Si bien los auditores han examinado las cuestiones relativas al fraude durante muchos decenios, y si bien la presente declaración es una nueva versión de la norma SAS Nº 99 (véase AU-C 240, Consideración del fraude en la auditoría de los estados financieros), siguen abundando las oportunidades de cometer fraude utilizando la tecnología y otros medios. En esta primera parte de dos artículos, discutiremos los requisitos clave de la declaración. La segunda parte discutirá cuestiones de aplicación pertinentes al mundo actual de las auditorías.
Considerado junto con las inexactitudes materiales debidas a errores, el fraude puede causar inexactitudes en la presentación de informes financieros fraudulentos y en la apropiación indebida de activos. La administración y los encargados de la gestión tienen la responsabilidad primordial de prevenir y detectar esos fraudes.
Responsabilidades del auditor
Normalmente, el riesgo de no detectar declaraciones erróneas materiales debido a un fraude es mayor que el de no detectar declaraciones erróneas debido a un error . Esto puede ocurrir porque los autores del fraude pueden utilizar métodos cuidadosamente diseñados de falsificación, registro de transacciones y declaraciones erróneas. Además, varias personas pueden confabularse para ocultar el fraude. El riesgo de que no se detecte el fraude de la dirección suele ser mayor que el del empleado porque la dirección tiene más posibilidades de anular los controles internos y manipular la información contable.
Escepticismo profesional
Definido en los objetivos básicos de las Normas de Auditoría Aclaradas, el escepticismo profesional es:
«Una actitud que incluye una mente inquisitiva, estar alerta a las condiciones que pueden indicar una posible declaración errónea debido a fraude o error, y una evaluación crítica de las pruebas de auditoría».
El riesgo de que se produzcan errores materiales en los estados financieros y en las afirmaciones afectará al grado de escepticismo profesional del auditor. Si bien un auditor siempre mantendrá el escepticismo profesional, los niveles de riesgo de inexactitud material evaluados más elevados deberían dar lugar a niveles más altos de escepticismo profesional. Por ejemplo, cuando el riesgo de incorrecciones materiales es alto, un auditor debe solicitar documentación de apoyo para corroborar las respuestas de la administración a las preguntas.
Discusión del equipo de compromiso
En la reunión de planificación y de intercambio de ideas del equipo de intervención, el responsable de la intervención (por ejemplo, el socio o el profesional único) debe facilitar un debate sobre la posible tergiversación de la información financiera y la apropiación indebida de activos. El equipo de contratación debe celebrar este debate haciendo caso omiso de las creencias y el conocimiento de la honestidad e integridad de la dirección y los empleados de la entidad. En particular en el caso de las auditorías recurrentes, la familiaridad con la honestidad y la integridad del personal de la entidad informante puede hacer que disminuya inadvertidamente el escepticismo profesional del auditor. El cumplimiento de los requisitos específicos de esta declaración, junto con el sistema de control de calidad de una firma de contadores públicos, proporcionará salvaguardias para evitar esta posibilidad.
Algunos de los asuntos que el equipo de compromiso debe discutir en las reuniones incluyen:
- Todos los factores internos y externos que podrían formar parte del «triángulo del fraude»:
- Incentivos y presiones para cometer fraude.
- Oportunidades de perpetrar un fraude.
- Racionalizaciones para cometer fraude.
- Posibilidades y riesgos de la gestión de la anulación de los controles.
- Circunstancias que pueden hacer que la administración maneje, manipule o dé información financiera errónea.
- Cómo debe mantenerse el escepticismo profesional durante la auditoría y cómo deben responder los miembros del equipo a los niveles de riesgo evaluados de declaración errónea material.
Procedimientos de evaluación del riesgo de fraude
Las conversaciones con la administración y otras personas incluidas en los procedimientos de evaluación de riesgos del auditor pueden incluir
- Los procesos de evaluación y vigilancia de los riesgos de control interno de la administración.
- La comunicación de la administración con las personas encargadas de la gestión en lo que respecta a la evaluación de los riesgos, la vigilancia y las medidas correctivas previstas.
- La comunicación de la dirección sobre las prácticas comerciales y el comportamiento ético de los empleados.
- El conocimiento de la dirección y de las personas encargadas de la administración sobre el fraude presunto, sospechado o real.
- La supervisión por parte de las personas a cargo de la administración de los procesos y controles internos de la administración para identificar y responder a los riesgos de fraude.
- Los resultados de los procedimientos analíticos del auditor y cualquier relación inusual o inesperada que pueda ser indicativa de fraude.
En la segunda parte del presente artículo se examinarán más a fondo la identificación y evaluación de los riesgos de incorrecciones materiales debidas a fraude, las respuestas de los auditores, la evaluación de las pruebas, las comunicaciones con la administración y las personas encargadas de la gobernanza y la documentación de auditoría de estas cuestiones.
Se puede acceder a mi presentación exclusiva de transmisiones por Internet en CPE Credit.com y a los cursos de autoaprendizaje que abarcan diversas aplicaciones de las normas de auditoría haciendo clic en el recuadro correspondiente en el lado izquierdo de mi página de inicio, www.cpafirmsupport.com. Los usuarios registrados en mi sitio web reciben un descuento del 20 por ciento en los materiales de CPE presentados por mí y por otros numerosos autores sobre una variedad de temas profesionales. Mi asistencia en la consultoría de control de calidad de firmas de contadores públicos, planificación de auditorías y preparación de revisiones por pares se puede obtener enviando un correo electrónico utilizando la pestaña «Contáctenos» en mi página de inicio.