Issai 400 Y 4100

Transcript

ISSAI  –  400 PRINCIPIOS FUNDAMENTALES DE AUDITORIA DE CUMPLIMIENTO ISSAI  –  4100 ISSAI 400 . PRINCIPIOS FUNDAMENTALES DE AUDITORIA DE CUMPLIMIENTO Las Normas profesionales y directrices son esenciales para la credibilidad, calidad y profesionalismo de las auditorias del sector publico.  ISAAI 100  proporciona los principios fundamentales de auditoria del sector publico y define la autoridad de las ISSAI.  ISSAI 400 Se basa y profundiza en los principios fundamentales de la ISSAI 100, ajustarlo a las Auditorias de Cumplimiento.  La ISSAI 400 y ISSAI 100 se debe leer y comprender en conjunto para las auditorias de cumplimiento. (ISSAIs (ISSA Is ) Son Desarrolladas por la Organización Internacional de las Entidades Fiscali zadoras Superiores (INTOSAI)   Objetivo promover una auditoria eficaz e independiente . Apoyar a los miembros de INTOSAI. ISSAI 400 . PRINCIPIOS FUNDAMENTALES DE AUDITORIA DE CUMPLIMIENTO Las Normas profesionales y directrices son esenciales para la credibilidad, calidad y profesionalismo de las auditorias del sector publico.  ISAAI 100  proporciona los principios fundamentales de auditoria del sector publico y define la autoridad de las ISSAI.  ISSAI 400 Se basa y profundiza en los principios fundamentales de la ISSAI 100, ajustarlo a las Auditorias de Cumplimiento.  La ISSAI 400 y ISSAI 100 se debe leer y comprender en conjunto para las auditorias de cumplimiento. (ISSAIs (ISSA Is ) Son Desarrolladas por la Organización Internacional de las Entidades Fiscali zadoras Superiores (INTOSAI)   Objetivo promover una auditoria eficaz e independiente . Apoyar a los miembros de INTOSAI. PROPOSITO Y AUTORIDAD de la ISSAI 400 1. Es proporcionar un grupo integral de los principios, normas y directrices. 2. proporciona a las EFS las bases para adoptar adoptar o D°ll las normas y directrices directrices la auditoria de cumplimiento. Los principios principios de la ISSAI 400 se pueden utilizarse de 3 formas: 3. Las EFS solo deben hacer referencia a los PFAC en los informes de auditoria. 4. Es aconsejable que todas las EFS la adopten como sus normas rectoras. 5. Las normas de la EFS siempre que sean consistentes con los PFA de la INTOSAI, se hace la referencia en el informe de auditoria 6. Las EFS pueden realizar auditorias combinadas combinadas de aspectos aspectos financieros (ISSAIs 200), de cumplimiento y/o de desempeño desempeño (ISSAIs 300). OBJETIVO DE LA AUDITORÍA DE CUMPLIMIENTO     Es Determinar la conformidad de aplicación de la normativa, disposiciones internas etc, con las que rigen a la entidad auditada. El objetivo es, permitir a la EFS evaluar si las actividades de las entidades públicas cumplen con las autoridades que las rigen. La AC puede tratar sobre la regularidad o con la decencia. La auditoría de cumplimiento también puede también llevar a que las EFS, con poderes jurisdiccionales, emitan juicios y sanciones a aquellos responsables de la administración de los fondos públicos. Algunas EFS están obligadas a remitir, a las autoridades judiciales, los datos que puedan ser sujetos a persecución penal. CARACTERÍSTICAS DE LA AUDITORÍA DE CUMPLIMIENTO     Proporcionar seguridad razonable o limitada Promueve la transparencia, en administración de fondos públicos, rendición cuentas y buena gobernanza. Abarca en todos los niveles gubernamentales (central, regional, local) Función jurisdiccional requiere que la EFS se asegure de que quienes estén a cargo de la gestión de los fondos públicos rindan cuentas sobre dichos fondos y, estén sujetos a su  jurisdicción. DIFERENTES PERSPECTIVAS DE LA AUDITORÍA DE CUMPLIMIENTO  La AC puede formar parte de una auditoría combinada que también puede incluir otros aspectos. generalmente se lleva a cabo ya sea  En relación con la auditoría a los estados financieros (ISSAI 4200) De manera independiente de la auditoría a los estados financieros (ISSAI 4100),   En combinación con la auditoría de desempeño. AUDITORÍA DE CUMPLIMIENTO EN RELACIÓN CON LA AUDITORÍA DE ESTADOS FINANCIEROS   La Legislatura, de las autoridades que rigen los flujos de efectivo en el sector publico. El evaluar la ejecución presupuestaria. Las leyes y regulaciones que apliquen en cada campo dependerán del objetivo de la auditoría.  La auditoría de cumplimiento es determinar si un asunto cumple con las norma, ley aplicables; se centra en la obtención de evidencia suficiente y apropiada relacionada con el cumplimiento.  La auditoría de estados financieros busca determinar si los EEFF de la entidad se prepararon de conformidad a las base legales aceptables y obtener evidencia de auditoría suficiente y apropiada, relacionada con las leyes y regulaciones que tienen un efecto directo importante sobre dichos estados financieros. La ISSAI 4200 se basa ISSAI 100 Y400 AUDITORÍA DE CUMPLIMIENTO REALIZADA POR SEPARADO   Las auditorías de cumplimiento también pueden planearse, realizarse e informarse con independencia de la auditoría de estados financieros y de las auditorías de desempeño. La ISSAI 4100 provee una guía en este sentido. Las auditorías de cumplimiento pueden realizarse de manera independiente, de manera regular o como auditorías diferentes y claramente definidas, cada una de ellas relacionada con un asunto específico. AUDITORÍA DE CUMPLIMIENTO EN COMBINACIÓN CON LA AUDITORÍA DE DESEMPEÑO  Cuando la auditoría de cumplimiento es parte de una auditoría de desempeño, la no conformidad puede ser la causa de los aspectos de la economía, eficiencia y eficacia.  La falta de cumplimiento puede ser la causa de, una explicación sobre, o una consecuencia del estado de las actividades sujetas a la auditoría de desempeño. ELEMENTOS DE LA AUDITORÍA DE CUMPLIMIENTO Describ en ISSAI 100  Autoridades      y criterios la estructura y contenido de las autoridades dan forma a los criterios de auditoria que determina el alcance y generar los hallazgos. los criterios de la auditoría de cumplimiento deben ser relevantes, confiables, completos, objetivos, comprensibles, comparables, aceptables y accesibles. Materia en cuestión La materia en cuestión depende del mandato de la EFS, las autoridades relevantes y el alcance de la auditoría. La materia en cuestión de una auditoría puede ser general o específica. ELEMENTOS DE LA AUDITORÍA DE CUMPLIMIENTO Las tres partes de la auditoría de cumplimiento  Responsabilidad del auditor  La parte responsable  Los usuarios previstos La seguridad en la auditoría de cumplimiento   Niveles de aseguramiento : =  la seguridad razonable = la seguridad limitada PRINCIPIOS DE LA AUDITORÍA DE CUMPLIMIENTO Una auditoría de cumplimiento es un proceso sistemático para obtener y evaluar  objetivamente la evidencia y determinar si la materia en cuestión cumple con las autoridades aplicables identificadas como criterios. Principios generales Juicio y escepticismo profesional Control de calidad Gestión y habilidades del equipo de auditoría Riesgo de auditoría Materialidad Documentación Comunicación Juicio y escepticismo profesional JUICIO PROFESIONAL la aplicación de su capacitación, conocimiento y experiencia relevante dentro del contexto otorgado por las normas de auditoría, de modo que pueda tomar decisiones informadas sobre el curso de acción apropiado a seguir dadas las circunstancias de la auditoría.  ESCEPTICISMO PROFESIONAL Una actitud de escepticismo profesional significa que el auditor debe hacer evaluaciones críticas, cuestionándose la suficiencia y pertinencia de la evidencia obtenida durante la auditoría. El auditor debe ser capaz de evaluar diferentes tipos de evidencia de auditoría de acuerdo a su origen e importancia para el alcance de la auditoría y el asunto examinado, y de evaluar la suficiencia y pertinencia de toda la evidencia obtenida durante la auditoría. Control de calidad El auditor es responsable de la realización de la auditoría y debe implementar procedimientos de control de calidad durante todo el proceso de la misma. asegurar que la auditoría cumpla con las normas aplicables y que el informe, la conclusión o el dictamen, derivados de la misma, sean los apropiados de acuerdo a las circunstancias. Gestión y habilidades del equipo personas que conforman el equipo de de auditoría Las auditoría deben poseer en conjunto el conocimiento, las habilidades y la pericia necesarios para completar la auditoría con éxito. Comprender y tener experiencia práctica en el tipo de auditoría que se realiza, estar familiarizado con las normas, conocer las operaciones de la entidad auditada y tener la capacidad y experiencia necesarias para emitir un juicio profesional. Los auditores deben mantener su competencia profesional a través de programas de desarrollo profesional continuo. Riesgo de auditoría El informe de auditoría o la conclusión o dictamen del auditor no sea el apropiado a las circunstancias de la auditoría. Es importante considerar el riesgo de auditoría, tanto en los compromisos de atestiguamiento como en la elaboración de informes directos. El auditor debe tomar en cuenta tres dimensiones del riesgo de auditoría : * riesgo inherente *riesgo de control *riesgo de detección Materialidad La materialidad en una auditoría de cumplimiento tiene tanto aspectos cuantitativos como cualitativos, aunque los aspectos cualitativos generalmente tienen un mayor papel en el sector público. La materialidad se debe tomar en cuenta para fines de planeación, evaluación de la evidencia obtenida y elaboración de informes. Una parte esencial para determinar la materialidad es considerar si los casos reportados de cumplimiento o no conformidad (potencial o confirmada) podrían tener una influencia razonable sobre las decisiones de los usuarios previstos. Los factores que deben observarse en esta evaluación de juicio son los requisitos obligatorios, el interés o las expectativas del público, las áreas específicas del enfoque legislativo, las peticiones y los fondos significativos. La evaluación de la materialidad requiere de un juicio profesional completo por parte del auditor, y se relaciona con el alcance de la auditoría. Documentación • Debe ser lo suficientemente • Debe prepararse en el momento adecuado y debe explicar claramente los criterios empleados, el alcance de la auditoría, los  juicios hechos, la evidencia obtenida y las conclusiones a las que se llegó. detallada para que un auditor experimentado, sin conocimiento previo de la auditoría, comprenda lo siguiente: la relación entre el asunto / materia examinada, los criterios, el alcance de la auditoría, la evaluación del riesgo, y la estrategia y plan de auditoría, así como la naturaleza, oportunidad, alcance y los resultados de los procedimientos realizados. •La evidencia que se obtenga para respaldar la conclusión o dictamen del auditor; el razonamiento detrás de todos los asuntos significativos que requirieran el ejercicio de un juicio profesional, y las conclusiones resultantes.. El auditor debe preparar la documentación relevante de la auditoría antes de emitir el informe de auditoría, y conservarla durante un periodo de tiempo razonable. Comunicación En todas las etapas de la auditoría:  antes de que inicie la auditoría  durante la planeación inicial  durante la propia auditoría  en la etapa de elaboración / presentación del informe. Cualquier dificultad significativa que se presente durante la auditoría, así como los casos importantes de incumplimiento deben ser comunicados al nivel gerencial indicado o a las personas encargadas de la gestión. El auditor también debe informar a la parte responsable sobre los criterios de la auditoría. PRINCIPIOS RELACIONADOS CON EL PROCESO DE AUDITORÍA Planeación y diseño de una auditoría de cumplimiento : •Alcance de la auditoría Materia y criterios •Conocimiento de la entidad •Conocimiento de los controles internos y del ambiente de control •Evaluación de riesgos •Riesgo de fraude •Estrategia y planeación de la auditoría • Evidencia de auditoría Evaluación de la evidencia de auditoría y formulación de conclusiones Elaboración de informes Seguimiento Planeación y diseño de una auditoría de cumplimiento Materia y criterios Alcance de la auditoría Es una manifestación clara del enfoque, el alcance y los límites de la auditoría en términos del cumplimiento de la materia / asunto en cuestión con los criterios establecidos. • El alcance de la auditoría se ve influido por la materialidad y el riesgo. • Al identificar la materia / asunto en cuestión, el auditor debe ejercer su juicio y escepticismo profesional para examinar la entidad auditada y evaluar la materialidad y el riesgo • El auditor debe identificar los criterios adecuados para brindar una base para la evaluación de la evidencia de auditoría y formular los hallazgos y conclusiones de la auditoría. • Planeación y diseño de una auditoría de cumplimiento • La auditoría de cumplimiento puede cubrir todos los niveles del ejecutivo Conocimiento de la entidad y varios de los niveles administrativos, diferentes tipos de entidades y combinación de las mismas. • El auditor estar familiarizado con la estructura y operaciones de la entidad auditada, así como con sus procedimientos para lograr el cumplimiento. • El auditor utilizará este conocimiento para determinar la materialidad y evaluar los riesgos de la falta de cumplimiento. •El ambiente de control es Conocimiento de los controles internos y del ambiente de control la cultura de honestidad y comportamiento ético que establecen los cimientos del sistema de controles internos para asegurar el cumplimiento respecto a lo dispuesto en las autoridades. •En una auditoría de cumplimiento, el ambiente de control que se enfoca en lograr el cumplimiento es de especial importancia. •Al evaluar los controles internos, el auditor evalúa el riesgo de que dichos controles no puedan evitar o detectar aspectos importantes de incumplimiento. El auditor debe considerar si l os controles internos son congruentes con el ambiente de control para asegurar el cumplimiento de lo dispuesto en las autoridades, Planeación y diseño de una auditoría de cumplimiento Evaluación de riesgos El auditor debe tomar en consideración los riesgos de que la materia en cuestión no cumpla con los criterios. El incumplimiento puede deberse a fraude, a un error, a la naturaleza inherente de la materia y/o a las circunstancias de la auditoría. La identificación de riesgos de incumplimiento y su impacto potencial sobre los procedimientos de auditoría se deben tomar en cuenta durante todo el proceso de auditoría. Como parte de la evaluación de riesgos, el auditor debe valorar cualquier circunstancia de incumplimiento para determinar si es o no importante. Riesgo de fraude Estrategia y planeación El fraude en la auditoría de cumplimiento de la auditoría se relaciona principalmente con el abuso de la autoridad pública, pero también con la presentación de informes La planeación de la auditoría debe fraudulentos en materia de involucrar la discusión entre los miembros cumplimiento. del equipo de auditoría para desarrollar una estrategia global y un plan de Aun cuando la detección de un fraude auditoría. no es el principal objetivo de una auditoría de cumplimiento, los auditores El propósito de la estrategia de auditoría es diseñar una respuesta eficaz ante el deben incluir factores de riesgo de fraude en sus evaluaciones de riesgo y riesgo de no cumplimiento. permanecer alertas a las señales de Debe considerar las respuestas fraude al llevar a cabo su trabajo. planeadas de la auditoría ante los riesgos específicos mediante la elaboración de un plan. Tanto la estrategia como el plan de auditoría deben documentarse por escrito. Evidencia de auditoría El auditor debe recopilar evidencia de auditoría suficiente y apropiada para establecer la base de su conclusión o dictamen. La suficiencia es una medida de la cantidad de evidencia pertinencia se relaciona con la calidad de la evidencia su relevancia, validez y confiabilidad. La cantidad de la evidencia requerida depende del riesgo de auditoría (mientras más grande sea el riesgo, es probable que se requiera más evidencia) y de la calidad de la misma (mientras mayor sea la calidad, menor evidencia se requerirá). La confiabilidad de la evidencia está influida por su fuente y naturaleza, y depende de las circunstancias específicas en las que se obtuvo. La naturaleza y las fuentes de la evidencia de auditoría necesaria están determinadas por los criterios, la materia y el alcance de la auditoría. Por lo tanto, la auditoría de cumplimiento incluye una variedad de procedimientos para recopilar evidencia de auditoría de naturaleza, tanto cuantitativa como cualitativa. Evaluación de la evidencia de auditoría y formulación de conclusiones Después de completar la auditoría, el auditor debe revisar la evidencia para llegar a una conclusión o emitir un dictamen. El proceso de evaluación requiere tomar en consideración tanto la evidencia que respalde como la que contradiga el informe, conclusión o el dictamen de auditoría sobre el cumplimiento o no cumplimiento. Después de evaluar si la evidencia es suficiente y apropiada dado el nivel de seguridad de la auditoría, el auditor debe considerar la mejor manera formular las conclusiones a la luz de la evidencia. Elaboración de informes principio vinculado principio de oportunidad principio de objetividad requiere que el auditor aplique el juicio y escepticismo profesional para garantizar que todos los informes sean correctos, y que los hallazgos y conclusiones se presenten de manera significativa y equilibrada El implica elaborar el informe en el tiempo debido. • • con un proceso contradictorio implica el verificar la exactitud de los hechos con la entidad auditada e incorporar las respuestas de los funcionarios responsables, según corresponda. El informe debe estar completo, ser preciso, objetivo, convincente y tan claro y conciso como la materia lo permita. deben describir todas las limitaciones del alcance de la auditoría. Elaboración de informes  Los informes de las auditorías de cumplimiento deben incluir los siguientes elementos : 1 Título 2 Destinatario 3 Alcance de la auditoría, incluyendo el periodo de tiempo cubierto 4 Identificación o descripción de la materia 5 Criterios identificados 6 Identificación de las normas de auditoría aplicadas al realizar el trabajo 7 Un resumen del trabajo realizado 8 Hallazgos 9 Conclusión / dictamen 10 Respuestas de la entidad auditada (según proceda) 11 Recomendaciones (según proceda) 12 Fecha del informe 13 Firma Seguimiento Un proceso de seguimiento facilita la implementación eficaz de la acción correctiva y proporciona una retroalimentación valiosa a la entidad auditada, a los usuarios del informe de auditoría y al auditor (para la planeación de auditorías futuras). La necesidad de dar seguimiento a los casos anteriormente reportados de no cumplimiento variará de acuerdo a la naturaleza de la materia examinada, el incumplimiento identificado y las circunstancias particulares de la auditoría. En las auditorías que se llevan a cabo regularmente, los procesos de seguimiento pueden formar parte de la evaluación de riesgos para el año subsecuente. ISSAI 4100 Directrices para las auditorías de cumplimiento realizadas separadamente de la auditoría de estados financieros 1. Introducción El concepto de auditoría de cumplimiento queda englobado en la descripción de cuál debe ser el objetivo de una fiscalización del sector público que recoge la Declaración de Lima de la INTOSAI: “La institución del control es inmanente a la economía financiera pública. El control no representa una finalidad en sí mismo, sino una parte imprescindible de un mecanismo regulador que debe señalar, oportunamente, las desviaciones normativas y las infracciones de los principios de legalidad, rentabilidad, utilidad y racionalidad de las operaciones financieras, de tal modo que puedan adoptarse las medidas correctivas convenientes en cada caso, determinarse la responsabilidad del órgano culpable, exigirse la indemnización correspondiente o adoptarse las determinaciones que impidan o, por lo menos, dificulten, la repetición de tales infracciones en el futuro”. 2. Alcance de las directrices 2.1 Alcance y naturaleza de las auditorías de cumplimiento Por regla general, el mandato de la EFS establecerá si ésta tiene atribuida o no la realización de auditorías de cumplimiento. En el caso de que así sea, será la propia EFS la que determine normalmente el alcance y la naturaleza del trabajo que habrá de acometerse y el enfoque de auditoría apropiado. La materia controlada en las auditorías de cumplimiento puede ser muy variado y diferir sustancialmente de una auditoría u otra, pudiendo ser muy general o muy específico. 2.2 Fiabilidad razonable y fiabilidad limitada Los Principios fundamentales de auditoría declaran en relación con el cumplimiento que la auditoría debe concebirse de modo tal que ofrezca garantías razonables de detección de errores, irregularidades y actos ilícitos que puedan afectar significativamente a los objetivos de la auditoría (ISSAI 300, 3.4.1). 2.3 Información directa e información basada en afirmaciones En algunos casos, la dirección de la entidad auditada puede formular afirmaciones expresas o presentar una declaración de cumplimiento. En otros casos, las afirmaciones puedes ser implícitas. 3. Objetivos perseguidos Los objetivos particulares de una auditoría de cumplimiento deben ajustarse a las circunstancias, a la materia controlada y a los criterios existentes. Por lo general, los objetivos de los auditores del sector público al llevar a cabo una auditoría de cumplimiento son los siguientes: a) Obtener evidencia de auditoría suficiente y apropiada para llegar a una conclusión sobre si la información acerca de la materia controlada resulta conforme, en todos los aspectos significativos, con un conjunto determinado de criterios. b) Informar de las constataciones y conclusiones al poder legislativo y a otros organismos en su caso. 4. Definiciones A los efectos de las presentes directrices, los términos que se exponen a continuación tendrán el significado siguiente: 1. Afirmación – una manifestación, expresa o implícita, englobada en las actividades, las operaciones financieras y la información correspondientes a la entidad auditada, que el auditor utiliza cuando tiene en cuenta posibles tipos distintos de desviación. 2. Normas – actos o resoluciones del poder legislativo u otros instrumentos, instrucciones y orientaciones de carácter legal emitidos por organismos públicos con las atribuciones legales necesarias a los que debe ajustarse la entidad auditada en su actuación. 3. Auditoría de cumplimiento – la auditoría de cumplimiento persigue determinar en qué medida la entidad auditada ha observado las leyes, los reglamentos, las políticas, los códigos establecidos y las estipulaciones contractuales, y puede abarcar gran variedad de materias controladas. 6. Poder legislativo – El órgano que elabora las leyes en un país, por ejemplo el Parlamento. 7. Opinión – El informe del auditor sobre los estados financieros puede contener una opinión claramente expresada por escrito respecto del cumplimiento además de la opinión sobre los estados financieros. 8. Partes interesadas – personas, grupos, organizaciones u otros tipos de entidades que tienen un interés en las actividades y operaciones del sector público, en la financiación de entidades públicas y en la consecución efectiva de resultados por los programas financiados con fondos públicos. 5. Consideraciones iniciales 5.1 Consideraciones deontológicas Los Principios fundamentales de auditoría consagran los principios de carácter ético que han de tomarse en consideración antes de proceder a la auditoría (ISSAI 200, 2.2.1). Estos principios son los siguientes: a) Independencia, incluida la neutralidad política, de las EFS y de los auditores. b) Evitación de conflictos de intereses de los auditores con la entidad auditada. c) Las EFS y los auditores deben poseer la competencia profesional exigida. d) Los auditores y las EFS deben emplear la debida diligencia y el máximo. interés para adecuar su actuación a los Principios fundamentales de auditoría. Si, por la razón que fuere, la EFS o el auditor no pudiera cumplir los Principios fundamentales de auditoría de carácter ético, se tomarán las medidas necesarias para eliminar los factores que pudieran comprometer dicho cumplimiento antes de comenzar la auditoría. Estas medidas consistirán, por ejemplo, en la reasignación del personal adscrito a la auditoría, una formación complementaria o la participación de expertos. En los siguientes textos podrá encontrarse más orientación al respecto: Código de Ética de la INTOSAI Directrices de aplicación de las normas de auditoría del rendimiento de la INTOSAI, párrafos 2.2 y 2.3 ISAE 3000 de la IFAC. 5.2 Control de calidad Al igual que sucede en otros tipos de auditoría, es importante en las auditorías de cumplimiento que la EFS cuente con procesos y procedimientos que garanticen la calidad del trabajo efectuado, que los auditores del sector público encargados de llevar a cabo dichas auditorías colectivamente posean la competencia y cualificaciones exigidas y que el trabajo del equipo se desarrolle bajo una dirección adecuada y se supervise y revise convenientemente. Los Principios fundamentales de auditoría de la INTOSAI establecen pautas de comparación y orientaciones para garantizar la calidad del trabajo (ISSAI 200, 2.1.26 y 2.2.36). En los siguientes textos podrá encontrarse más orientación al respecto: Código [propuesto] de Calidad de la INTOSAI e ISSAI 1220 Directrices de aplicación de las normas de auditoría del rendimiento de la INTOSAI, Apéndice 4 Norma internacional sobre control de calidad de la IFAC (ISQC)1 ISAE 3000 de la IFAC. Planificación y concepción de una auditoría de cumplimiento ISSAI 4100 Los principios fundamentales de auditoría establecen que el auditor habrá de planificar sus tareas de manera tal que asegure una auditoría de alta calidad y que su realización se ajuste a los principios de economía, eficiencia y prontitud debida. Identificacion de las partes interviniente fundamento juridico En la planificacion de una auditoria de cumplimiento esta exigencia puede implicar la necesidad de identificar desde el principio cuales son las partes intervenientes. Es importante identificar los destinatarios del informe de auditoria. 6.2 Materia controlada e información acerca de la materia controlada. La materia controlada puede revestir formas muy distintas y caracteristicas muy diversas y ser muy general o muy especifica. Debe ser identificable y mensurable a partir de criterios adecuados. La materia controlada estará fijado en la disposición legal pertinente o en el mandato de auditoría. 6.3 Criterios Es necesario identificar los criterios o pautas con los que comparar la materia controlada constituye una fase esencial del proceso de planificacion, sus características son: Pertinentes, fiables, completos, objetivos, comprensibles, comparables, aceptables y accesibles. 6.4 Comprensión de la entidad auditada y su entorno La comprensión de la entidad, de su entidad , de su entorno de los programas pertinentes reviste particular importancia dado que servirá para determinar la materialidad y analizar los riesgos. 6.5 Estrategia y programa de auditor  La estrategia como el programa de auditoría deberán estar documentadas por escrito. La estrategia y el programa de auditoría habrán de actualizarse cuando sea necesario durante todo el proceso. 6.6 Comprensión del control interno de la entidad auditada. En la auditoría de cumplimiento, está obligación implica examinar y valorar los controles que sirven de apoyo a la dirección en el cumplimiento de leyes y reglamentos. Dependerá del objeto y de la naturaleza y alcance de la auditoria de cumplimiento de que se trate. El sistema de control interno de una entidad puede incluir ademas controles para corregir los actos de incumplimientotroles detectados. 7.Ejecución de una auditoria de cumolimiento y obtencion de evidencia La evidencia de auditoria se obtendra utilizando tecnicas son los siguientes: Observacion Inspeccion Endagacion Repeticion Confirmacion Procedimiento analiticos 8.Valoración de evidencia y formación de conclusiones. Los auditores valorarán si la evidencia obtenida resulta suficiente y apropiada para reducir el riesgo de la auditoría a un nivel aceptablemente bajo. Se tendrá en cuenta una serie de factores: -Envergadura de los importes en juego. -Circunstancias. -Naturaleza del incumplimiento -Causas del incumplimiento -Posibles efectos y consecuencias del incumplimiento -Visibilidad y carácter sensible del programa en cuestión -Necesidades y expectativas del poder legislativo los ciudadanos y los demás destinatarios del informe de auditoria. -Naturaleza de la autoridades competentes. -Alcance y valor monetario del incumplimiento. AL TÉRMINO DE LA AUDITORÍA, LA COMISIÓN AUDITORA DEBE ELABORAR UN INFORME POR ESCRITO, EN EL QUE COMUNIQUE AL TITULAR O LAS INSTANCIAS COMPETENTES DE LA ENTIDAD Y EL SISTEMA, LAS OBSERVACIONES DERIVADAS DE LAS DESVIACIONES DE CUMPLIMIENTO, DEFICIENCIAS DE CONTROL INTERNO, CONCLUSIONES Y RECOMENDACIONES PARA MEJORAR LA GESTIÓN DE LA ENTIDAD, A FIN QUE SE ADOPTEN LAS MEDIDAS PREVENTIVAS Y CORRECTIVAS, Y DE SER EL CASO, SE INICIE EL PROCEDIMIENTO SANCIONADOR POR LOS ÓRGANOS COMPETENTES DE LA CONTRALORÍA O LAS ACCIONES LEGALES POR PARTE DE LOS ORGANISMOS JURISDICCIONALES PERTINENTES LA REDACCIÓN DEL INFORME SE REALIZA EMPLEANDO UN TONO CONSTRUCTIVO UTILIZANDO UN LENGUAJE SENCILLO Y ENTENDIBLE, QUE PERMITA SU COMPRENSIÓN. EL INFORME DEBE REDACTARSE EN FORMA ORDENADA, SISTEMÁTICA, LÓGICA, CONCISA, EXACTA, OBJETIVA, OPORTUNA Y EN CONCORDANCIA CON LOS OBJETIVOS DE LA AUDITORÍA DE CUMPLIMIENTO LOS ASUNTOS SE DEBEN TRATAR EN FORMA CONCRETA Y CONCISA, LOS QUE DEBEN COINCIDIR DE MANERA EXACTA Y OBJETIVA CON LOS HECHOS OBSERVADOS. En general, un informe de auditoría de cumplimiento contiene los siguientes elementos (aunque no necesariamente en el orden que se cita a continuación): CRITERIOS IDENTIFIC. OBJETIVOS ALCANCE DESCRIPCIÓN   CONCLUSIÓN OBLIGACIONES RESPUESTA NORMAS RECOMENDACIONES RESUMEN FECHAINFORME FIRMA