¡Descarga Procedimientos de confirmación externa en auditoría: Obtener evidencia fiable y relevante y más Apuntes en PDF de Auditoría solo en Docsity!
NORMA INTERNACIONAL DE AUDITORÍA 505
CONFIRMACIONES EXTERNAS
(NIA-ES 505)
( adaptada para su aplicación en España mediante Resolución del Instituto de Contabilidad y Auditoría
de Cuentas, de 15 de octubre de 2013) CONTENIDO Apartado Introducción Alcance de esta NIA…………………………………………………………………….. 1 Procedimientos de confirmación externa para obtener evidencia de auditoría……….. 2 - 3 Fecha de entrada en vigor…………………………………………………………………. 4 Objetivo ………………………………………………………………………………….. 5 Definiciones ……………………………………………………………………………… 6 Requerimientos Procedimientos de confirmación externa……………………………………………….. 7 Negativa de la dirección a que el auditor envíe una solicitud de confirmación……….. 8 - 9 Resultados de los procedimientos de confirmación externa…………………………… 10 - 14 Confirmaciones negativas………………………………………………………………. 15 Evaluación de la evidencia obtenida……………………………………………………. 16 Guía de aplicación y otras anotaciones explicativas Procedimientos de confirmación externa………………………………………………. A1-A Negativa de la dirección a que el auditor envíe una solicitud de confirmación……….. A8-A Resultados de los procedimientos de confirmación externa…………………………… A11-A Confirmaciones negativas………………………………………………………………. A Evaluación de la evidencia obtenida……………………………………………………. A24-A La Norma Internacional de Auditoría (NIA) 505, “Confirmaciones externas”, debe interpretarse conjuntamente con la NIA 200, “Objetivos globales del auditor independiente y realización de la auditoría de conformidad con las Normas Internacionales de Auditoría.”
Introducción
Alcance de esta NIA
- Esta Norma Internacional de Auditoría (NIA) trata del empleo por parte del auditor de procedimientos de confirmación externa para obtener evidencia de auditoría de conformidad con los requerimientos de la NIA 330^1 y de la NIA 500^2. No trata de las indagaciones sobre litigios y reclamaciones, las cuales se contemplan en la NIA 501^3. Procedimientos de confirmación externa para obtener evidencia de auditoría
- La NIA 500 indica que la fiabilidad de la evidencia de auditoría se ve afectada por su origen y naturaleza, y depende de las circunstancias concretas en las que se obtiene^4. Dicha NIA también incluye las siguientes generalizaciones aplicables a la evidencia de auditoría^5 : La evidencia de auditoría es más fiable cuando se obtiene de fuentes independientes externas a la entidad. La evidencia de auditoría obtenida directamente por el auditor es más fiable que la evidencia de auditoría obtenida indirectamente o por inferencia. La evidencia de auditoría es más fiable cuando existe en forma de documento, ya sea en formato papel, soporte electrónico u otro medio. Por consiguiente, dependiendo de las circunstancias de la auditoría, la evidencia de auditoría en forma de confirmaciones externas recibidas directamente por el auditor procedentes de las partes confirmantes puede ser más fiable que la evidencia generada internamente por la entidad. Esta NIA tiene como finalidad facilitar al auditor el diseño y la aplicación de procedimientos de confirmación externa para obtener evidencia de auditoría fiable y relevante.
- Otras NIA reconocen la importancia de las confirmaciones externas como evidencia de auditoría; por ejemplo: La NIA 330, trata de la responsabilidad que tiene el auditor de diseñar e implementar respuestas globales para responder a los riesgos valorados de incorrección material en los estados financieros, y de diseñar y aplicar procedimientos de auditoría posteriores cuya naturaleza, momento de realización y extensión se basen en los riesgos valorados de incorrección material en las afirmaciones, y les den respuesta^6. Adicionalmente, la NIA 330 requiere que, con independencia de los riesgos valorados de incorrección material, el auditor diseñe y aplique procedimientos sustantivos para cada tipo material de transacciones, saldos contables e información a revelar. También se requiere que el auditor considere si deben realizarse procedimientos de confirmación externa como procedimientos de auditoría sustantivos^7. La NIA 330 requiere que el auditor obtenga evidencia de auditoría más convincente cuanto mayor sea su valoración del riesgo^8. Para ello, el auditor puede incrementar la cantidad de la evidencia, obtener evidencia que sea más relevante o más fiable, o ambas cosas. Por ejemplo, el auditor puede hacer especial hincapié en la obtención de evidencia directamente de (^1) NIA 330, “Respuestas del auditor a los riesgos valorados”. (^2) NIA 500, “Evidencia de auditoría”. (^3) NIA 501, “Evidencia de auditoría – consideraciones específicas para determinadas áreas”. (^4) NIA 500, apartado A5. (^5) NIA 500, apartado A31. (^6) NIA 330, apartados 5-6. (^7) NIA 330, apartados 18-19. (^8) NIA 330, apartado 7(b).
(a) la determinación de la información que ha de confirmarse o solicitarse; (Ref: Apartado A1) (b) la selección de la parte confirmante adecuada; (Ref: Apartado A2) (c) el diseño de las solicitudes de confirmación, incluida la comprobación de que las solicitudes estén adecuadamente dirigidas y contengan información que permita enviar las respuestas directamente al auditor; y (Ref: Apartado A3 a A6) (d) el envío de las solicitudes a la parte confirmante, incluidas las solicitudes de seguimiento, cuando proceda. (Ref: Apartado A7) Negativa de la dirección a que el auditor envíe una soliciud de confirmación
- Si la dirección se niega a permitir que el auditor envíe una solicitud de confirmación, éste: (a) Indagará sobre los motivos de la dirección para ello, y buscará evidencia de auditoría sobre la validez y razonabilidad de tales motivos. (Ref: Apartado A8) (b) Evaluará las implicaciones de la negativa de la dirección sobre la valoración por el auditor de los correspondientes riesgos de incorrección material, incluido el riesgo de fraude, y sobre la naturaleza, el momento de realización y la extensión de otros procedimientos de auditoría; y (Ref: Apartado A9). (c) Aplicará procedimientos de auditoría alternativos diseñados con el fin de obtener evidencia de auditoría relevante y fiable. (Ref: Apartado A10).
- Si el auditor concluye que la negativa de la dirección a que el auditor envíe una solicitud de confirmación no es razonable, o no puede obtener evidencia de auditoría relevante y fiable mediante procedimientos de auditoría alternativos, se pondrá en contacto con los responsables del gobierno de la entidad de conformidad con la NIA 260^12. El auditor también determinará las implicaciones de estas circunstancias sobre la auditoría y sobre la opinión del auditor, de conformidad con la NIA 705^13. Resultados de los procedimientos de confirmación externa Fiabilidad de las respuestas a las solicitudes de confirmación
- Si el auditor identifica factores que originen dudas sobre la fiabilidad de la respuesta a una solicitud de confirmación, obtendrá evidencia de auditoría adicional para resolver dichas dudas. (Ref: Apartado A11 a A16)
- Si el auditor determina que una respuesta a una solicitud de confirmación no es fiable, evaluará las implicaciones de esta circunstancia sobre la valoración de los correspondientes riesgos de incorrección material, incluido el riesgo de fraude, y sobre la naturaleza, el momento de realización y la extensión de otros procedimientos de auditoría relacionados. (Ref: Apartado A17) Sin contestación
- En cada caso de falta de contestación, el auditor realizará procedimientos de auditoría alternativos con el fin de obtener evidencia de auditoría relevante y fiable. (Ref: Apartados A18-A19) (^12) NIA 260, “Comunicación con los responsables del gobierno de la entidad”, apartado 16. (^13) NIA 705, “Opinión modificada en el informe emitido por un auditor independiente”.
Casos en los que es necesaria una respuesta a una solicitud de confirmación positiva para obtener evidencia de auditoría suficiente y adecuada
Si el auditor ha determinado que es necesaria una respuesta a una solicitud de confirmación positiva para obtener evidencia de auditoría suficiente y adecuada, los procedimientos de auditoría alternativos no proporcionarán la evidencia de auditoría que el auditor necesita. Si el auditor no obtiene dicha confirmación, determinará las implicaciones de esta circunstancia sobre la auditoría y sobre la opinión del auditor de conformidad con la NIA 705. (Ref: Apartado A20) Contestación en disconformidad
El auditor investigará las contestaciones en disconformidad para determinar si son indicativas o no de incorrecciones. (Ref: Apartados A21 y A22) Confirmaciones negativas
Las confirmaciones negativas proporcionan evidencia de auditoría menos convincente que las confirmaciones positivas. Por consiguiente, el auditor no utilizará solicitudes de confirmación negativa como único procedimiento de auditoría sustantivo para responder a un riesgo valorado de incorrección material en las afirmaciones, a menos que concurran todas las siguientes condiciones: (Ref: Apartado A23) (a) el auditor ha valorado el riesgo de incorrección material como bajo y ha obtenido evidencia de auditoría suficiente y adecuada con respecto a la eficacia operativa de los controles relevantes para la afirmación; (b) la población de los elementos sometidos a procedimientos de confirmación negativa comprende un gran número de saldos contables, transacciones o condiciones pequeños y homogéneos; (c) se prevé un porcentaje muy pequeño de contestaciones en disconformidad; y (d) el auditor no conoce circunstancias o condiciones que puedan ser causa de que los destinatarios de las solicitudes de confirmación negativa desatiendan dichas solicitudes. Evaluación de la evidencia obtenida
El auditor evaluará si los resultados de los procedimientos de confirmación externa proporcionan evidencia de auditoría relevante y fiable, o si es necesaria evidencia de auditoría adicional. (Ref: Apartados A24-A25)
Guía de aplicación y otras anotaciones explicativas
Procedimientos de confirmación externa Determinación de la información que ha de confirmarse o solicitarse (Ref: Apartado 7(a)) A1. Los procedimientos de confirmación externa a menudo se aplican para confirmar o solicitar información relativa a saldos contables y a sus elementos. También se utilizan para confirmar condiciones de acuerdos, contratos, o transacciones entre una entidad y terceros, o para confirmar la ausencia de ciertas condiciones, tales como un “acuerdo paralelo.” Selección de la parte confirmante adecuada (Ref: Apartado 7(b))
Negativa de la dirección a que el auditor envíe una solicitud de confirmación Razonabilidad de la negativa de la dirección (Ref: Apartado 8(a)) A8. La negativa de la dirección a que el auditor envíe una solicitud de confirmación es una limitación de la evidencia de auditoría que el auditor puede querer obtener. Por ello, se requiere que el auditor indague sobre los motivos de la limitación. Un motivo que se aduce comúnmente es la existencia de un contencioso o de una negociación en curso con la parte confirmante seleccionada, cuya resolución puede verse afectada por una solicitud de confirmación inoportuna. Se requiere que el auditor busque evidencia de auditoría sobre la validez y razonabilidad de los motivos debido al riesgo de que la dirección pueda estar intentando denegar al auditor acceso a evidencia de auditoría que pudiera revelar un fraude o un error. Implicaciones sobre la valoración del riesgo de incorrección material (Ref: Apartado 8(b)) A9. Como resultado de la evaluación mencionada en el apartado 8(b), el auditor puede concluir que es adecuado revisar la valoración de los riesgos de incorrección material en las afirmaciones y modificar los procedimientos de auditoría planificados de conformidad con la NIA 315^14. Por ejemplo, si la solicitud de la dirección de no confirmar no es razonable, puede indicar la existencia de un factor de riesgo de fraude que requiere ser valorado de conformidad con la NIA 240^15. Procedimientos de auditoría alternativos (Ref: Apartado 8(c)) A10. Los procedimientos de auditoría alternativos aplicados pueden ser similares a los que resultan adecuados en caso de falta de respuesta, como se expone en los apartados A18-A19 de la presente NIA. Dichos procedimientos también tienen en cuenta los resultados de la evaluación del auditor según el apartado 8(b) de esta NIA. Resultados de los procedimientos de confirmación externa Fiabilidad de las respuestas a las solicitudes de confirmación (Ref: Apartado 10) A11. La NIA 500 indica que, incluso cuando la evidencia de auditoría se obtiene de fuentes externas a la entidad, pueden existir circunstancias que afectan a su fiabilidad^16. Todas las respuestas conllevan algún riesgo de interceptación, alteración o fraude. Este riesgo existe independientemente de si la respuesta se obtiene en formato papel, en soporte electrónico o por otro medio. Los factores que pueden originar dudas acerca de la fiabilidad de una respuesta incluyen que: se reciba por el auditor de forma indirecta; o parezca no proceder de la parte confirmante seleccionada originariamente. A12. Las respuestas recibidas electrónicamente, como por ejemplo, por fax o por correo electrónico, conllevan riesgos sobre su fiabilidad ya que puede ser difícil demostrar su procedencia y la autoridad del que contesta, y las alteraciones pueden ser difíciles de detectar. Estos riesgos se pueden mitigar mediante la utilización por el auditor y por el que contesta de un proceso que cree un entorno seguro para la respuestas recibidas electrónicamente. Si el auditor se satisface de la seguridad de dicho proceso y de su adecuado control, la fiabilidad de las correspondientes respuestas aumenta. Un proceso de confirmación electrónico podría incorporar varias técnicas para validar la identidad de un remitente de información en forma electrónica, como por ejemplo, a través del uso de encriptaciones, de firmas digitales y de procedimientos para verificar la autenticidad de las páginas web. (^14) NIA 315, “Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno”, apartado 31. (^15) NIA 240, apartado 24. (^16) NIA 500, apartado A31.
A13. Si la parte confirmante recurre a un tercero para coordinar y proporcionar respuestas a las solicitudes de confirmación, el auditor puede aplicar procedimientos para responder a los riesgos de que: (a) la respuesta pueda no proceder de la fuente adecuada; (b) la persona que responde pueda no estar autorizada para ello; y (c) la integridad de la transmisión pueda haberse visto comprometida. A14. La NIA 500 requiere que el auditor determine si debe modificar los procedimientos o aplicar procedimientos adicionales para resolver las dudas sobre la fiabilidad de la información que utilizará como evidencia de auditoría^17. El auditor puede elegir verificar la fuente y el contenido de una respuesta a una solicitud de confirmación contactando con la parte confirmante. Por ejemplo, cuando la parte confirmante responde por correo electrónico, el auditor puede telefonearle para determinar si la parte confirmante realmente, envió la respuesta. Cuando se ha enviado una respuesta al auditor indirectamente (por ejemplo, porque la parte confirmante la envió de forma incorrecta a la entidad en vez de al auditor), el auditor puede solicitar a la parte confirmante que le responda por escrito directamente a él. A15. Una respuesta verbal a una solicitud de confirmación, por sí misma, no cumple la definición de confirmación externa porque no es una respuesta al auditor por escrito y directa. Sin embargo, después de obtener una respuesta verbal a una solicitud de confirmación, el auditor puede, dependiendo de las circunstancias, solicitar a la parte confirmante que responda por escrito directamente al auditor. En el caso de que no se recibiera dicha respuesta, de conformidad con el apartado 12, el auditor buscará otra evidencia de auditoría para sustentar la información contenida en la respuesta verbal. A16. Una respuesta a una solicitud de confirmación puede contener formulaciones restrictivas con respecto a su uso. Dichas restricciones no invalidan necesariamente la fiabilidad de la respuesta como evidencia de auditoría. Respuestas no fiables (Ref: Apartado 11) A17. Cuando el auditor concluya que una respuesta no es fiable, puede resultar necesario que revise la valoración de los riesgos de incorrección material en las afirmaciones y que, en consecuencia, modifique los procedimientos de auditoría planificados, de conformidad con la NIA 315^18. Por ejemplo, una respuesta no fiable puede indicar la existencia de un factor de riesgo de fraude que requiera ser evaluado de conformidad con la NIA 240^19. Sin contestación (Ref: Apartado 12) A18. Algunos ejemplos de procedimientos de auditoría alternativos que el auditor puede aplicar incluyen los siguientes: Para saldos de cuentas a cobrar, examen de cobros posteriores específicos, documentación de envío, y ventas próximas al cierre del periodo. Para saldos de cuentas a pagar, examen de pagos posteriores o de correspondencia de terceros, así como de otros registros, tales como los de albaranes de entrada. A19. La naturaleza y extensión de los procedimientos de auditoría alternativos se ven afectados por la cuenta y la afirmación de que se trate. La falta de contestación a una solicitud de confirmación (^17) NIA 500, apartado 11. (^18) NIA 315, apartado 31. (^19) NIA 240, apartado 24.
infravalorados, pero es poco probable que sea efectivo si el auditor busca evidencia con respecto a sobrevaloraciones. Evaluación de la evidencia obtenida (Ref: Apartado 16) A24. Para evaluar los resultados de las solicitudes de confirmación externa individuales, el auditor puede clasificar dichos resultados de la forma siguiente: (a) una respuesta de la parte confirmante adecuada que indica su acuerdo con la información contenida en la solicitud de confirmación, o que proporciona la información solicitada sin excepciones; (b) una respuesta considerada no fiable; (c) la falta de contestación; o (d) una contestación en disconformidad. A25. La evaluación por parte del auditor, teniendo en cuenta otros procedimientos de auditoría que pueda haber realizado, puede facilitarle concluir si se ha obtenido evidencia de auditoría suficiente y adecuada o si es necesaria evidencia de auditoría adicional, como requiere la NIA 330^23. (^23) NIA 330, apartados 26-27.
