Ingrese o regístrese acá para seguir este blog.
Por: CP Alexander Camargo M. CEO de C&G Auditores y Consultores Ltda. Colaborador de Auditool
Informe de una Organización de Servicio – Pruebas de Eficacia del Diseño o Eficacia Operativa
Si eres una Organización dedicada a prestar servicios de Outsourcing, muy seguramente necesitaras obtener un informe tipo 1 o tipo 2 y es probable que te surjan muchas preguntas.
Cuando prestamos este tipo de servicios, nuestros clientes se preguntan sobre el tiempo, el nivel de esfuerzo de auditoría, como se prueban los controles y los costos o inversión que deberán efectuar.
Para efectuar un informe tipo 1 es requerido efectuar pruebas de diseño e implementación, mientras que para los informes tipo 2 se requieren además pruebas de eficacia operativa. Es este articulo abordaremos cual es la diferencia entre una prueba de diseño de un control en relación con una prueba de la eficacia operativa de un control y como se realizan este tipo de pruebas en una auditoria.
Diferencia entre la prueba de diseño y la prueba de eficacia operativa
Prueba de diseño
Una prueba de diseño valida que el control está adecuadamente descrito y esta implementado, es decir que operó como mínimo una vez. Se valida que la Organización de servicios identificó los riesgos que amenazan el logro de los objetivos de control establecidos en la descripción del sistema; y Los controles identificados en la descripción ofrecen, en caso de operar como se indica, seguridad razonable de que esos riesgos no impiden el logro de los objetivos de control establecidos. Esto incluye que las personas con autoridad y competencia hayan aplicado dichos controles.
Las pruebas principales consisten en:
- La evaluación de la anatomía del control
- la realización de una prueba de recorrido
- la inspección de la ejecución del control y
- la verificación de la autoridad y competencia de quien desarrollo el control
Al realizar estos procedimientos, el auditor puede validar y opinar dentro de un informe de Tipo I que la organización ha diseñado el control que afirman tener.
Prueba de eficacia Operativa
Una prueba de eficacia operativa se realiza para aquellos controles que se consideran adecuados en su diseño, y una prueba de la eficacia operativa de un control interno particular responde si el control funcionó o no de manera consistente durante un período de tiempo en el pasado (generalmente 12 meses).
Para probar la efectividad operativa, el auditor tendrá que examinar una muestra de eventos que generan la ejecución del control durante el período objeto de auditoría. Los tamaños de las muestras dependerán de los tamaños de las poblaciones que son objeto de muestreo, generalmente se obtienen de tablas de frecuencias de control como la siguiente:
El auditor debe asegurar la integridad de la Información Suministrada por el Cliente, para garantizar que cualquiera evento de la población que debe ser sujeto de muestreo tiene la posibilidad de ser seleccionada.
El auditor debe ejecutar el control, para lo cual debe obtener de la muestra seleccionada todos los reportes, Computación de usuario final, querys o presentaciones en power point que genera el dueño del control para la ejecución del mismo y asegúrese de efectuar la documentación correspondiente de cada IPE (Información Preparada por el Cliente) y concluir por cada IPE si es o no adecuada.
El resultado de la evaluación permitirá en un informe tipo II confirmar con suficiente seguridad que el control ha operado en el periodo objeto de evaluación.
Resumen
En resumen, probar el diseño de un control es un «punto en el tiempo». Probar la efectividad operativa de un control interno es probar la operación de control durante un “período de tiempo”, lo que requeriría una muestra. . Dado esto, un informe de tipo I en el que solo se realice el diseño de los controles requeriría menos tiempo y esfuerzo. Esto es especialmente en comparación con las pruebas de la efectividad operativa de los controles durante un período de tiempo, como se hace mediante el uso de pruebas de muestra en un informe de Tipo II.
Sin embargo, probar la efectividad operativa en un informe de Tipo II brinda a los lectores del informe una mayor seguridad sobre si el entorno de control interno de una organización está funcionando correctamente.
CP Alexander Camargo M.
Contador Público, CFCS “Especialista Certificado en delitos financieros”, Especialista en Control Interno de la Universidad Militar Nueva Granada, magíster en Gestión Integral del Riesgo de la Universidad Externado de Colombia (Pendiente Tesis). Cuenta con más de 25 años de experiencia en procesos de aseguramiento y consulta en empresas de diferentes sectores de la economía adquirida en firmas internacionales de auditoría, KPMG y CROWE. Actualmente CEO de C&G Auditores y Consultores Ltda.
