PARA LOS ESTUDIANTES DE AUDITORÍA FORENSE
METODOLOGÍA DE AUDITORÍA FORENSE
FASES DE LA AUDITORÍA FORENSE
- Evaluación preliminar
- Planeación
- Ejecución
- Informe
- Monitoreo
EVALUACIÓN PRELIMINAR
La
primera fase es la evaluación preliminar y de riesgos de la empresa, que
consiste en evaluar el entorno en el que se encuentra la organización, por
ejemplo y, de manera amplia, el auditor deberá conocer el objetivo social de la
empresa, clientes potenciales, competencia, acreedores, relaciones financieras,
misión, visión, objetivos, planes o metas.
PLANEACIÓN
Las
Normas Internacionales de Auditoría (NIA), en específico la norma 300, señala
que cualquier trabajo de auditoría debe ser técnicamente planeado para alcanzar
los objetivos trazados en la forma más eficiente posible. La planeación de la
auditoría forense deberá incluir, por lo menos, los siguientes pasos:
- Evaluar riesgos
- Definir objetivos
- Definir el alcance de la auditoría forense
- Definir el criterio de la materialidad
- Determinar procedimientos y técnicas adecuadas
- Desarrollar un programa de auditoría forense
Definidas
así:
- Evaluación de riesgo de fraude:El auditor forense debe conocer la efectividad con el cual el proceso opera y las observaciones que hayan surgido de auditorías previas para enfocar la auditoría forense a las áreas con mayor riesgo.
- Definición de objetivos:Una vez identificadas las áreas, transacciones, sucursales y personas que serán sujetos a revisión, deberán definirse claramente los objetivos de la auditoría forense; este definirá la naturaleza de los procedimientos a aplicar, así como el alcance e información necearía que requerirá obtener durante la ejecución.
- Definir el alcance de la auditoría forense:El alcance de la auditoría es la extensión de las áreas que serán sujetas de revisión de acuerdo con el objetivo planeado; para definir el alcance se deberá tomar en cuenta el periodo que será cubierto por las pruebas de auditoria, la información que está disponible para su realización, así como la evidencia para probar algún posible delito en caso de que se detectara.
- Definir el criterio de materialidadDurante la planeación, el auditor forense debe identificar cuáles son los parámetros que la organización ha establecido como diferencias o inconsistencias materiales, de tal modo que durante la obtención de la información obtenga datos que sean suficientes y relevantes para probar o desechar la hipótesis de la existencia de algún fraude.
- Determinar procedimientos y técnicas adecuadas:Las técnicas y procedimientos son las que diferencias a la auditoría forense de otros tipos de auditoría, durante la planeación y de acuerdo con la naturaleza y objetivo del trabajo, el auditor define que procedimientos y técnicas se aplicarán, éstas pueden ser cuantitativas (procedimientos analíticos, estadísticos, estadísticos, comparativos o cálculos) o cualitativos (pruebas de controles, entrevistas, fotografías o grabaciones).
- Desarrollar un programa de auditoría forense:El programa de auditoría forense debe incluir objetivos, resultados de análisis de riesgos del área a auditar, técnicas y procedimientos, así como tiempos y consideraciones especiales del cuidado de la información y cadena de custodia. El programa de auditoría forense debe estar acompañado de un protocolo de acciones que deberán tomarse en caso de detectar algún tipo de fraude y líneas de comunicación con el consejo y la alta dirección.
EJECUCIÓN
La
ejecución es la parte central de la auditoría forense y la que la diferencia de
otros tipos de auditoría, y consiste en los siguientes pasos:
- Recopilación de la evidencia
- Cadena de custodia
- Evaluaciones de evidencias
- Documentación de la evidencia
Determinadas
así:
- RECOPILACIÓN DE EVIDENCIA POR MEDIO DE PROCEDIMIENTOS Y TÉCNICASEl primer paso de la ejecución es la recopilación de información por medio de los procedimientos y técnicas de auditoría forense especializadas; por lo general, éstas se realizan mediante análisis computarizados; la evidencia debe estar relacionada con el objetivo de la auditoria y cumplir con requisitos mínimos de calidad, ya que en una auditoría forense se presume la alta probabilidad de un fraude, y por ende, una posterior instancia legal – jurídica a la que deberán presentarse las evidencias recabadas.
Tipos de evidencias:
- Evidencia física: se obtiene cuando el auditor realiza una inspección u observación directa de las actividades ejecutadas, de los registros o de hechos.
- Evidencia testimonial: es la información obtenida mediante cartas, entrevistas o declaraciones recibidas en respuesta a indagaciones. Estos resultados deben figurar en los papeles de trabajo. Cuando se trata de indagaciones es importante que los resultados de las entrevistas sean firmados por los entrevistados.
- Evidencia documental: es la forma más común y consiste en contar con documentos que sustenten los hallazgos y que pueden clasificarse según su procedencia, en externos (se originan fuera de la entidad) e internos (se originan en la entidad misma).
- Evidencia analítica: se obtiene al verificar o analizar la información que es suministrada por la entidad por medio de informes o listados computarizados, leyes y reglamentaciones. Lo importante de la evidencia es que se encuentre debidamente sustentada y comprobada; por ello, el auditor, deberá registrarlos en los respectivos papeles de trabajo que deben ser elaborados conservando los criterios de orden y legibilidad.
- Evidencia directa: es aquella que prueba la existencia del principal o del hecho sin ninguna inferencia o presunción. Se da en el caso de quien tiene conocimiento de los hechos por medio de los sentidos y jura para verificar los hechos en disputa. Puede tomar la forma de admisiones o confesiones hechas en o fuera de la corte (tributaria).
- Evidencia circunstancial: es aquella que tiende a probar la existencia del hecho principal mediante la inferencia. Las cortes (tribunales) la reconocen como un medio legítimo de prueba. Incluye probar algunos hechos materiales, mismos que cuando se consideran en sus relaciones con otros, tienden a establecer la existencia del principal o hecho último. En muchos casos es la única disponible cuando se trata de combatir el fraude y el crimen económico.
- Evidencia segundaria: es toda aquella que nos satisface la mejor regla de evidencia y se le entiende como sustituto de la evidencia documental. Es el caso de las copias de los documentos, si bien puede ser de naturaleza muy variada (fotografías, fotocopias, microfilmaciones, escaneado, transcripciones, gráficas, cronogramas, resúmenes, notas, diarios, papeles de trabajo, memorandos, registros oficiales, etc.) de hecho tiene que tener vinculación directa con el hecho que se pretende probar.
- CADENA DE CUSTODAla cadena de custodia es el proceso mediante el cual se identifica y asegura la información durante el proceso de la auditoría. El auditor forense debe estar consciente de que, debido a la probable existencia de algún fraude, el defraudador u otras partes involucradas pueden intentar alertar o eliminar información relevante para un posible proceso judicial. Por tal motivo, el auditor interno deberá mantener un adecuado cuidado y manejo de información.La cadena de custodia consiste en cuatro (4) pasos:
- Recibe la evidencia
- Registrarse
- Marcada y diferenciada
- Termina el proceso de la cadena de custodia
- La evidencia es suficiente cuando está basada en hechos, es adecuada y convincente, de modo que una persona prudente e informada sacaría las mismas conclusiones que el auditor; la suficiencia se evalúa sobre la evidencia como un todo, por ejemplo, ante un juicio en la corte todos los elementos recopilados por el auditor deben ser suficientes para que el juez llegue a las mismas conclusiones que el auditor en relación con el presunto fraude.
- La evidencia es fiable cuando la fuente de la que proviene o las técnicas empleadas para obtenerla son confiables; durante la ejecución de auditoría debe asegurarse, por ejemplo, así como durante el curso de una entrevista corroborar la información recibida con otros documentos, de manera que el testimonio sea una evidencia fiable. Así mismo los procedimientos deberán ser aplicados de manera adecuada para lograr que la información obtenida mediante ellos sea considerada fiable y confiable.
- La evidencia relevante es la que apoya las observaciones y recomendaciones del trabajo y es compatible con sus objetivos, tiene relación lógica con los hallazgos ejemplo: una orden de compra que está apropiadamente emitida y aprobada, no es relevante para probar que los bienes ordenados fueron recibidos y que no existe fraude de robo de activos.
- La evidencia útil es la que está disponible para la revisión del auditor en el tiempo adecuado y también ayuda al logro de los objetivos de la auditoría.INCONSISTENCIAS EN DOCUMETOS:
- Documentos alterados
- Documentos falsificados: 2.1 creados
- firmas irregulares
- páginas sustituidas
- diferencias, alteraciones, borraduras
- documentos impresos falsificados
PROCEDIMIENTOS Y TÉCNICAS PARA LA OBTENCIÓN DE LA
INFORMACIÓN:
Los
auditores forenses recurren a diversas técnicas especializadas para la
identificación e investigación de presuntos fraudes; los procedimientos y
técnicas empleados dependen de la naturaleza de la información que se pretende
obtener o anomalías detectadas. Algunos de los procedimientos, técnicas y
herramientas se presentan a continuación y se pretende presentarlas desde lo
más general hasta lo específico.
PROCEDIMIENTOS DE CUMPLIMIENTO
- INDAGACIÓN CON EL PERSONAL: consiste en obtener información del personal de la entidad en forma oral o escrita, mediante la cual obtengamos evidencia respecto al cumplimiento de algún procedimiento de control interno; la confiabilidad de la información obtenida dependerá en gran medida de la competencia, experiencias y conocimientos de los informantes. Este tipo de información por sí sola no es confiable, sino que requiere que sea corroborada por medio de otros procedimientos.
- OBSERVACIÓN DE DETERMINADOS CONTROLES: esta prueba proporciona evidencia en el momento en que el control se realiza y es utilizada para corroborar ciertos tipos de procedimientos de control interno que, por lo general, no se pueden repetir y, por lo tanto, requerimos su observación y comprobación, para satisfacernos que los controles observados han operado en forma efectiva.
- REPETICIÓN DE CONTROL: generalmente este procedimiento es utilizado cuando el control no es documentado mediante una firma inicial u otra forma de evidencia y/o cuando requerimos corroborar el cumplimiento de dicho control; así, por ejemplo, si hemos decidido confiar, como control clave, en la revisión de cálculo aritméticos y en la existencia de la documentación de respaldo necesaria para el registro y pago de una transacción, debemos revisar que dicho control funcione eficazmente mediante la repetición del mismo.
- INSPECCIÓN Y RE4VISIÓN DE DOCUMENTOS: consiste en verificar que los controles clave determinados a efecto de satisfacernos de las afirmaciones para ciertos números de cuentas y/o transacciones, se encuentren debidamente respaldado con la documentación de sustento pertinente, ratificando de esta manera que los controles sobre los cuales se decidió confiar inicialmente, operan eficazmente.
PROCEDIMIENTOS ANÁLITICOS:
- Diferencias imprevistas.
- Ausencia de las diferencias previstas.
- Errores potenciales.
- Fraudes o actos ilegales potenciales.
- Otras transacciones o acontecimientos inusuales o no recurrentes.
ARA