IAASB work plan 2017-2018 - Matt Waldron

Noticias del IAASB V Cumbre INCP Cartagena, Colombia Del 7 al 8 de septiembre de 2017 Reconstruyendo Confianza

Agenda • Plan de Trabajo del IAASB 2017-2018 • Auditoría de estimaciones contables y valores razonables (NIA 540) • Identificación y evaluación de riesgos de incorrección material (NIA 315 (Revisada)) • Control de calidad relativo a la firma (NICC 1) • Control de calidad relativo al encargo (NIA 220) • Auditorías de grupos económicos (NIA 600) • Escepticismo profesional • Análisis sistemático de datos • Formas emergentes de divulgación de información al exterior de las empresas y procedimientos acordados • Cómo abordar las necesidades de las SMP (pequeñas y medianas firmas contables) / Auditorías de PYMES (pequeñas y medianas empresas) Página 2

Consulta sobre el Plan de Trabajo del IAASB 2017-2018 • Acuerdo sobre la pertinencia continua de los objetivos estratégicos incluidos en la Estrategia 2015-2019 – Garantizar que las NIA siguen constituyendo el fundamento para realizar auditorías de alta calidad, valiosas y pertinentes en todo el mundo dando respuesta de manera oportuna a problemas identificados en la práctica y en nuevos avances emergentes – Al mismo tiempo, no podemos permitir que las normas de auditoría o el proceso para establecerlas sean un obstáculo para la innovación o un impedimento para unas posibles mejores prácticas en el futuro.

– Seguir centrándose en hacer que nuestras partes interesadas se comprometan en el diálogo sobre asuntos de interés general

• La coordinación con el IESBA sigue siendo importante • Centrarse en las necesidades de las PYMES/ auditorías de las PYMES Página 3

Como abordar los elementos fundamentales de la auditoría

Auditorías de alta calidad en un cambiante clima de negocios, con la influencia de la tecnología, la complejidad y la exigencia de una pertinencia continua

Control de calidad relativo al encargo (NIA 220)

Identificación y evaluación de riesgos (NIA 315)

Auditoría de estimaciones contables, lo cual incluye valores razonables (NIA 540)

Auditorías de grupos económicos (NIA 600)

Fortalecimiento de la aplicación del escepticismo profesional Mejoramiento de los sistemas de control de calidad de las firmas de auditoría (NICC 1)

Página 4

NIA 540, Auditoría de estimaciones contables, lo cual incluye estimaciones contables de valores razonables, y de información a revelar relacionada

Página 5

NIA 540: Asuntos claves de revisión • Modernizar la NIA y actualizaciones para nuevas normas contables • Mejorar la evaluación de riesgos del auditor para estimaciones contables: centrarse en la complejidad, la necesidad para el uso del criterio y la incertidumbre en la estimación • Exigir un esfuerzo de trabajo más detallado: explícitamente relacionado con la evaluación de riesgos mejorada • Hacerla adaptable para las estimaciones contables que dan lugar a un Riesgo de Incorrección Material (RDIM) inherente bajo Página 6

NIA 540: Cronograma de proyecto • La normalización se inició en enero de 2015 Propuesta de proyecto

• Actualización del proyecto publicada en marzo de 2016 Actualización de proyecto

Borrador para Debate Periodo para comentarios

Norma definitiva

– Implicaciones de los modelos de Pérdidas Crediticias Esperadas en la auditoría cuando se rinde cuentas por pérdidas crediticias – La publicación resume cómo se pueden enfrentar los retos de dichos modelos conforme a las Normas Internacionales de Auditoría actuales y explica el rumbo del IAASB para la revisión de la NIA 540

• Borrador para Debate aprobado en marzo de 2017 y publicado a mediados de abril de 2017 • Se tiene planeada la aprobación de la NIA 540 (Revisada) Definitiva en marzo de 2018 • Fecha de entrada en vigencia propuesta: en los periodos que terminan el 15 de diciembre de 2019 o posteriormente Página 7

NIA 540: Evaluación de riesgos y alcance •

Conocimiento mejorado como requisito para sentar las bases de la evaluación de riesgos: – Análisis independiente de las estimaciones y de la información a revelar que se espera (que tienen como fin la mitigación del sesgo) – Uso de modelos y datos (incluso a partir de fuentes de información externas) – Análisis del control interno, la gobernanza y la vigilancia

•

Evaluación de “factores” a la hora de identificar y evaluar riesgos: – Tres factores identificados y destacados: • Complejidad • La necesidad de uso del criterio por parte de la administración (lo cual incluye la selección de métodos, suposiciones y fuentes de datos y sesgo potencial) • Incertidumbre en la estimación (lo cual incluye sensibilidad hacia métodos, datos o suposiciones específicas)

•

Énfasis adicional en el análisis de la necesidad de habilidades especializadas o conocimiento experto Página 8

NIA 540: Centrarse en el esfuerzo de trabajo • •

•

El esfuerzo de trabajo se dirige a los riesgos, no a la estimación contable en general Se necesita comprobar la eficacia operativa de los controles correspondientes si el auditor tiene pensado basarse en ellos o si los procedimientos sustantivos por sí solos no son suficientes El esfuerzo de trabajo depende del riesgo inherente y del riesgo de control Puede valerse de procedimientos generales

Riesgo inherente bajo

Riesgo inherente no bajo

Los controles reducen el RDIM a un nivel bajo

Pruebas de controles

Los controles no reducen el RDIM a un nivel bajo

Aborda los asuntos correspondientes* Página 9

NIA 540: Adaptabilidad • La adaptabilidad está muy explícita en el párrafo 15: – ¿El riesgo inherente es bajo? Entonces es posible que unos procedimientos claros en general sean suficientes • Uno o más de los: eventos posteriores, probar el método de la dirección, desarrollo de una estimación puntual o rango.

– ¿El riesgo inherente no es bajo? Entonces se necesita diseñar procedimientos adicionales para abordar la complejidad, el criterio y la incertidumbre en la estimación – Si se basa en los controles o si los procedimientos sustantivos por sí solos no ofrecen evidencia de auditoría adecuada y suficiente a nivel de afirmaciones, entonces compruebe los controles • No hay cambios a partir de lo aún existente, pero se destacaron los controles debido a la importancia en las estimaciones

– Además: Grado de justificación de la información a revelar; evaluación con cabeza fría; posible sesgo gerencial; declaraciones escritas; comunicación con los encargados del gobierno de la entidad Página 10

NIA 540: Lo que sigue • Debate del Consejo sobre las respuestas en septiembre, octubre o diciembre de 2017 • Temas generales: un cierto grado de apoyo para las propuestas, pero hay algunos retos con respecto a la factibilidad y a la claridad de las propuestas

PĂĄgina 11

NIA 315 (Revisada), Identificaciรณn y valoraciรณn de los riesgos de incorrecciรณn material mediante el conocimiento de la entidad y de su entorno

Pรกgina 12

NIA 315: Conocimiento de la entidad y de su entorno Asuntos que se han de tratar •Obtener un conocimiento de la entidad y de su entorno: –Claridad sobre la forma en que el auditor utiliza la información obtenida para identificar y evaluar el Riesgo de Incorrección Material (RDIM)

Decisiones claves del IAASB hasta la fecha •Una mayor prominencia del requisito de entender el marco de información financiera aplicable (MIFA), de manera simultánea al conocimiento de la entidad y de su entorno, le ayuda al auditor a desarrollar la expectativa sobre las clases de transacciones, saldos de cuenta e información a revelar (y las correspondientes afirmaciones) Página 20

NIA 315: Conocimiento de la entidad y de su entorno (continuación)

Decisiones claves del IAASB hasta la fecha (continuación) •Factores de riesgos cualitativos (complejidad, ambigüedad, cambio, incertidumbre y susceptibilidad al fraude) utilizados, junto al conocimiento de la entidad y del MIF aplicable, para desarrollar expectativas relacionadas con aquellos aspectos susceptibles de RDIM •Nuevo requisito para identificar elementos significativos tales como clases de transacciones, saldos de cuenta e información a revelar: ayuda con la identificación y evaluación de un RDIM Página 21

NIA 315: Control interno pertinente para la auditoría Asuntos que se han de tratar •Aclarar el objetivo de obtener un conocimiento: aumenta la eficacia de la evaluación de riesgos por parte del auditor •Analizar la índole y la medida del conocimiento que se exige de cada uno de los cinco elementos del control interno, incluso para auditorías en las que se utilizará principalmente un enfoque sustantivo •Aclarar el requisito para evaluar el diseño e implementación de controles pertinentes (objetivo y la índole y la medida del esfuerzo de trabajo exigido) •Aclarar las circunstancias en las que los procedimientos sustantivos por sí solos no son suficientes Página 15

NIA 315: Control interno pertinente para la auditoría (continuación) Decisiones claves del IAASB hasta la fecha •Obtener un conocimiento del control interno le ayuda al auditor en la identificación de un RDIM •Hay cinco elementos de control interno pertinentes en cada auditoría (cuando existan) •Un vínculo más claro entre el requisito de la NIA 315 de tener un conocimiento del control interno pertinente para la auditoría y los requisitos relacionados con el conocimiento de cada elemento de control interno

Página 23

NIA 315: Evaluación de riesgos Asuntos que se han de tratar • ¿El concepto de riesgo significativo está logrando su objetivo previsto? (definición para centrarse en la índole del riesgo en lugar del mecanismo de respuesta de la auditoría) • Estudiar si facilitar la capacidad para realizar evaluaciones combinadas o separadas de riesgo inherente y riesgo de control sigue siendo adecuado • Referencia explícita a un espectro de riesgo

Página 24

NIA 315: Proceso de evaluación de riesgos (continuación) Decisiones claves del IAASB hasta la fecha •Incluir referencias explícitas al espectro de riesgo, pero dejarle a los profesionales en ejercicio la tarea de establecer la forma en que sus metodologías clasificarían los riesgos (es decir, una norma para no incluir categorías específicas de riesgos ─distintas a la categoría de riesgo significativo que existe hoy─) •Conservar el concepto de riesgo significativo, y los riesgos significativos siguen siendo un subconjunto secundario de riesgos inherentes •Factores de riesgos cualitativos de complejidad, ambigüedad, cambio, incertidumbre y susceptibilidad al fraude que ha de utilizar el auditor, además del análisis de probabilidad y magnitud del riesgo, para ayudar en la identificación de riesgos significativos Página 25

NIA 315: Tecnología de la información (TI) • Modernización para nuevos avances en tecnología de la información (TI) - Actualmente, la norma no refleja de manera suficiente la complejidad de los sistemas de información que utilizan muchas entidades

• Asuntos relacionados con TI: - Cuando los controles generales de TI son pertinentes para la auditoría - Relación entre controles generales de TI y controles de aplicación - La índole y la medida del esfuerzo de trabajo relacionado con la evaluación del diseño e implementación de controles generales de TI, incluso cuando se lleva a cabo una auditoría sustantiva principalmente - La medida del análisis por parte del auditor de las TI a la hora de evaluar cuando hay riesgos por los cuales los procedimientos sustantivos por sí solos no ofrecen evidencia de auditoría adecuada y suficiente Página 26

Control de calidad relativo a la firma (NICC 1)

Pรกgina 20

Control de calidad (relativo a la firma): Asuntos de revisión • Incluir gestión de calidad en la NICC 1: adaptable y proporcional sin disminuir la solidez de la norma existente • La gestión de calidad es un proceso continuo

Página

Control de calidad (relativo a la firma): Resumen de la estructura de la NICC 1 Revisada Gestión de calidad

Elementos fundamentales

Proceso de gestión de calidad (PGC)

Principios o requisitos:

Requisitos para que las firmas:

•Gobernanza y liderazgo, lo cual incluye organización, cultura y estrategia

•Establezcan objetivos de calidad

•Información, comunicación y documentación

•Diseñen e implementen mecanismos de respuesta a riesgos de calidad

•Realicen una evaluación de riesgos de calidad

•Hagan seguimiento y correcciones

Aplicación del PGC Objetivos “principales” y mecanismos de respuesta frente a: •Leyes, reglamentaciones y requisitos éticos pertinentes •Aceptación de relaciones y encargos específicos de clientes nuevos y continuación con relaciones y encargos específicos de clientes antiguos •Recursos •Ejecución de encargos Página

Revisión de Control de Calidad del Encargo (CCE): Resumen de los cambios propuestos

• NICC 2: Requisitos para la firma relacionados con las revisiones de CCE (selección del revisor de CCE, ejecución y registro de información sobre auditoría) y el revisor de control de calidad del encargo que realiza la revisión • Cambios secundarios a la NICC 1: El requisito sobre la selección de encargos para revisión de CCE incluye: ‒ Empresas seleccionadas a partir de un enfoque centrado en riesgos ‒ Empresas cuyas acciones se cotizan en bolsa y aquellas a las que se les exige tener un mecanismo de revisión de CCE conforme a la ley y a las reglamentaciones Página 23

Revisión de Control de Calidad del Encargo (CCE): Resumen de los cambios propuestos

• Fortalecimiento de los requisitos actuales y material sobre aplicación (del marco conceptual del Código del IESBA) en relación con: ‒La idoneidad de una persona para que se le nombre revisor de CCE, lo cual incluye objetividad, autoridad, competencia técnica y experiencia ‒El nombramiento del revisor de CCE ‒La ejecución de la revisión de CCE, lo cual incluye la aclaración sobre los tiempos adecuados de la revisión y el fortalecimiento de la índole y la medida de la revisión ‒Registro por escrito de la revisión de CCE

Página 24

Control de calidad relativo al encargo (NIA 220)

Pรกgina 25

Revisiones planeadas para la NIA 220: propuesta de proyecto • Aclarar y fortalecer las responsabilidades del socio del encargo (SE), especialmente, en relación con el rumbo, la supervisión y la revisión – Situaciones en las que el SE no está ubicado donde la mayoría del trabajo de auditoría se lleva a cabo

• Aclarar lo que se necesita relativo al encargo y en relación con la firma, y la red de trabajo, los procesos y procedimientos de gestión de calidad • Aclarar lo que se debe hacer para gestionar la calidad para los cambiantes modelos de prestación de servicios de auditoría • Otros asuntos: – Análisis de todos los recursos necesarios para un encargo – Aceptación y continuación – Comunicación bidireccional continua Página 26

Cambios progresivos a la NIA 220 • Revisiones propuestas que presentó el Grupo de Trabajo de la NIA 220 y que apoyó el Consejo que buscan incorporar los principios de gestión de calidad dentro de la NIA 220: – Fortalecer la responsabilidad de liderazgo del SE, lo cual incluye el énfasis en la participación suficiente en el encargo para cumplir con la responsabilidad de gestionar la calidad relativa al encargo – Resaltar las interacciones de la NIA 220 con otras NIA (por ejemplo, NIA 210, NIA 300, NIA 315 (Revisada)) – Análisis de la mejor forma de abordar el fortalecimiento de los requisitos de comunicación con el fin de fomentar un cambio conductual – Ampliar los requisitos y el material sobre aplicación en relación con la ‘asignación de equipos de trabajo del encargo’ para obtener los recursos más amplios necesarios o que se emplean para realizar una auditoría (por ejemplo, recursos tecnológicos, metodologías y herramientas y guías de implementación relacionadas) – Ampliar los requisitos y el material sobre aplicación relacionado con el rumbo, la supervisión y la revisión – Exigir una evaluación ‘con cabeza fría’ al final de la auditoría para analizar que la calidad del encargo se haya logrado Página 27

Otros proyectos e iniciativas

Pรกgina 28

Auditorías de grupos económicos • Asuntos identificados mediante el desarrollo y las respuestas a la invitación para hacer comentarios • Decisiones claves hasta la fecha: – Analizar más la forma de incorporar mejor un enfoque de lo general a lo particular en la NIA 600 – Aclarar y mejorar los vínculos entre la NIA 600 y otras normas correspondientes (por ejemplo, NIA 220, NIA 315, NIA 330 (Revisada))

• Asunto clave: Muchos de estos asuntos se relacionan también con las normas que se someten actualmente a revisión

– Actualización del proyecto lanzada para explicar la forma en que el proyecto sobre Auditorías de Grupos Económicos se incluirá en otros proyectos Página 40

Análisis sistemático de datos: Sugerencias e Ideas Las NIA ni prohíben ni impulsan el uso del análisis sistemático de datos –Las NIA deben abordar mejor la complejidad cada vez mayor, lo cual tiene en cuenta los nuevos avances tecnológicos que cambian rápidamente • Sugerencias e Ideas: Exploring the Growing Use of Technology in the Audit, with a Focus on Data Analytics (Explorando el creciente uso de la tecnología en la auditoría, con una orientación hacia el análisis sistemático de datos) (el periodo para hacer comentarios se cerró a más tardar el 15 de febrero de 2017):

–Informar a las partes interesadas sobre el trabajo continuo del IAASB encaminado a analizar el uso eficaz y adecuado de la tecnología, con un enfoque en el análisis sistemático de datos, en la auditoría de estados financieros –Obtener ideas sobre si se han identificado todos los estudios correspondientes al uso del análisis sistemático de datos en una auditoría de estados financieros •Comentarios de alto nivel sobre las respuestas al IAASB en la reunión de junio de 2017 ‒ Interacción continua entre el Grupo de Trabajo en Análisis Sistemático de Datos y los Grupos de Trabajo en proyectos continuos ‒ Se incluirá el nuevo proyecto sobre evidencia de auditoría como pertinente Página 43

Procedimientos acordados • El Grupo de Trabajo en procedimientos acordados publicó el Documento de Consulta titulado Exploring the Demand for Agreed-Upon Procedures Engagements and Other Services, and the Implications for the IAASB’s International Standards (Estudio de la demanda de encargos de procedimientos acordados y demás servicios, y las implicaciones en las normas internacionales del IAASB), en noviembre de 2016 • El Documento de Consulta estudia: – La forma en que los encargos de procedimientos acordados se realizan, lo cual incluye la medida en la cual los requisitos y guías existentes son útiles – La demanda de encargos con varios alcances: encargos que combinen encargos de aseguramiento razonable, de aseguramiento limitado y de no aseguramiento

• 46 respuestas recibidas: propuesta de proyecto para revisar la NISR 4400 en septiembre de 2017 Página 45

Formas emergentes de divulgación de información al exterior de las empresas • Apoyo a la credibilidad y a la confianza en las formas emergentes de divulgación de información al exterior de las empresas – Expone los factores para mejorar la credibilidad y la confianza en las formas emergentes de divulgación de información – Búsqueda de opiniones sobre las formas emergentes de divulgación de información – Documento de Consulta lanzado en agosto de 2016, periodo para hacer comentarios cerrado: el IAASB sigue analizando los comentarios en busca de un siguiente paso adecuado Página 46

Abordar las necesidades de las SMP / Auditorías de las PYMES (cont) • Congreso de Trabajo realizado en París: 2 días (un día, las NIA, y un día, otros servicios) • Auditorías de las PYMES analizadas a lo largo de las NIA, pero hay una necesidad creciente de más elementos para ayudar con la aplicación • Debates del IAASB en marzo de 2017 ‒ Hacer que las normas sean más “útiles” ‒ Normas que no son fáciles de sortear ‒ Proporcionalidad y adaptabilidad: estudiar la forma en que se puede desarrollar y utilizar un marco cuando se redacte un borrador de normas nuevas y revisadas ‒ ¿Una norma separada para las auditorías de las PYMES? Es muy temprano para una decisión: ¿Se trata de complejidad vs. no complejidad? Analizar más ‒ Cuestiones distintas a auditoría: El IAASB realiza actualmente diversas consultas sobre otros servicios (por ejemplo, formas emergentes de divulgación de información al exterior de las empresas, procedimientos acordados que incluyen encargos con varios alcances)

Página 47

www.iaasb.org

Para obtener informaciรณn sobre derechos de autor, marcas registradas y permisos, por favor consulte el documento permisos o escriba a permissions@ifac.org.