Control interno

Una vez identificada una o varias excepciones durante el testing de los ITGC´s: No podemos realizar la auditoría con enfoque en controles. Nuestro enfoque de auditoría debe ser revaluado. Podemos asumir como auditor de segundo año, y por tanto con más experiencia, que lo más eficiente es realizar un enfoque de auditoría sustantivo. No podemos seguir auditando el cliente.

En la evaluación del diseño y la efectividad de un control deberemos tener en cuenta: Si es correctivo o preventivo de errores materiales significativos. Segregación de funciones. Período cubierto por el control. Todas las anteriores son correctas.

Las afirmaciones (assertions) de los estados financieros: Son representaciones realizadas por la gerencia. No todas son relevantes para cada línea de los estados financieros. Information Processing Objectives (IPO) suministra un marco para ayudar a evaluar si los controles sobre un negocio son efectivos para mitigar los riesgos de que las afirmaciones no se cumplan. Todas las anteriores son correctas.

¿Cúal de estas afirmaciones es correcta en relación con el control interno?. Los auditores deben documentar los puntos relevantes del entendimiento del control interno pero no se precisa incluir las fuentes de información de donde se obtiene, ya que se realizan manualmente. Si la sociedad dispone de departamento de Auditoría Interna debemos basarnos en su trabajo, teniendo en cuenta su experiencia y conocimiento de la entidad. El entendimiento del control interno ayuda a los auditores a diseñar los procedimientos de auditoría e identificar factores que pueden suponer riesgo de material misstatement. Todas las anteriores son correctas.

Indica que afirmación es correcta respecto a los Journal Entries: El equipo financiero y el informático deben trabajar conjuntamente en las pruebas de journal entries. Una vez obtenida la información del equipo informático con los filtros aplicados, debemos realizar el análisis correspondiente. Siempre hay que hacer el análisis de journal entries. Todas las anteriores son correctas.

Señalar la respuesta correcta: Las pruebas sobre controles siempre se realizan después de las pruebas sustantivas, que suelen ser más eficientes. La confianza esperada en controles (o expected controls reliance) hace referencia a la estrategia general de realización de pruebas con respecto a un riesgo. Cualquier control manual debe comprobarse de forma obligatoria para que quedemos satisfechos de su funcionamiento efectivo durante el ejercicio. Las pruebas sobre controles solo son necesarias en clientes con sistemas no complejos.

Indica la respuesta correcta en relación con cuál de las siguientes es una afirmación (assertions) de los estados financieros: Restricted Access. Presentation and disclosure. Completeness. Las respuestas b y c son correctas.

De acuerdo con ISA 315 en relación con los ITGC, los controles generales que mantienen la integridad de la información y la seguridad de los datos incluyen controles sobre: Seguridad de acceso. Cambios de los programas. Adquisición, cambio y mantenimiento del software. Todas las anteriores.

En relación con el árbol de decisión de la estrategia de auditoría: Podemos realizar pruebas sustantivas considerando la eficiencia si no se trata de un Significant Risk. Si planteamos confiar en controles automáticos y fueron probados en el ejercicio anterior sin incidencias, podemos rotar el testing en el ejercicio actual. Los procedimientos analíticos rara vez derivan en una auditoría eficiente. Ninguna de las anteriores es correcta.

Durante nuestro trabajo de auditoría deberemos tener en cuenta: Utilizar las plantillas de Aura en la medida de lo posible ya que suministran un modelo estandarizado de documentación. Evaluar la fiabilidad de los datos proporcionados por la sociedad a partir de fuentes externas únicamente. Revisar la necesidad de ampliar la evidencia obtenida en procedimientos sustantivos anteriores. Las respuestas a y c son correctas.

En relación con el diseño de los procedimientos sustantivos de auditoría, señalar la respuesta incorrecta: Es necesario considerar las afirmaciones (assertions) sobre las que queremos evidencia. Se debe desarrollar una expectativa o ratios registrados y evaluar si la misma es suficientemente precisa para identificar potenciales errores. Accept-reject testing es el método utilizado para comprobar atributos y no cantidades monetarias. Non statistical sampling es el método apropiado cuando queremos probar de una manera eficiente un determinado atributo, como fecha y existencia de una factura.

Teniendo en consideración que se cumplen las precondiciones de la PwC Audit Guide, señalar la afirmación correcta en relación con “Two Step Approach”: En caso de que la población de la cuenta contable a probar cumpla con las precondiciones necesarias, la muestra seleccionada será de 70 transacciones en una entidad no-PIE y 120 en una entidad PIE. En caso de que la población de la cuenta a probar cumpla con las precondiciones necesarias, la muestra seleccionada será de 20 para un nivel de evidencia deseado moderate y 40 para un nivel de evidencia high. En caso de identificarse errores materiales para las aserciones probadas, se deberá evaluar la necesidad de pruebas adicionales. Las respuestas a) y c) son correctas.

En relación con las pruebas en detalle, seleccionar la respuesta correcta: En caso de validar partidas monetarias, podrá utilizarse el método Accept-Reject, dado que permite la opción de extrapolar los errores detectados. Teniendo en cuenta que no existen controles en una entidad, y que las pruebas en detalle realizadas dejan un saldo sin analizar superior a la PM no es necesario realizar pruebas adicionales a las mismas. En caso de que la aplicación del método TT, deje sin validar un importe superior a la PM, en todos los casos se invalidará dicha prueba en detalle y se realizarán procedimientos nuevos. Ninguna de las anteriores es correcta.

Los IPO (Information Processing Objectives) suponen: Que las transacciones se encuentran autorizadas – Accuracy. Que todas las transacciones se registran una y solo una vez en el sistema y en el periodo correcto. Que las entradas duplicadas se identifican y se resuelven – Validity. Que la información se encuentre protegida contra accesos no autorizados – Rights and Obligations.

Selecciona el orden que más se asemeja al desarrollo de un plan de auditoría: Entendimiento de la entidad, establecimiento de estrategia de riesgos y de controles relevantes, evaluar los controles relevantes, determinar el plan de evidencia sustantiva requerida, planificación de pruebas sustantivas, análisis de pasivos omitidos y cierre de auditoría. Entendimiento de la entidad, determinar el plan de evidencia sustantiva requerida, planificación de pruebas sustantivas, análisis de pasivos omitidos, planificación de pruebas en detalle, establecimiento de estrategia de riesgos y de controles relevantes, preparación de un plan de testing de controles, evaluar los controles relevantes, y cierre de auditoría. Entendimiento de los controles relevantes, planificación de pruebas en detalle, establecimiento de estrategia de controles relevantes, preparación de un plan de testing de controles, evaluar los controles relevantes, determinar el plan de evidencia sustantiva requerida y cierre de auditoría. Establecimiento de objetivos, preparación de testing de controles, realización de pruebas sustantivas, entendimiento de controles, realización de trabajo y cierre de auditoría.

Teniendo en cuenta la relación entre los componentes del marco de control interno y la confianza en controles esperada, señalar la afirmación correcta: Cuando los componentes del marco de control interno son más sólidos y fuertes se establecerá una confianza en controles más elevada. Cuando los componentes del marco de control interno son menos sólidos y fuertes se establecerá una confianza en controles más elevada. El monitoreo de actividades, la información y comunicación, la medición del riesgo y el entorno de control de un proceso no afectan a la confianza en controles. La respuesta b) y c) son correctas.

Relación con el control interno de la sociedad, señalar la respuesta Incorrecta: A la hora de determinar si una deficiencia o un conjunto de deficiencias en el control interno constituye una deficiencia significativa, el auditor puede tener en cuenta cuestiones como las siguientes: la probabilidad de que las deficiencias den lugar en el futuro a incorrecciones materiales en los estados financieros, la exposición del activo o pasivo correspondiente a pérdida o fraude, las cantidades en los estados financieros que podrían estar afectadas por las deficiencias…. Los controles se pueden diseñar para que funcionen de forma individual o en combinación con otros con el fin de prevenir, o detectar y corregir, eficazmente las incorrecciones. En el caso de auditorías de entidades de pequeña dimensión, el auditor puede comunicarse con los responsables del gobierno de la entidad de una manera menos formal que en el caso de entidades de gran dimensión. La NIA 700 establece requerimientos y proporciona orientaciones sobre el modo de informar respecto de los incumplimientos de las disposiciones legales o reglamentarias identificados o de indicios de su incumplimiento, incluido en el caso de que los propios responsables del gobierno de la entidad estén implicados en dicho incumplimiento.

De acuerdo con la NIA 260, señalar la respuesta incorrecta: El auditor debe comunicar en su caso, las dificultades significativas encontradas durante la realización de la auditoría. El auditor se comunicará por escrito con los responsables del gobierno de la entidad acerca de los hallazgos significativos de la auditoría cuando, según su juicio profesional, la comunicación verbal no sea adecuada. En el caso de las comunicaciones escritas y verbales es potestativo de la entidad conservar una copia de la comunicación. En el caso de que los asuntos deban ser comunicados en aplicación de esta NIA lo sean verbalmente, el auditor los incluirá en la documentación de auditoría, indicando el momento en el que fueron comunicados y la persona o personas a las que se dirigió dicha comunicación. En el caso de las comunicaciones escritas, el auditor conservará una copia de la comunicación como parte de la documentación de auditoría.

Los informes de auditoría de acuerdo con NIA-ES 700. Incluyen en el párrafo de opinión, mención expresa a la evaluación del control interno de la sociedad. Incluyen en el párrafo de responsabilidad del auditor, mención a la consideración del auditor respecto al control interno relevante para la formulación por parte de la entidad de las cuentas anuales, con el fin de diseñar los procedimientos de auditoría que sean adecuados en función de las circunstancias. No incluyen ningún tipo de referencia al control interno de la entidad. Ninguna de las anteriores es correcta.

Una deficiencia en el control interno de la sociedad: Supone siempre un ajuste de auditoría. Ha de ser comunicado siempre a la dirección de la entidad. Puede suponer un ajuste de auditoría. Involucra siempre a los sistemas informáticos de la entidad.

En el informe de transparencia que los auditores deben presentar: Se deberá informar del volumen de negocios de la sociedad de auditoría desglosado de forma separada por cada una de las entidades de interés público auditadas. Se deberá comunicar al ICAC la presentación de dicho informe. El plazo máximo para su publicación es de 4 meses desde el cierre del ejercicio. Todas las anteriores son correctas.

La empresa Auditor, S.A. emite el informe de auditoría de su cliente Ma, S.A. el 4 de abril de 2016. Teniendo en cuenta la ley de auditoría: Los papeles de trabajo deben ser archivados antes del 4 de mayo de 2016. Los papeles de trabajo deben ser archivados antes del 4 de junio de 2016. Se deben mantener los papeles de trabajo hasta el 4 de abril de 2020. Se deben mantener los archivos hasta el 4 de mayo de 2025.

De acuerdo con el artículo 49 de la NLAC, el ICAC: Sólo realiza investigaciones sobre trabajos de auditoría de Entidades de Interés Público (EIP). Puede acceder a cualquier dato, registro o información relacionados con la actividad de auditoría de cuentas en poder de los auditores. Tiene facultad para imponer sanciones cuando detecten prácticas contrarias a la normativa reguladora sólo en el caso de empresas cotizadas en el IBEX 35. No puede realizar inspecciones a los auditores de cuentas si no existe una reclamación previa por parte de un tercero.

De acuerdo con el art.3.5 de la NLAC, ¿cuáles de las siguientes se pueden considerar EIP?. Grupos de sociedades en los que cualquier entidad del Grupo sea EIP. Fondos de Pensiones (+ de 5000 partícipes, 2 ejercicios consecutivos). Emisoras de valores admitidos a negociación en mercados secundarios oficiales de valores. Entidades de crédito y aseguradoras.

En relación con la contratación y rotación del auditor en EIP: Una vez finalizado el periodo máximo, el auditor de cuentas o sociedad de auditoría no puede realizar la auditoría hasta que hayan transcurrido 4 años. La duración mínima no puede ser inferior a 3 años. Existe la opción de ampliación por auditoría conjunta con otros auditores. Todas las anteriores son correctas.

De acuerdo con la ley de auditoría: Los auditores de cuentas pueden ser nombrados por un periodo inicial de 2 años. Se puede revocar el nombramiento de los auditores cuando exista causa justa, incluyendo la divergencia de criterio en el informe de auditoría. Las prórrogas tácitas del contrato de auditoría se realizan por períodos de 3 años, si ninguna de las partes ha manifestado su opinión en contra al finalizar el primer periodo y sin que se superen los 10 años. El socio firmante de un trabajo debe de rotar cada 3 años.

En la evaluación del diseño y la efectividad de un control deberemos de tener en cuenta: Si es correctivo o preventivo de errores materiales significativos. Segregación de funciones. Período cubierto por el control. Todas las anteriores son correctas. Solo a y c son correctas.

Las afirmaciones (assertions) de los estados financieros: Son representaciones realizadas por la gerencia. No todas son relevantes para cada línea de los estados financieros. Information Processing Objectives (IPO) suministra un marco para ayudar a evaluar si los controles sobre un negocio son efectivos para mitigar los riesgos de que las afirmaciones no se cumplan. Todas las anteriores son correctas. Ninguna de las anteriores es correcta.

Cuál de estas afirmaciones es correcta en relación con el control interno: Los auditores deben documentar los puntos relevantes del entendimiento del control interno, pero no se precisa incluir las fuentes de información de donde se obtiene, ya que se realizan anualmente. Si la sociedad dispone de departamento de Auditoría Interna, debemos basarnos en su trabajo, teniendo en cuenta su experiencia y conocimiento de la entidad. El entendimiento del control interno ayuda a los auditores a diseñar los procedimientos de auditoría e identificar factores que pueden suponer riesgo de material misstatement.

En el desarrollo del plan de trabajo para la auditoría de las cuentas a cobrar deberemos tener en cuenta los siguientes aspectos (señalar la respuesta incorrecta): Los controles que la sociedad tiene diseñados en relación con este ciclo. Se deberá tener en cuenta la rotación obligatoria de probar los controles sobre los riesgos significativos cada 2 años. Se deberán diseñar los procedimientos sustantivos y las pruebas en detalle a realizar.

Indica qué afirmación es correcta respecto a los Journal Entries: El equipo financiero y el informático deben trabajar conjuntamente en las pruebas de journal entries. Una vez obtenida la información del equipo informático con los filtros aplicados, debemos realizar el análisis correspondiente. Siempre hay que hacer el análisis de journal entries. Todas las anteriores son ciertas.

Señalar la respuesta correcta. Las pruebas sobre controles normalmente se realizan después de las pruebas sustantivas, que suelen ser más eficientes. La confianza esperada en controles (o Expected controls reliance) hace referencia a la estrategia general de realización de pruebas con respecto a un riesgo. Un control manual debe comprobarse de forma aleatoria para que quedemos satisfechos de su funcionamiento efectivo durante el ejercicio.

¿Cuál de las siguientes es una afirmación de los estados financieros? (varias respuestas pueden ser correctas). Restricted Access. Presentation and disclosure. Completeness. Auditable.

De acuerdo con ISA 315 en relación con los ITGC´s, los controles generales que mantienen la integridad de la información y la seguridad de los datos incluyen controles sobre: Seguridad de accesos. Cambios de los programas. Adquisición, cambio y mantenimiento del software. Todas las anteriores.

En relación con el árbol de decisión de la estrategia de auditoría: Podemos realizar pruebas sustantivas considerando la eficiencia si no se trata de un significant risk. Si planteamos confiar en controles automáticos y fueron probados en el ejercicio anterior sin incidencias, podemos rotar el testing en el ejercicio actual. Los procedimientos analíticos rara vez derivan en una auditoría eficiente.

Durante nuestro trabajo de auditoría deberemos tener en cuenta: Utilizar las plantillas de Aura en la medida de lo posible ya que suministran un modelo estandarizado de documentación. Evaluar la fiabilidad de los datos proporcionados por la sociedad a partir de fuentes externas únicamente. Revisar la necesidad de ampliar la evidencia obtenida en procedimientos sustantivos anteriores a la fecha de cierre. a y c son correctas. b y c son correctas.

En relación con el diseño de los procedimientos sustantivos de auditoría, señalar la respuesta incorrecta: Es necesario considerar las afirmaciones (assertions) sobre las que queremos obtener evidencia. Se debe desarrollar una expectativa de las cantidades o ratios registrados y evaluar si la misma es suficientemente precisa para identificar potenciales errores. Accept-Reject testing es el método utilizado para comprobar atributos y no cantidades. Non Statistical sampling es el método preferido y apropiado cuando queremos probar de una manera eficiente una determinada característica, como un valor monetario o riesgo.

¿Cuál de las siguientes afirmaciones sobre la circularización de saldos es cierta? (varias respuestas pueden ser correctas). En el caso de obtener confirmación electrónica por parte del cliente se deberá obtener algún tipo de evidencia adicional respecto de la fuente y el contenido de la confirmación. Sólo se podrá realizar la selección a circularizar mediante Non-Statistical sampling. Las confirmaciones recibidas han de ser analizadas y conciliadas por los auditores y entregadas al cliente solo en el caso de que la discrepancia entre los saldos sea muy significativa. En caso de no recibir respuesta a una carta de circularización se planificarán y realizarán procedimientos alternativos sobre los saldos circularizados.

En relación con los hechos posteriores al cierre. El auditor ha de considerar y, en su caso, informar al lector de los estados financieros de todos aquellos hechos posteriores al cierre y transacciones ocurridos hasta la fecha del informe del auditor de los que este tenga conocimiento. Se requiere que se examine la necesidad de pedir manifestaciones escritas sobre determinados hechos posteriores. Las dos anteriores son correctas. Ninguna de las anteriores es correcta.

¿Cuál de las siguientes opciones no se considerará para determinar si se deben enviar confirmaciones de cuentas a cobrar?. La mayoría de los clientes se encuentran en otros países, lo que daría lugar a largos tiempos de respuesta que serían ineficientes para la auditoría. El uso de confirmaciones externas sería ineficaz, ya que la tasa de respuesta de las confirmaciones recibidas históricamente ha sido baja. Las cuentas a cobrar son irrelevantes tanto para la auditoría como para los estados financieros. En base a nuestra evaluación del riesgo y la seguridad obtenida del entorno de control, el nivel de valuación combinado de riesgo inherente y de control sobre la aserción de existencia/ocurrencia es bajo.

Señalar la respuesta incorrecta en relación con los journal entries. Diseñamos procedimientos de auditoría para comprobar la adecuación de asientos del diario y otros ajustes realizados en los EEFF. Los tipos de asientos pueden ser estándar y automáticos. Para la identificación de los journal entries, debemos considerar, entre otros la naturaleza y complejidad de las pruebas.

Indica cuál de las siguientes es una aserción de los estados financieros. Accuracy. Restricted Access. Completeness. a) y c) son correctas.

En el entendimiento del control interno del cliente: Todos los controles relevantes deben ser probados necesariamente. El juicio del auditor es de especial relevancia para identificar los controles que deben ser probados. Debemos de tener en cuenta que todos los controles son relevantes y por tanto, deben de ser probados.

Cuál de las siguientes afirmaciones es correcta. Las pruebas sobre controles siempre se realizan después de las pruebas sustantivas, que suelen ser más eficientes. La confianza esperada en controles hace referencia a la estrategia general de realización de pruebas con respecto a un riesgo. Cualquier control manual debe comprobarse de forma obligatoria para que quedemos satisfechos de su funcionamiento efectivo durante el ejercicio. Las pruebas sobre controles solo son necesarias en clientes con sistemas no complejos. Ninguna de las anteriores es correcta.

En la validación de los gastos de explotación de la cía X, existen 325 transacciones en el año en dicha cuenta siendo la población probar muy atomizada. ¿Qué método de selección usará para probar las transacciones?. Accept-Reject. Targeted testing. Non statistical sampling. Ninguna de las anteriores es correcta.

Señalar la respuesta incorrecta respecto a los journal entries. Diseñamos procedimientos de auditoría para comprobar la adecuación de asientos del diario y otros ajustes realizados en los EEFF. Los tipos de asientos pueden ser estándar y automáticos. Para la identificación de los journal entries, debemos considerar, entre otros la naturaleza y complejidad de las pruebas.

En la evaluación del diseño y efectividad de un control deberemos de tener en cuenta. Segregación de funciones. Si es correctivo o preventivo de errores materiales significativos. Todas las anteriores son correctas. Solo a y c.

Indica cuál de las siguientes es una aserción de los EEFF: Accuracy. Restricted access. Completeness. A) y c) son correctas.

Teniendo en consideración que se cumplan las precondiciones de la PwC Audit Guide, señalar la afirmación correcta en relación con el “2 Step approach”. En caso de que la población de la cuenta contable a probar cumpla con las precondiciones necesarias, la muestra seleccionada será de 70 transacciones en una entidad non-pie y 120 en una entidad PIE. En caso de que la población de la cuenta contable a probar cumpla con las precondiciones necesarias, la muestra seleccionada será de 20 para un nivel de evidencia deseado moderate y 40 para un nivel de evidencia high. En caso de identificarse errores materiales para las aserciones probadas, se deberá evaluar la necesidad de pruebas adicionales. La a) y c) son correctas.

Durante nuestro trabajo de auditoría deberemos tener en cuenta: Evaluar la fiabilidad de los datos proporcionados por la sociedad a partir de fuentes externas únicamente. Revisar la necesidad de ampliar la evidencia obtenida en procedimientos sustantivos anteriores a la fecha de cierre. Utilizar las plantillas de Aura en la medida de lo posible ya que suministran un modelo estandarizado de documentación. A) y c) correctas.

De acuerdo con ISA 315 en relación con los ITGC, los controles generales que mantienen la integridad de la información y la seguridad de los datos incluyen controles sobre: Adquisición, cambio y mantenimiento de software. Seguridad de acceso. Cambios de los programas. Todas las anteriores son correctas.

Indica qué afirmación es correcta respecto a los Journal Entries: Siempre hay que hacer el análisis de los journal entries. El equipo financiero y el informático deben trabajar conjuntamente en las pruebas de journal entries. Una vez obtenida la información del equipo informático con los filtros aplicados, debemos realizar el análisis correspondiente. Todas son correctas.

Una vez identificada una o varias excepciones durante el testing de los ITGCs: Nuestro enfoque de auditoría debe ser reevaluado. Podemos asumir como auditor de 2º año, que lo más eficiente es realizar un enfoque sustantivo. No podemos realizar la auditoría con enfoque en controles debido a la excepción.

En el entendimiento del control interno del cliente: Todos los controles relevantes deben ser probados necesariamente. El juicio del auditor es de especial relevancia para identificar los controles que deben ser probados. Debemos tener en cuenta que todos los controles son relevantes y, por tanto, deben ser probados.

Las afirmaciones (assertions) de los estados financieros: No todas son relevantes para cada línea de los EF. IPO suministra un marco para ayudar a evaluar si los controles sobre un negocio son efectivos para mitigar los riesgos de que las afirmaciones no se cumplan. Son afirmaciones realizadas por la gerencia. Todas las anteriores son correctas. Ninguna respuesta es correcta.

En relación con las pruebas en detalle, ¿cuál de las siguientes es la opción correcta?. En caso de validar partidas monetarias, podrá utilizarse el método Accept-reject, dado que permite la opción de extrapolar los errores detectados. Teniendo en cuenta que no existen controles en una entidad, y que las pruebas en detalle realizadas dejan un saldo sin analizar superior a la PM, no es necesario realizar pruebas adicionales a las mismas. En el caso de que la aplicación del Target-Testing deje sin validar un importe superior a la PM, en todos los casos se invalidará dicha prueba en detalle y se realizarán otros procedimientos de nuevo. Ninguna de las anteriores.

En el caso de que en el transcurso de la auditoría se identifiquen deficiencias en los controles con posterioridad al establecimiento en el plan de auditoría de confianza en controles: Sería apropiado modificar el plan de auditoría establecido inicialmente. El plan de auditoría establecido en la fase de planificación no puede ser modificado durante la auditoría. Todas las anteriores son correctas. Ninguna de las anteriores son correctas.

¿Cuál de las siguientes afirmaciones es correcta?. Las pruebas sobre controles siempre se realizan después de las pruebas sustantivas, que suelen ser más eficientes. La confianza esperada en controles (expected control reliance) hace referencia a la estrategia general de realización de pruebas con respecto a un riesgo. Cualquier control manual debe comprobarse de forma obligatoria para que quedemos satisfechos de su funcionamiento efectivo durante el ejercicio. Las pruebas sobre controles solo son necesarias en clientes con sistemas no complejos. Ninguna de las anteriores.

¿Cuál de estas afirmaciones es correcta respecto al control interno?. Los auditores deben documentar los puntos relevantes del entendimiento del control interno pero no se precisa incluir las fuentes de información de donde se obtiene, ya que se realizan anualmente. Si la sociedad dispone de departamento de Auditoría Interna, debemos basarnos en su trabajo, teniendo en cuenta su experiencia y conocimiento de la entidad. En entendimiento del control interno ayuda a los auditores a diseñar los procedimientos de auditoría e identificar factores que pueden suponer riesgo de material misstatement. Todas las anteriores son correctas.

En relación con el árbol de decisión de la estrategia de auditoría: Podemos realizar pruebas sustantivas considerando la eficiencia si no se trata de un Significant Risk. Si planteamos confiar en controles automáticos y fueron probados en el ejercicio anterior sin incidencias, podemos rotar el testing en el ejercicio actual. Los procedimientos analíticos rara vez derivan en una auditoría eficiente. Ninguna es correcta.

Los informes de auditoría de acuerdo con la NIA-ES 700: Incluyen en el párrafo de opinión, mención expresa a la evaluación del control interno de la sociedad. Incluyen en el párrafo de responsabilidad del auditor, mención a la consideración del auditor respecto al control interno relevante para la formulación por parte de la entidad de las CCAA, con el fin de diseñar los procedimientos de auditoría que sean adecuando en función de las circunstancias. No incluyen ningún tipo de referencia al control interno de la entidad. Ninguna de las anteriores.

Una deficiencia en el control interno de la sociedad: Supone siempre un ajuste de auditoría. Ha de ser comunicado siempre a la dirección de la entidad. Puede suponer un ajuste de auditoría. Involucra siempre a los sistemas informáticos de la entidad.

De acuerdo con la NIA 260, señalar la respuesta Incorrecta: El auditor debe comunicar en su caso, las dificultades significativas encontradas durante la realización de la auditoría. El auditor se comunicará por escrito con los responsables del gobierno de la entidad acerca de los hallazgos significativo de la auditoría cuando, según su juicio profesional, la comunicación verbal no sea adecuada. En el caso de las comunicaciones escritas y verbales es potestativo de la entidad conservar una copa de la comunicación. En el caso de que los asuntos que deban ser comunicados en aplicación de esta NIA lo sean verbalmente, el auditor los incluirá en la documentación de auditoría, indicando el momento en el que fueron comunicados y la persona o personas a las que se dirigió dicha comunicación. En el caso de las comunicaciones escritas, el auditor conservará una copia de la comunicación como parte de la documentación de auditoría.