TEXTO PAGINA: 65
Pág. 180746 NORMAS LEGALES Lima, martes 30 de noviembre de 1999 ANEXOS ANEXO Nº 1 En los Anexos Nos. 1 y 2, se presenta algunas consideraciones para la evaluación de la estructura de control interno. ESTRUCTURA DE CONTROL INTERNO AMBIENTE DE CONTROL ANEXO Nº 1 PROPÓSITO, PREPARACIÓN Y APROBACIÓN DE LA HOJA DE EVALUACIÓN DEL AMBIENTE DE CONTROL 1.Propósito El propósito de este formato es documentar el entendimiento y evaluación del ambiente de control de acuerdo con lo establecido en la GAO 4.21 y NAGU 3.10. La información descriptiva que se obtenga puede proveer una base para evaluaciones preliminares de riesgo de control con respecto a ciertos objetivos de auditoria. También puede identificar condiciones sobre las que se deba informar o formular comentarios sobre aspectos potenciales para el Memorándum de Control Interno. 2.Oportunidad de su preparación La hoja de trabajo del ambiente de control se debe preparar para cada una de las auditorías que se realicen. En los casos en que la entidad tenga diversas divisiones o subsidiarias, puede ser apropiado preparar una hoja de trabajo por separado por cada una de ellas. 3.Responsabilidad de su preparación El auditor encargado debe preparar la hoja de trabajo para evaluar el ambiente de control. Al supervisor le corresponderá aprobar antes de completar la etapa de planeación. 4.Preparación Para completar la hoja de trabajo del ambiente de control, en primer lugar debe documentarse el entendimiento de cada uno de los siguientes aspectos del ambiente de control : (I) El compromiso de la entidad a ejercer control (Anexo Nº 1-b), (II) El proceso de planeación de la entidad (Anexo Nº 1-c), (III)El proceso de la comunicación de la entidad (Anexo Nº 1-d), (IV) Los asuntos relacionados con el personal (Anexo Nº 1-e), y (V) El proceso de supervisión y retroalimentación de la entidad (Anexo Nº 1-f). Como ayuda en la documentación del entendimiento y evaluación de cada uno de ellos, en los anexos Nos. 1-g al 1- k, se incluyen diversos factores que se deben tomar en cuenta para tal efecto. La información que se provee en dichos anexos es una orientación y debe considerarse en el contexto del ambiente de la Entidad. Deben usarse las hojas provistas para documentar el entendimiento y evaluación de cada uno de los cinco aspectos del ambiente de control; no obstante, cuando sea necesario, debe hacerse referencia a otros papeles de trabajo que incluyan información más detallada que respalden la conclusión. Por ejemplo, puede ser apropiado, al documentar el entendimiento del “compromiso a ejercer control”, hacer referencia al archivo permanente donde se encuentre unacopia del organigrama de la entidad o memoranda preparada por algún integrante del equipo de trabajo con información pertinente recopilada en reuniones con funcionarios de la Entidad. De la misma manera, al documentar el entendimiento del aspecto de “supervisión y retroalimentación” se debe hacer referencia a la evaluación de controlesgenerales de PED cuando se considere el factor del “sistema de información de la entidad”, y cuando se documente el entendimiento de la función de auditoría interna. Después de documentar el entendimiento de los aspectos individuales del ambiente de control, se debe documentar la conclusión sobre si cada factor contribuye a un ambiente global de control “fuerte”, “satisfactorio”, o “débil”. Es posible que cierto factor del ambiente de control de una entidad parezca favorable y en realidad no lo sea. Por ejemplo, una función de auditoría interna que no reporte al nivel apropiado o un sistema de presupuestos con análisis yseguimiento no efectivos. 5. Evaluación General Se debe considerar cada uno de los aspectos individuales del ambiente de control y manifestar la evaluación general como fuerte, satisfactorio o débil. La evaluación debe hacerse en el contexto de la entidad en conjunto, considerandoque todos los aspectos no tienen la misma importancia. Si llegamos a la conclusión que el “compromiso a ejercer control” de la entidad es débil, lo más probable es que la efectividad del ambiente global de control también sea débil. Debe considerarse el efecto de los aspectos débiles del ambiente de control. Cuando el ambiente de control general se evalúa como fuerte o satisfactorio, generalmente es apropiado que se planifique diseñar procedimientos para probar los controles implantados (pruebas de cumplimiento). Cuando el ambiente de control se evalúa como débil, usualmente se debe planificar un enfoque hacia pruebas sustantivas.