Consiste en probar que el control interno tiene la efectividad que se había estimado en la fase de planificación. En este paso se debe establecer la hipótesis de partida en la que se fija un determinado grado de riesgo de los sistemas de C.I.
Existe una guía orientativa emitida por el AICPA (American Institute of Certified Public Accountants) y denominada Audit Guide(Se trata de una guía basada en las especificaciones de la norma SAS39 americana en la que trata las técnicas de muestreo estadístico aplicadas a la Auditoría) en la que se relacionan las variables de riesgo de control interno y tasa de incumplimiento:
|
Relación entre el Riesgo de Control y Tasa incumplimiento
(Audit Sampling Guide, AICPA)
|
| ||||
|
Riesgo de control interno
|
|
Tasa de incumplimiento del control interno o
Tasa Superior de Precisión
|
| ||
|
BAJO
|
|
10%-30%
|
|
3%-7%
|
|
|
MODERADO
|
|
20%-70%
|
|
6%-12%
|
|
|
ALTO
|
|
60%-90%
|
|
11%-20%
|
|
|
MÁXIMO
|
|
100%
|
|
Omitir pruebas de control interno
|
|
Tabla 1
Una vez determinado por el auditor el riesgo de control interno estimado en la fase de planificación, se pueden tomar los valores que, de forma orientativa, aparecen en el cuadro.
Dependiendo de los valores obtenidos podremos establecer una opinión sobre nuestra confianza en los sistemas de control interno del área revisada en base a esta tabla:
|
Tasa de incumplimiento del control interno o
Tasa Superior de Precisión
|
Confianza en el control interno
| |
|
3%-7%
|
90%
|
SUSTANCIAL
|
|
6%-12%
|
60%
|
MODERADA
|
|
11%-20%
|
40%
|
POCA
|
|
>20%
|
0%
|
NINGUNA
|
Tabla 2
Inicio auditoría / Fin auditoría: Estableceremos el periodo contable que se revisa.
Nombre: Denominación de la prueba por la que la localizaremos en el Organizador.
Área: Clasificaciones utilizadas por el auditor para organizar su trabajo por áreas de auditoría.
Referencia: Permite al auditor identificar los diferentes papeles de trabajo para su posterior archivo, organización y localización.
Nombre del papel de trabajo: Este valor se rellena automáticamente con el código asignado para el área y referencia seleccionada.
Riesgo de los sistemas de control interno (Obligatorio): Seleccionaremos el valor que, según nuestra opinión, determine el riesgo de errores existente en el sistema de control interno. Esta será nuestra hipótesis de partida y cuanto mas bajo sea el riesgo de los sistemas, menor será el trabajo que tendremos que realizar en pruebas sustantivas.