Controlar el contenido principal de la actividad
Las actividades de control incluyen aquellas relacionadas con la autorización, evaluación del desempeño, procesamiento de información, control físico y segregación de funciones.
1. El CPA debe comprender las actividades de control relacionadas con la autorización, incluidas la autorización general y la autorización especial.
El objetivo de la autorización es garantizar que las transacciones se realicen dentro del alcance de la autorización de la dirección. Una autorización general es una política establecida por la administración que se aplica generalmente a un cierto tipo de transacciones o actividades dentro de la organización. Las autorizaciones especiales se refieren a autorizaciones establecidas por la administración caso por caso para categorías específicas de transacciones o actividades, como grandes gastos de capital y emisiones de acciones. También podrán utilizarse autorizaciones especiales para transacciones rutinarias que excedan los límites de las autorizaciones generales. Por ejemplo, aceptar comprar bienes a crédito de un cliente que no cumple con las condiciones generales de crédito debido a ciertas razones especiales.
2. Evaluación del desempeño. Los contadores públicos certificados deben comprender las actividades de control relacionadas con la evaluación del desempeño, que incluyen principalmente el análisis y la evaluación de la unidad auditada de las diferencias entre el desempeño real y el presupuesto (o pronóstico, desempeño anterior), análisis integral de la relación interna entre los datos financieros y los datos operativos. e integración de datos internos con información externa Evaluar el desempeño de departamentos funcionales, sucursales o actividades de proyectos comparándolos con otras fuentes (por ejemplo, un gerente de crédito de clientes de un banco revisa las aprobaciones y recuperaciones en sucursales, regiones y varios tipos de préstamos) y tomar las decisiones necesarias. investigación y acción correctiva.
Al investigar resultados inesperados y tendencias anormales, la gerencia puede identificar situaciones que pueden afectar el logro de los objetivos operativos. El uso que la administración hace de la información sobre el desempeño (por ejemplo, para decisiones operativas o también para rastrear resultados inesperados informados en el sistema de información financiera) determina si el análisis de los indicadores de desempeño se utiliza únicamente con fines operativos o para ambos.
3. Procesamiento de la información. Los contadores públicos deben comprender las actividades de control relacionadas con el procesamiento de la información, incluidos los controles generales y los controles de aplicación de la tecnología de la información.
Diversas medidas Las entidades auditadas suelen implementar varias medidas para verificar la exactitud, integridad y autorización de las transacciones en diversos tipos de entornos de procesamiento de información. Los controles del procesamiento de la información pueden ser controles manuales, automatizados o manuales basados en procesos automatizados. Los controles de procesamiento de información se dividen en dos categorías, a saber, controles generales y controles de aplicación de tecnología de la información.
Los controles generales de tecnología de la información se refieren a políticas y procedimientos relacionados con múltiples sistemas de aplicaciones que ayudan a garantizar el funcionamiento adecuado y continuo de los sistemas de información (incluida la integridad de la información y la seguridad de los datos) y respaldan el control de las aplicaciones. El desempeño efectivo del rol generalmente incluye control de operación del centro de datos y de la red, compra de software del sistema, control de modificación y mantenimiento, control de derechos de contacto o acceso, y control de compra, desarrollo y mantenimiento del sistema de aplicaciones. Por ejemplo, el control de cambios de programas, el control de restringir el acceso a programas y datos, y el control relacionado con la implementación de nuevas versiones de paquetes de software de aplicación son todos controles generales de los sistemas de información.
Los controles de aplicaciones de tecnología de la información se refieren a procedimientos manuales o automatizados que operan principalmente a nivel de proceso de negocio y están asociados con procedimientos utilizados para generar, registrar, procesar e informar transacciones u otros datos financieros, que a menudo incluyen datos de verificación. precisión, revisar cuentas y balances de comprobación, configurar verificaciones automáticas de datos de entrada y números de secuencia numérica, y realizar intervención manual en informes de excepciones.
4. Control físico. Los contadores públicos deben comprender los controles físicos, que incluyen comprender las medidas de seguridad apropiadas para activos y registros, establecer autorización para el acceso a programas de computadora y archivos de datos, y realizar inventarios periódicos y conciliar los registros de inventario con los registros contables. Por ejemplo, control periódico de inventarios de efectivo, valores negociables e inventarios. La eficacia de los controles físicos afecta la seguridad de los activos, afectando así la confiabilidad y auditoría de los estados financieros.
5. Separación de funciones. Los contadores públicos deben comprender la segregación de funciones, que incluye principalmente comprender cómo la unidad auditada asigna la autorización de transacciones, el registro de transacciones, la custodia de activos y otras responsabilidades a diferentes empleados para evitar fraudes o errores que pueden ocurrir cuando el mismo empleado realiza múltiples tareas. Cuando la tecnología de la información se aplica a los sistemas de información, la separación de funciones se puede lograr mediante el establecimiento de controles de seguridad.