TEXTO PAGINA: 118
existencia y autenticidad. La aplicación de esta técnica es de mucha utilidad, especialmente, en cuanto a la consta- tación de efectivo, valores, activo fijo y otros equivalentes. Generalmente, se acostumbra a calificarla como una téc- nica combinada, dado que en su aplicación utiliza la indagación, observación, comparacien, rastreo, tabula- ción y comprobación. 01. Se denominan pruebas de controles a los procedi- mientos de auditoría que realizan los auditores para obtener seguridad de control, mediante la confirmación de que los controles en que confiamos han operado efecti- va y continuamente durante todo el período concerniente a la auditoría. PROPÓSITO 02. Las pruebas de controles deben proporcionar sufi- ciente evidencia que permita concluir que los controles en que tiene que confiarse, han estado operando en forma efectiva y continua durante el ejercicio. Para asegurarse que los procedimientos de control vienen cumpliendose, la administración efectúa actividades de monitoreo; debi - do a lo cual las pruebas de controles deberi considerar, tanto pruebas sobre las actividades de monitoreo, como pruebas de procedimientos de control específicos. 03. Para cada objetivo de control el auditor debe: l identificar los procedimientos de control importan- tes, l ejecutar pruebas para asegurar que el funciona- miento de los controles, l documentar los controles a ser probados; y, l determinar la naturaleza, oportunidad y alcance de las pruebas de controles. 04. Para los controles sobre evaluacion del desempeño reportados internamente a la administracitin, el auditor no necesita probar los controles, pero sí debe identificar aquéllos que están orientados al logro de los objetivos, con el fin de estar satisfecho de que fueron puestos en opera- ción. IDENTIFICACIÓN DE CONTROLES IMPOR- TANTES 05. Para cada objetivo de control el auditor debe identificar los controles, o la combinación de ellos, que tenga posibilidades de: (a) lograr los objetivos de control y (b) optimizar la eficiencia de las pruebas de control. Al hacerlo, el auditor debe tomar en cuenta el alcance de cualquier riesgo inherente. (las aseveraciones tienen un alto riesgo inherente que requiere controles más fuertes o extensós para prevenir o detectar errores) y debilidades en el ambiente de control. 06. Las debilidades en el ambiente de control pueden ser consecuencia de controles ineficientes. De ser así, el auditor debe identificary probar los controles específicos, pero el alcance de tal prueba debe estar limitada, inclu- yendo aquéllas relativas al ambiente SIC. 07. El auditor únicamente debe probar los controles que son necesarios para lograr su objetivo. Por ejemplo, la entidad puede tener varios controles que son efectivos para alcanzar un objetivo. En tal caso, el auditor seleccio- na y prueba el control que sea más eficiente, considerando factores como: (a) la extensión o grado en el que un control logra varios objetivos de control y, de tal modo reduce el número de errores que no necesitarían probarse; y, (b) el tiempo que será requerido para probar el control. 08. Para aquellos casos en que el auditor determine que existen controles efectivos o tienen probabilidad de existir, el auditor debe probar los procttdimicbntos de control seleccionados. 09. El auditor puede elegir no renunciara las pruebas de controles. solamente porque es más eficiente ampliar los procedimientos sustantivos de auditoria. Si, el auditor determina que los controles seleccionados para probarson ineficientes en su diseño u operación, descontinuará la prueba de controles e informará sobre las debilidades resultantes; por cuyo motivo necesitará ejecutar procedi- mientos sustantivos para soportar tal conclusión. EJECUCIÓN DE PRUEBAS PARA ASEGUR.AR EL FUNCIONAMIENTO DE LOS CONTROLES 10. Antes de realizar las pruebas de controles, el auditor debe ejecutar una o más pruebas para asegurar que los controles están funcionando. Estas pruebas dise- nadas para confirmarla comprensión del auditor sobre los controles, difieren de aquellas realizadas para confirmar la comprensión del auditor sobre los sistemas en que ellos operan. Mediante observación, inspección y entrevistas con el personal responsable de la entidad, el auditor debe determinar si cada control ha sido puesto en operación. DOCUMENTAR LOS CONTROLES A SER PRO- BADOS ll. El auditor debe documentar los controles a ser probados en las cédulas de trabajo correspondientes. Los controles que satisfagan más de un objetivo de control pueden ser evaluados solamente una vez y cuando sea aplicable, en ocasiones subsiguientes. Para cada control a ser probado, el auditor determinará el control en el ambiente SIC. Un especialista en el ambiente SIC, gene- ralmente, revisa e identifica tales controles. COMPONENTES DE LAS PRUEBAS DE CON- TROLES 12. Para obtener evidencia sobre la efectividad de los controles específicos, el auditor debe seleccionar las prue- bas de controles y determinar su oportunidad. Ninguna prueba de control específica es siempre necesaria, aplica- ble, o igualmente efectiva en cada circunstancia. En realidad, una combinación de este tipo de pruebas de controles usualmente es necesaria para proveer el grado de seguridad requerida. Generalmente, las pruebas de controles comprenden una combinación de observación, indagación y examen de documentos. 13 .O bservación. La observación del funcionamiento de un procedimiento de control, o actividad de monitoreo, proporciona evidencia sustancial sobre su efectividad. Por ejemplo, es posible obtener seguridad acerca de la efectividad de los procedimientos de control, respecto del conteo de inventarios, observando que los empleados a cargo del tonteo, sigan las instrucciones escritas imparti- das por la administración. La observación provee una evidencia confiable de que un control se aplica apropiada- mente, cuando el auditor está allí para observarla; sin embargo, no provee evidencia de que el control estuvo en operación en cualquier otra oportunidad. Consecuente- mente, las pruebas de observación deben ser complemen- tadas con evidencia obtenida por otras pruebas. 14. Indagación.Consiste en entrevistas que conduce el auditor para obtener evidencia acerca de la efectividad de los controles. Esta puede ser directa o indirecta. La indagación directa implica formular preguntas a los em- pleados qué llevan a cabo procedimientos de control o actividades de monitoreo. Tales indagaciones se siguen preparando cuestionarios para el personal de la entidad involucrado en la aplicación de controles específicos, para determinar qué hacen ellos o cómo lo realizan. Dichos cuestionarios son preguntas con libertad de respuesta. Generalmente, la evidencia obtenida durante tal procedi- miento es la evidencia menos confiable en la auditoría y debe ser corroborada, mediante otro tipo de pruebas de controles. La precisión de la evidencia obtenida depende de varios factores, tales como: competencia, experiencia, conocimiento, independencia, e integridad de la persona a quien se le solicita responder el cuestionario. 15. Examen de documentos. El auditor conduce las pruebas examinando documentos y registros (tal como la existencia de firmas) y los controles aplicados para docu- mentos y registros. Los manuales de organización y fun- ciones y flujogramas pueden proveer evidencia acerca del diseño de los controles; pero no proveen la evidencia de que están operando y se aplican consistentemente. El examen de documentos es una fuente confiable de eviden-