Estándares de Control

Control interno: es una serie de medidas que establecen en la empresa para salvaguardar la integridad de los bienes institucionales, en los cuales cada usuario tiene privilegios de uso, o autorizaciones dentro de un sistema informático. Uno de los objetivos más importantes del control interno es la confiabilidad de las transacciones.

Entre los estándares de control podemos mencionar:

      Estándares de medición

      Estándar físico de comparación

      Estándar físico de acumulación

Estándares de costo:

      Costos fijos o llamados indirectos

      Costos variables o llamados directos

Son mediciones de tipo monetario, que permiten hacer una estimación del costo.

Estándares de capital:

      Estándares económicos

      Razones financieras

      Estándares de rendimiento de capital

      Inventarios

Estándares de ingresos y egresos:

      Ingresos: estos son generados por la prestación de servicios o la venta de bienes.

      Egresos: son generadas por las erogaciones para el funcionamiento de la empresa.

Estándares no tangibles:

      Satisfactoriamente

      Adecuados resultados

Estándares de control estadístico:

      Son mediciones de resultados o proyecciones en cálculos matemáticos o estadísticos.

      Encuestas de servicios.

Normas de evaluación:

      Cuantitativos: son los que pueden ser medidos, como las razones financieras.

      Cualitativos: son los que miden una cualidad como encuestas o cuestionarios.

Normas y estándares:

      IEEE

      Normas ISO-9000, 9001 y 9004

      Estándares de educación, como los conocimientos, valores, actitudes, etc.

      Estándares y normas de calidad

      Otras normas y estándares, como las ISO, normas oficiales mexicanas, etc.

ISACA:

      Estándares

      Directrices

      Procedimientos

S2, indica que el auditor debe de ser independiente, y debe de aplicar el código de ética y debe de actualizarse constantemente, para tener una capacidad competitiva.

Competencia profesional: el auditor debe de tener la capacidad de ejecutar una auditoria, la CISA es una certificación.  El auditor debe de planear la cobertura, objetivos y debe de contar con un plan de auditoria, al momento de ejecutar una auditoria.

El auditor debe tener suficientes y adecuada evidencia de auditoria, debe de contar con un formato idóneo, debe de identificar la firma del despacho.  Posterior a la entrega del informa a la compañía, debe de dar seguimiento a la recomendaciones planteadas a la administración.

El auditor debe de contar con técnicas para evaluar los riesgos que sean relevantes para la empresa, dentro de la importancia relativa debe de evaluar los controles internos, así como también debe de apoyarse con el uso de trabajos de expertos, en las áreas donde no tenga experiencia, y el auditor es el único responsable del informe entregado a la administración.