Es razonable suponer que la planificación tiene lugar en el inicio de un encargo de auditoría, sin embargo, según la NIA 300, la planificación no debe considerarse como una parte separada de la auditoría general, la planificación suele comenzar poco después de la finalización de la auditoría anterior, o en relación con ella, por ejemplo, con una revisión de los asuntos que se discutieron con la dirección, como las deficiencias de control o los errores no ajustados.
Del mismo modo, el plan de auditoría puede ser revisado a medida que avanza la auditoría, y no debe considerarse como algo fijo una vez que la fase principal de planificación ha terminado, por ejemplo, puede producirse un acontecimiento importante mientras la auditoría está en curso, lo que significa que el plan de auditoría debe modificarse.
La naturaleza y el alcance de las actividades de planificación dependen del tamaño y la complejidad del cliente, de la experiencia previa de la empresa de auditoría con el cliente y de cualquier cambio en las circunstancias que pueda producirse durante la auditoría.
Contenidos del artículo
Actividades preliminares
La NIA 300 dispone que las siguientes actividades deben ser llevadas a cabo al inicio de la auditoría:
- Realización de procedimientos sobre la continuidad de la relación con el cliente y el encargo de auditoría específico.
- Evaluar el cumplimiento de los requisitos éticos pertinentes, incluida la independencia.
- Establecer un entendimiento de los términos del encargo.
Estos requisitos también se mencionan en la NIA 220 y en la NIA 210 , recordando que la planificación es una actividad más amplia que la sola obtención del conocimiento del negocio y la realización de la evaluación de riesgos.
Estrategia y plan de auditoría
La NIA 300 establece que las actividades de planificación de la auditoría deben establecer la estrategia global de auditoría para el encargo y desarrollar un plan de auditoría.
Estrategia de auditoría
La estrategia de auditoría establece en términos generales cómo se va a realizar la auditoría y fija el alcance, el calendario y la dirección de la misma, un principio básico de la planificación de la auditoría es que el plan debe contener respuestas detalladas a los riesgos específicos identificados a partir de la obtención de un conocimiento de la entidad auditada.
La NIA 300 requiere que el auditor considere cuestiones específicas al establecer la estrategia de auditoría, y proporciona una lista de situaciones típicas a considerar, las cuales son:
Identificar las características del encargo que definen su alcance
Algunos encargos de auditoría tienen características específicas que hacen que la auditoría tenga un alcance más amplio que la auditoría de otras entidades. Por ejemplo, un encargo de auditoría de un grupo o la auditoría de una empresa multinacional tendrán ambos un alcance más amplio que una auditoría de una pequeña entidad gestionada por el propietario.
También son relevantes aspectos como la capacidad de utilizar el trabajo de los auditores internos y la necesidad de establecer contactos con organizaciones de servicios externos, el alcance también se ve afectado por el marco de información financiera aplicable, la naturaleza del negocio de la entidad auditada y si opera segmentos de negocio, las actividades de negocio llevadas a cabo y la disponibilidad de personal y datos del cliente.
Determinar los objetivos de información del encargo para planificar el calendario de la auditoría y la naturaleza de las comunicaciones necesarias.
Los requisitos de información variarán de una auditoría a otra. Por ejemplo, algunas entidades tienen requisitos adicionales de información para cumplir con las normas de gobierno o los requisitos del sector, y el auditor debe comprender estos requisitos desde el principio de la auditoría.
Debe considerarse la naturaleza de otras comunicaciones que pueden ser necesarias durante la auditoría, como el enlace con los auditores de los componentes y las comunicaciones a la dirección.
Considerar los factores que son significativos para dirigir los esfuerzos del equipo de auditoría según el juicio profesional del auditor
La estrategia debe tener en cuenta cuestiones relacionadas con el control de calidad, como la forma de gestionar, dirigir y supervisar los recursos, cuándo se espera que se celebren las reuniones informativas y de información del equipo, cómo se espera que se realicen las revisiones de los socios y directivos del encargo (por ejemplo, in situ o fuera de las instalaciones), y si se completan las revisiones de control de calidad del encargo.
Considerar los resultados de las actividades preliminares del encargo y los conocimientos adquiridos en otros encargos
Esto incluye las evaluaciones iniciales de la importancia relativa, los riesgos identificados a partir de las actividades preliminares, como los riesgos de fraude, los acontecimientos significativos ocurridos en la entidad o en el sector en el que opera desde la última auditoría.
La empresa de auditoría también puede haber realizado otros servicios para el cliente que pueden ser relevantes para determinar la estrategia de auditoría, por ejemplo, revisiones de planes de negocio o previsiones de flujo de caja.
Plan de auditoría
El plan de auditoría es un programa detallado que da instrucciones sobre cómo se llevará a cabo cada área de la auditoría, en otras palabras, el plan de auditoría detalla los procedimientos específicos que se llevarán a cabo para aplicar la estrategia y completar la auditoría.
La NIA 300 ofrece orientaciones sobre lo que debe incluirse en el plan de auditoría, afirmando que el plan de auditoría debe describir:
- La naturaleza, el calendario y el alcance de los procedimientos de evaluación de riesgos previstos.
- La naturaleza, el calendario y el alcance de los procedimientos de auditoría adicionales previstos a nivel de la afirmación.
- Otros procedimientos de auditoría planificados que deban llevarse a cabo para que el encargo cumpla con las NIA.
Por lo general, un plan de auditoría incluirá secciones relativas a la comprensión del negocio, los procedimientos de evaluación de riesgos, los procedimientos de auditoría planificados, es decir, las respuestas a los riesgos identificados y otros procedimientos de auditoría obligatorios.
Cambios en la estrategia y el plan de auditoría
Como resultado de la realización de los procedimientos de auditoría planificados, puede salir a la luz información adicional que puede llevar al auditor a modificar la evaluación inicial del riesgo, o el nivel de importancia relativa del rendimiento, para toda la auditoría o parte de ella.
Documentación
La NIA 300 exige que, además de documentar minuciosamente la estrategia y el plan de auditoría, se deje constancia de los cambios significativos introducidos en ellos.
La documentación es crucial, porque las decisiones clave sobre cómo se realizará la auditoría están contenidas en la estrategia y el plan de auditoría. Por lo tanto, la documentación debe incluir la respuesta dada por el auditor a cualquier cambio significativo que se produzca durante la auditoría, como ya se ha comentado.
La estrategia y el plan de auditoría no tienen por qué estar documentados de una forma concreta, algunas empresas de auditoría utilizan memorandos, otras listas de comprobación, algunas utilizan documentación normalizada, como programas de auditoría normalizados, mientras que otras adaptan la forma específica de la documentación a cada encargo de auditoría. La forma de la documentación no importa siempre que proporcione un registro claro de cómo se planificó la auditoría.
Dirección, supervisión y revisión
La NIA 300 exige que el auditor planifique la naturaleza, el momento y el alcance de la dirección y la supervisión de los miembros del equipo del encargo y la revisión de su trabajo.
Es crucial que el plan de auditoría incluya el detalle de cómo debe llevarse a cabo la supervisión y la revisión durante la auditoría, con el fin de realizar una auditoría de alta calidad. Una supervisión y revisión inadecuadas pueden llevar al equipo de auditoría a cometer errores, por ejemplo, seleccionar elementos inadecuados para el muestreo, o no concluir adecuadamente los procedimientos de auditoría realizados.
El grado de detalle incluido en el plan de auditoría en relación con la supervisión y la revisión dependerá de factores como el tamaño y la complejidad de la entidad auditada, el riesgo evaluado de incorrección material y la capacidad y competencia de los miembros del equipo de auditoría.
Consideraciones adicionales en los encargos iniciales de auditoría
La última sección de la NIA 300 se refiere a los encargos de auditoría iniciales, y exige que el auditor realice procedimientos de aceptación del cliente y del encargo, como lo exige la NIA 220, y también que se comunique con el auditor predecesor, cuando haya habido un cambio de auditores, de conformidad con las exigencias éticas pertinentes.
La NIA reconoce que, en el caso de un primer encargo de auditoría, el auditor puede tener que ampliar las actividades de planificación, ya que normalmente no tiene la experiencia previa con la entidad que se tiene en cuenta al planificar los encargos recurrentes.
