Una auditoría financiera se lleva a cabo para proporcionar una opinión sobre si los " estados financieros " (la información se verifica en la medida de la seguridad razonable otorgada) están expresados de acuerdo con criterios específicos. Normalmente, los criterios son las normas internacionales de contabilidad , aunque los auditores pueden realizar auditorías de estados financieros preparados utilizando el método de caja o alguna otra base de contabilidad adecuada para la organización. Al proporcionar una opinión sobre si los estados financieros están expresados de manera justa de acuerdo con las normas de contabilidad, el auditor reúne evidencia para determinar si los estados contienen errores materiales u otras inexactitudes. [1]
La opinión de auditoría tiene por objeto proporcionar una seguridad razonable, pero no absoluta, de que los estados financieros se presentan de manera justa, en todos los aspectos materiales, y/o dan una imagen fiel y verdadera de conformidad con el marco de información financiera. El propósito de una auditoría es proporcionar un examen independiente y objetivo de los estados financieros, lo que aumenta el valor y la credibilidad de los estados financieros elaborados por la administración, aumenta así la confianza de los usuarios en los estados financieros, reduce el riesgo de los inversores y, en consecuencia, reduce el costo de capital del preparador de los estados financieros. [2]
De acuerdo con los Principios de contabilidad generalmente aceptados de los Estados Unidos (US GAAP), los auditores deben emitir una opinión sobre los estados financieros generales en el informe de auditoría . Los auditores pueden emitir tres tipos de declaraciones además de una opinión sin salvedades o sin modificaciones:
Las auditorías financieras suelen ser realizadas por empresas de contadores en ejercicio que son expertos en informes financieros. La auditoría financiera es una de las muchas funciones de aseguramiento que proporcionan las empresas de contabilidad . Muchas organizaciones emplean o contratan por separado auditores internos , que no dan fe de los informes financieros, sino que se centran principalmente en los controles internos de la organización. Los auditores externos pueden optar por confiar de forma limitada en el trabajo de los auditores internos. La auditoría promueve la transparencia y la precisión en las revelaciones financieras realizadas por una organización, por lo tanto, probablemente reduciría la ocultación de tratos inescrupulosos por parte de dichas corporaciones. [4]
A nivel internacional, las Normas Internacionales de Auditoría (NIA) emitidas por el Consejo de Normas Internacionales de Auditoría y Aseguramiento (IAASB) se consideran la referencia para el proceso de auditoría. Casi todas las jurisdicciones exigen que los auditores sigan las NIA o una variante local de las mismas.
Las auditorías financieras existen para añadir credibilidad a la afirmación implícita de la dirección de una organización de que sus estados financieros representan fielmente la posición y el rendimiento de la organización a las partes interesadas de la empresa. Las principales partes interesadas de una empresa suelen ser sus accionistas, pero otras partes, como las autoridades fiscales, los bancos, los reguladores, los proveedores, los clientes y los empleados, también pueden tener interés en saber que los estados financieros se presentan de forma fiel, en todos los aspectos materiales. Una auditoría no está diseñada para proporcionar una seguridad absoluta, ya que se basa en un muestreo y no en la comprobación de todas las transacciones y saldos; más bien está diseñada para reducir el riesgo de una inexactitud material en los estados financieros, ya sea causada por fraude o error. Una inexactitud se define en la NIA 450 como un error, una revelación omitida o una política contable inadecuada. "Material" es un error u omisión que afectaría a la decisión del usuario. Las auditorías existen porque añaden valor al aliviar el coste de la asimetría de la información y reducir el riesgo de la información, no porque sean exigidas por ley (nota: las auditorías son obligatorias en muchos estados miembros de la UE y en muchas jurisdicciones son obligatorias para las empresas que cotizan en bolsas de valores públicas). Para la recopilación y acumulación de evidencia de auditoría, ciertos métodos y medios generalmente adoptados por los auditores son: [5]
La auditoría financiera es una profesión conocida por su predominio masculino. Según la última encuesta, entre el 70 y el 80 % de los auditores financieros son hombres, el 2 % son mujeres y el resto es una mezcla de ambos (Bader, 2018).
Greenwood et al. (1990) [6] definen la firma de auditoría como "una asociación profesional que tiene una relación de organización descentralizada entre la oficina central nacional y las oficinas locales". Las oficinas locales pueden tomar la mayoría de las decisiones de gestión, excepto la elaboración de normas profesionales y su mantenimiento.
Las Cuatro Grandes son las cuatro redes internacionales de servicios profesionales más grandes , que ofrecen auditoría , aseguramiento, impuestos, consultoría, asesoría, actuarial, finanzas corporativas y servicios legales. Manejan la gran mayoría de auditorías para empresas que cotizan en bolsa , así como muchas empresas privadas , creando un oligopolio en la auditoría de grandes empresas. Se informa que las Cuatro Grandes auditan el 99% de las empresas del FTSE 100 y el 96% de las empresas del índice FTSE 250 , un índice de las principales empresas de mediana capitalización que cotizan en bolsa. [7] Las firmas de las Cuatro Grandes se muestran a continuación, con sus últimos datos disponibles públicamente. Ninguna de las firmas de las Cuatro Grandes es una sola firma; más bien, son redes de servicios profesionales . Cada una es una red de firmas, de propiedad y gestión independientes, que han celebrado acuerdos con otras firmas miembro de la red para compartir un nombre, una marca y unos estándares de calidad comunes. Cada red ha establecido una entidad para coordinar las actividades de la red. En un caso (KPMG), la entidad coordinadora es suiza, y en tres casos (Deloitte Touché Tohmatsu, PricewaterhouseCoopers y Ernst & Young) la entidad coordinadora es una sociedad anónima del Reino Unido . Esas entidades no realizan por sí mismas servicios profesionales externos y no poseen ni controlan las firmas miembro. Son similares a las redes de bufetes de abogados que se encuentran en la profesión jurídica. En muchos casos, cada firma miembro ejerce en un solo país y está estructurada para cumplir con el entorno regulatorio de ese país. En 2007, KPMG anunció una fusión de cuatro firmas miembro (en el Reino Unido, Alemania, Suiza y Liechtenstein ) para formar una sola firma. Ernst & Young también incluye entidades legales separadas que administran tres de sus cuatro áreas: América, EMEIA (Europa, Oriente Medio, India y África) y Asia-Pacífico . (El área de Japón no tiene una entidad de gestión de área separada). Estas firmas coordinan los servicios realizados por firmas locales dentro de sus respectivas áreas, pero no prestan servicios ni tienen propiedad en las entidades locales. [8] Este grupo era conocido antiguamente como los «Ocho Grandes», y se redujo a los «Seis Grandes» y luego a los «Cinco Grandes» tras una serie de fusiones . Los Cinco Grandes se convirtieron en los Cuatro Grandes tras la desaparición de Arthur Andersen en 2002, tras su implicación en el escándalo de Enron .
Los costos de los servicios de auditoría pueden variar mucho dependiendo de la naturaleza de la entidad, sus transacciones, la industria, la condición de los registros financieros y los estados financieros, y las tarifas de honorarios de la firma de contadores públicos. [9] [10] Una decisión comercial como la fijación de honorarios de auditoría es manejada por las empresas y sus auditores. Los directores son responsables de establecer el honorario general, así como el comité de auditoría. Los honorarios se establecen a un nivel que no podría llevar a comprometer la calidad de la auditoría. [11] La escasez de personal y los honorarios de auditoría más bajos conducen a tasas de realización de facturación muy bajas. [12] Como resultado, las firmas de contabilidad, como KPMG, PricewaterhouseCoopers y Deloitte, que solían tener una ineficiencia técnica muy baja, han comenzado a utilizar herramientas de IA. [13]
La primera mención que se conserva de un funcionario público encargado de auditar el gasto gubernamental es una referencia al Auditor del Tesoro de Inglaterra en 1314. Los Auditores de la Impresa se establecieron bajo el reinado de la reina Isabel I en 1559 con la responsabilidad formal de auditar los pagos del Tesoro. Este sistema fue decayendo gradualmente y en 1780 se designaron por ley los Comisionados para la Auditoría de las Cuentas Públicas. A partir de 1834, los Comisionados trabajaron en conjunto con el Contralor del Tesoro, quien estaba encargado de controlar la emisión de fondos al gobierno.
Como Ministro de Hacienda , William Ewart Gladstone inició importantes reformas de las finanzas públicas y la rendición de cuentas parlamentaria. Su Ley de Departamentos de Hacienda y Auditoría de 1866 exigía que todos los departamentos, por primera vez, elaboraran cuentas anuales, conocidas como cuentas de asignaciones. La ley también establecía el cargo de Interventor y Auditor General (C&AG) y un Departamento de Hacienda y Auditoría (E&AD) para proporcionar personal de apoyo dentro de la función pública. Al C&AG se le asignaron dos funciones principales: autorizar la emisión de dinero público al gobierno desde el Banco de Inglaterra, tras asegurarse de que esto se hacía dentro de los límites que el Parlamento había votado, y auditar las cuentas de todos los departamentos gubernamentales e informar al Parlamento en consecuencia.
La auditoría del gasto público del Reino Unido está ahora a cargo de la Oficina Nacional de Auditoría . La Oficina Nacional de Auditoría de Australia lleva a cabo todas las auditorías de los estados financieros de las entidades controladas por el Gobierno australiano. [14]
Los orígenes de la auditoría financiera se remontan al siglo XIX en Inglaterra, donde surgió por primera vez la necesidad de rendición de cuentas. A medida que la gente empezó a reconocer los beneficios de las auditorías financieras, la necesidad de estandarización se hizo más evidente y el uso de las auditorías financieras se extendió a los Estados Unidos. A principios del siglo XX, las auditorías financieras comenzaron a adoptar una forma más parecida a la que se observa en el siglo XXI. [15] [16]
Las primeras leyes en materia de auditoría se promulgaron en Inglaterra a principios del siglo XIX y ayudaron a que el sector financiero del país prosperara. Para ganarse la confianza del público, la profesión de auditor tendría que crecer y estandarizarse y establecer organizaciones, volviéndose igualmente responsable en todo el país y en el mundo. [17]
En 1845, Inglaterra, acompañada de una nueva ley, creó la primera corporación. La ley exigía auditores que poseyeran una participación en la empresa, pero que no gestionaran directamente las operaciones de la misma. Los documentos financieros de auditoría se presentaban a los accionistas, pero en ese momento cualquiera podía ser auditor. En aquellos primeros tiempos, había poca rendición de cuentas o estandarización. [18]
La auditoría financiera y otras prácticas contables inglesas llegaron por primera vez a Estados Unidos a finales del siglo XIX. Estas prácticas llegaron de la mano de inversores británicos y escoceses que querían estar más informados sobre sus inversiones estadounidenses. En esa misma época, se estaba arraigando un sistema contable estadounidense. [19]
En los siguientes diez años (1896), los profesionales tuvieron la oportunidad de acreditarse obteniendo una licencia para convertirse en Contadores Públicos Certificados. Una gran parte del trabajo de auditoría realizado a finales del siglo XIX estuvo a cargo de contadores públicos certificados de Inglaterra y Escocia. Entre ellos, se encontraban los trabajos de Arthur Young, Edwin Guthrie y James T. Anyon. [20]
En la década de 1910, las auditorías financieras fueron objeto de escrutinio por sus prácticas no estandarizadas de contabilidad de diversos elementos, incluidos los activos tangibles e intangibles. Cabe destacar el artículo "El abuso de la auditoría en la venta de valores", escrito por Alexander Smith en 1912, en el que se detallaban las fallas del sistema de auditoría. Si bien otros en la industria estuvieron de acuerdo con los comentarios de Smith, muchos creían que la estandarización era imposible. [21]
A medida que la reputación de las firmas de contabilidad crecía, las agencias federales comenzaron a buscar su asesoramiento. La Comisión Federal de Comercio (FTC) y la Junta de la Reserva Federal solicitaron un memorando técnico en 1917. El Instituto proporcionó esta guía, que la Junta de la Reserva Federal debía publicar como boletín. La Junta y la FTC tenían cada una su propia agenda al solicitar este memorando. La primera quería informar a los banqueros sobre la importancia de obtener estados financieros auditados de los prestatarios, mientras que la segunda quería fomentar la contabilidad uniforme. Este boletín incluía información sobre los procedimientos de auditoría recomendados, además del formato para el estado de ganancias y pérdidas y el balance general. El memorando fue revisado y publicado, lo que lo convirtió en la primera guía autorizada publicada en los Estados Unidos con respecto a los procedimientos de auditoría. [20]
No fue hasta 1932, cuando la Bolsa de Valores de Nueva York comenzó a exigir auditorías financieras, que la práctica comenzó a estandarizarse. [22] No se convirtió en un requisito para las empresas recién cotizadas hasta 1933, cuando el presidente Franklin D. Roosevelt promulgó la Ley de Valores de 1933 y la Ley de Intercambio de Valores de 1934. Este último creó la Comisión de Bolsa y Valores, que exigía a todos los registradores actuales y nuevos que tuvieran estados financieros auditados. Al hacerlo, los servicios que podían proporcionar los contadores públicos pasaron a ser más valorados y solicitados. [20]
En los Estados Unidos, la profesión de contabilidad y auditoría alcanzó su apogeo entre los años 1940 y 1960. La SEC dependía del Instituto para los procedimientos de auditoría utilizados por las firmas de contabilidad durante sus trabajos. Además, en 1947 un comité del Instituto abogó por la adopción de "normas de auditoría generalmente aceptadas", que se aprobaron al año siguiente. Estas normas regían los términos del desempeño del auditor en relación con la conducta profesional y la ejecución de su juicio durante sus trabajos. [20]
En los Estados Unidos, la SEC generalmente ha dejado en manos de la industria contable (actuando a través de varias organizaciones a lo largo de los años) la decisión sobre las normas contables para la presentación de informes financieros, y el Congreso de los Estados Unidos ha dejado en manos de la SEC.
Este es también el caso típico en otras economías desarrolladas. En el Reino Unido, las directrices de auditoría las establecen los institutos (entre ellos ACCA , ICAEW , ICAS e ICAI) de los que son miembros las firmas de auditoría y los auditores individuales. Mientras que en Australia, las normas y el código de ética profesional los establecen el Instituto de Contadores Públicos de Australia (ICAA), la CPA Australia (CPA) y el Instituto Nacional de Contadores (NIA). [24]
En consecuencia, las normas y métodos de auditoría financiera han tendido a cambiar significativamente sólo después de los fracasos de auditoría. El caso más reciente y conocido es el de Enron . La empresa logró ocultar algunos hechos importantes, como los pasivos no contables, a los bancos y accionistas. [25] Finalmente, Enron se declaró en quiebra y (a partir de 2006 [update]) está en proceso de disolución. Un resultado de este escándalo fue que Arthur Andersen , entonces una de las cinco firmas de contabilidad más grandes del mundo, perdió su capacidad para auditar empresas públicas, lo que esencialmente acabó con la firma.
Una tendencia reciente en las auditorías (incentivada por escándalos contables como los de Enron y Worldcom ) ha sido un mayor enfoque en los procedimientos de control interno, que apuntan a asegurar la integridad, precisión y validez de los ítems en las cuentas, y el acceso restringido a los sistemas financieros. Este énfasis en el entorno de control interno es ahora una parte obligatoria de la auditoría de las compañías que cotizan en la SEC, de acuerdo con las normas de auditoría de la Junta de Supervisión Contable de las Compañías Públicas (PCAOB, por sus siglas en inglés) creada por la Ley Sarbanes-Oxley .
Muchos países cuentan con organizaciones patrocinadas o autorizadas por el gobierno que desarrollan y mantienen normas de auditoría, comúnmente conocidas como normas de auditoría generalmente aceptadas o GAAS. Estas normas prescriben diferentes aspectos de la auditoría, como la opinión, las etapas de una auditoría y los controles sobre el producto del trabajo ( es decir , los papeles de trabajo ).
Algunas organizaciones de supervisión requieren que los auditores y las empresas de auditoría se sometan periódicamente a una revisión de calidad por parte de terceros para garantizar que se cumplan las GAAS aplicables.
Las siguientes son las etapas de una auditoría típica: [1]
Notas:
Notas:
Una vez que el auditor ha completado todos los procedimientos para cada objetivo de auditoría y para cada cuenta de los estados financieros y las revelaciones relacionadas, es necesario combinar la información obtenida para llegar a una conclusión general sobre si los estados financieros están presentados de manera justa. Este proceso altamente subjetivo depende en gran medida del juicio profesional del auditor. Una vez finalizada la auditoría, el contador público debe emitir un informe de auditoría para acompañar los estados financieros publicados del cliente.
La Ley de Sociedades de 2001 exige que el auditor:
Uno de los principales problemas a los que se enfrentan las empresas de auditoría privadas es la necesidad de proporcionar servicios de auditoría independientes manteniendo una relación comercial con la empresa auditada.
La responsabilidad de la firma auditora de verificar y confirmar la fiabilidad de los estados financieros puede verse limitada por la presión de la empresa auditada, que paga a la firma auditora por el servicio. La necesidad de la firma auditora de mantener un negocio viable mediante la auditoría de los ingresos puede verse sopesada frente a su deber de examinar y verificar la exactitud, la relevancia y la integridad de los estados financieros de la empresa. Esto lo hace el auditor.
Se han hecho numerosas propuestas para revisar el sistema actual a fin de ofrecer mejores incentivos económicos a los auditores para que desempeñen la función de auditoría sin que sus intereses comerciales se vean comprometidos por las relaciones con los clientes. Algunos ejemplos son los incentivos más directos y los sistemas de seguros de estados financieros. Véanse, respectivamente, Incentive Systems to Promote Capital Market Gatekeeper Effectiveness [28] y Financial Statement Insurance [29] .
En la actualidad, muchas entidades auditadas utilizan sistemas de información que generan información electrónicamente. Para las evidencias de auditoría, los auditores obtienen información dinámica generada a partir de los sistemas de información en tiempo real. Hay menos documentos en papel y evidencias de auditoría prenumeradas disponibles, lo que supone una revolución en la mitología de la auditoría. [30]
En los últimos años, la tecnología ha adquirido mayor importancia para la profesión de auditoría, los organismos profesionales y los reguladores. Desde la eficiencia operativa hasta la inclusión financiera y una mayor comprensión, la tecnología tiene mucho que ofrecer. La forma en que se llevan a cabo los negocios y se analizan los datos está cambiando como resultado de los avances tecnológicos. La gestión de datos es cada vez más importante. La inteligencia artificial, la cadena de bloques y el análisis de datos son factores de cambio importantes en las industrias de contabilidad y auditoría, que alteran los roles de los auditores. La introducción de la computación en la nube y el almacenamiento en la nube ha abierto posibilidades previamente inimaginables para la recopilación y el análisis de datos. Los auditores ahora pueden adquirir y analizar conjuntos de datos de la industria más amplios que antes eran inalcanzables al ir más allá de las limitaciones de los datos comerciales. Como resultado, los auditores están mejor equipados para detectar anomalías en los datos, crear conocimientos comerciales y centrarse en el riesgo comercial y de informes financieros. [31]
Se refiere a máquinas que realizan tareas que requieren algún tipo de "inteligencia", que puede incluir aprendizaje, detección, pensamiento, creación, logro de objetivos y generación e interpretación del lenguaje. Los avances recientes en IA se han basado en enfoques como el aprendizaje automático y el aprendizaje profundo, en los que los algoritmos aprenden a realizar tareas como clasificar objetos o predecir valores a través del análisis estadístico de enormes cantidades de datos en lugar de una programación explícita. [31]
El aprendizaje automático utiliza el análisis de datos para aprender e identificar patrones de datos de forma simultánea y continua, lo que le permite hacer predicciones basadas en los datos. Actualmente, Deloitte y PricewaterhouseCoopers (PWC) utilizan herramientas de aprendizaje automático dentro de sus empresas para ayudar en la auditoría financiera. Deloitte utiliza un software llamado Argus, que lee y escanea documentos para identificar términos contractuales clave y otros valores atípicos dentro de los documentos. PWC utiliza Halo, que es otra tecnología de aprendizaje automático que analiza las entradas de diario en los libros de contabilidad para identificar áreas de preocupación. [32]
La tecnología blockchain supone un cambio fundamental en la forma en que se crean, mantienen y actualizan los registros. Los registros de la tecnología blockchain se distribuyen entre todos los usuarios en lugar de tener un único propietario. El éxito de la tecnología blockchain se basa en el empleo de un complicado sistema de acuerdos y verificación para garantizar que, a pesar de la falta de un propietario central y de las brechas de tiempo entre todos los usuarios, se propague una única versión acordada de la verdad a todos los usuarios como parte de un registro permanente. Esto da como resultado un tipo de "contabilidad de entrada universal", en la que cada participante recibe una copia idéntica y permanente de una única entrada. [31]
La tecnología blockchain ha experimentado un crecimiento en el sector de la auditoría financiera. Blockchain es un libro de contabilidad descentralizado y distribuido, lo que lo hace confiable y casi imposible de vulnerar. Blockchain también puede verificar la autenticidad de las transacciones en tiempo real, lo que le da la capacidad de alertar a las partes necesarias sobre fraude. Esto ayuda a mejorar el proceso de auditoría y la precisión de la misma. Antes, los auditores tenían que revisar manualmente miles de entradas en una muestra y ahora, con la tecnología blockchain, cada transacción se verifica tan pronto como se ingresa. [33]
La ciberseguridad protege las redes, los sistemas, los dispositivos y los datos contra ataques, accesos no autorizados y daños. Las mejores prácticas de ciberseguridad también incluyen una gama más amplia de operaciones, como la supervisión de las infraestructuras de TI, la detección de ataques o infracciones y la respuesta a las fallas de seguridad. La propagación del riesgo cibernético a todas las actividades organizacionales, la naturaleza externa de muchos de los riesgos y la tasa de cambio del riesgo son solo algunos de los problemas que enfrentan las organizaciones al desarrollar una gestión eficaz del riesgo en torno a la ciberseguridad. [31]
Numerosos bancos y organizaciones financieras están estudiando soluciones de seguridad basadas en blockchain como un medio para mitigar riesgos, riesgos cibernéticos y fraudes. Si bien estos últimos sistemas son menos susceptibles a ataques cibernéticos que pueden hacer caer toda la red, persisten las preocupaciones de seguridad, ya que un ataque exitoso permitiría el acceso no solo a los datos guardados en un punto en particular, sino a todos los datos en el libro de contabilidad digital. [34]
{{cite web}}: CS1 maint: multiple names: authors list (link)