementación del control interno.

Si un control es implementado por personal con la autorización necesaria y las capacidades profesionales de acuerdo con los procedimientos y requisitos prescritos, y los objetivos del control pueden lograrse, indica que el diseño del control es efectivo.

Si un control opera según lo diseñado, el ejecutivo tiene la autorización y las capacidades profesionales necesarias, y puede alcanzar los objetivos de control, esto significa que el control es efectivo.

Artículo 15 La CPA deberá determinar la naturaleza, avance y alcance de los procedimientos de auditoría a implementar con base en los riesgos relacionados con el control interno, y obtener evidencia suficiente y adecuada. Cuanto mayor sea el riesgo asociado con los controles internos, más evidencia necesitará obtener el contador público.

Artículo 16 Cuando los contadores públicos prueben la eficacia del diseño y la operación del control, deberán utilizar métodos integrales como interrogar al personal apropiado, observar las actividades comerciales, inspeccionar los documentos relevantes, realizar pruebas de recorrido y volver a ejecutarlas.

La investigación por sí sola no es suficiente para aportar pruebas suficientes y apropiadas.

Artículo 17 Al determinar el cronograma de pruebas, la CPA debe hacer un equilibrio entre los dos factores siguientes para obtener evidencia suficiente y apropiada:

(1) La prueba debe implementarse lo más cerca posible lo más posible hasta la fecha de referencia de la autoevaluación del control interno de la empresa;

(2) La implementación de la prueba debe cubrir un período suficientemente largo.

Artículo 18 Si la operación de control interno se desvía del diseño (es decir, desviación de control), la CPA determinará el impacto de la desviación en la evaluación de riesgos relevante, la evidencia que debe obtenerse y la conclusión sobre la eficacia de la operación de control.

Artículo 19 En la auditoría continua, al determinar la naturaleza, oportunidad y alcance de las pruebas, el contador público autorizado deberá considerar la información aprendida durante la auditoría de control interno del año anterior. Artículo 20 Los defectos de control interno se dividen en defectos de diseño y defectos operativos según sus causas, y en defectos mayores, defectos importantes y defectos generales según su grado de incidencia.

La CPA debe evaluar la gravedad de las deficiencias de control interno identificadas por la CPA para determinar si estas deficiencias, individualmente o en combinación, constituyen una deficiencia significativa.

Artículo 21 Al determinar si una deficiencia de control interno o una combinación de múltiples deficiencias de control interno constituye una deficiencia mayor, la CPA deberá evaluar el impacto de los controles compensatorios (controles sustitutos). Los controles compensatorios implementados por las empresas deberían tener el mismo efecto.

Artículo 22 Las señales que indican que puede haber deficiencias importantes en el control interno incluyen principalmente:

(1) El contador público autorizado descubre que directores, supervisores y altos directivos han cometido fraude;

p>

(2) La empresa corrige los estados financieros publicados;

(3) El contador público certificado descubre que hay un error material en los estados financieros actuales, pero el control interno no logra detectar el error durante la operación;

(4) La supervisión de los controles internos por parte de los comités de auditoría corporativa y las instituciones de auditoría interna es ineficaz. Artículo 23 Una vez finalizado el trabajo de auditoría, el contador público autorizado deberá obtener una declaración escrita firmada por la empresa. La declaración escrita debe incluir el siguiente contenido:

(1) La junta directiva de la empresa reconoce su responsabilidad de establecer, mejorar e implementar eficazmente controles internos;

(2) La eficacia de la empresa de controles internos Se realizó una autoevaluación y se explicaron los criterios utilizados para la evaluación y las conclusiones extraídas.

(3) La empresa no utiliza los procedimientos y resultados de auditoría de la CPA como base para la autoevaluación.

(4) La empresa ha revelado todas las deficiencias de control interno identificadas al contador público certificado y ha revelado las deficiencias principales y las deficiencias importantes respectivamente.

(5) Si la empresa ha tomado medidas; Resolver las deficiencias más importantes y las deficiencias importantes descubiertas por los contadores públicos autorizados en auditorías anuales anteriores;

(6) Si el control interno de la empresa ha sufrido cambios importantes después de la fecha base de autoevaluación del control interno, o si existen cualquier cambio en el control interno y otros factores importantes.

Artículo 24 Si una empresa se niega a proporcionar o evita una declaración escrita por otras razones impropias, el contador público autorizado considerará limitado el alcance de la auditoría y rescindirá el contrato comercial o emitirá una auditoría de control interno. informe en el que no puede expresar una opinión.

Artículo 25 Los contadores públicos deberán comunicar a la empresa todas las deficiencias de control descubiertas durante la auditoría. Para deficiencias importantes y deficiencias importantes, se debe proporcionar una comunicación escrita a la junta directiva y a la gerencia.

Si el contador público autorizado considera que el comité de auditoría y la institución de auditoría interna son ineficaces en la supervisión del control interno, debe comunicarse directamente con la junta directiva y la gerencia por escrito.

Se debe realizar una comunicación escrita antes de que la CPA emita un informe de auditoría de control interno.

Artículo 26 El contador público autorizado deberá evaluar la evidencia obtenida y formarse una opinión sobre la eficacia del control interno. Artículo 27 Luego de culminada la auditoría de control interno, el contador público autorizado deberá emitir un informe de auditoría de control interno. El informe estándar de auditoría de control interno debe incluir el siguiente contenido:

(1) Título;

(2) Destinatario;

(3) Párrafo de introducción <; /p>

(4) Responsabilidades de control interno corporativo;

(5) Responsabilidades de los contadores públicos autorizados;

(6) Explicación de las limitaciones inherentes al control interno.

(7) Opiniones de auditoría sobre el control interno de los informes financieros

(8) Descripción de las principales deficiencias de control interno en los informes no financieros

(9; ) Registro Firma y sello del contador;

(10) Nombre, dirección y sello de la firma contable;

(11) Fecha del informe.

Artículo 28 Si al mismo tiempo se cumplen las siguientes condiciones, el contador público autorizado deberá emitir un informe de auditoría de control interno sin reservas sobre el control interno de los informes financieros:

(1) La empresa deberá cumplir con el "Informe de Auditoría Empresarial", las "Normas Básicas de Control Interno", los "Lineamientos para la Aplicación del Control Interno Empresarial", los "Lineamientos para la Evaluación del Control Interno Empresarial" y los requisitos del propio sistema de control interno de la empresa. , manteniendo un control interno efectivo en todos los aspectos principales;

(2 ) Los contadores públicos certificados planificaron e implementaron el trabajo de auditoría de acuerdo con los requisitos de las "Normas de Auditoría para el Control Interno Empresarial" y no fueron restringidos durante el proceso de auditoría.

Artículo 29 Si el contador público autorizado considera que aunque no existen deficiencias importantes en el control interno de la información financiera, aún existen uno o más asuntos importantes que necesitan atraer la atención de los usuarios del control interno. informe de auditoría, deben realizar la auditoría de control interno en la auditoría de control interno. Agregue párrafos de énfasis al informe para aclarar.

El contador público autorizado deberá indicar en el párrafo enfatizado que el contenido de este párrafo sólo se utiliza para recordar a los usuarios del informe de auditoría de control interno que presten atención y no afecta la opinión de auditoría expresada sobre el control interno. del informe financiero.

Artículo 30 Si el contador público autorizado considera que existen una o más deficiencias importantes en el control interno de los estados financieros, deberá emitir una opinión negativa sobre el control interno de los estados financieros, excepto cuando el El alcance de la auditoría es limitado.

El informe de auditoría de control interno emitido por un contador público autorizado con dictamen negativo deberá incluir además el siguiente contenido:

(a) Definición de defectos mayores