22 de septiembre de 2026
Flash No. 14 de la Comisión de Normas de Auditoría y SIPRED
para la Contaduría en México 2026
INFORME DE CONTROL INTERNO
Enfoque para la Auditoría de Estados Financieros
Objetivo
El objetivo de la evaluación del control interno dentro de una auditoría de estados financieros es obtener un entendimiento suficiente de los procesos y controles relevantes para identificar y valorar los riesgos de incorrección material, ya sea por fraude o error, y determinar la naturaleza, oportunidad y alcance de los procedimientos de auditoría.
Enfoque de revisión
La evaluación debe concentrarse principalmente en los controles relacionados con las operaciones que tienen impacto significativo en los estados financieros, considerando:
- Ambiente de control: estructura organizacional, responsabilidades, ética, supervisión y participación de la administración.
- Evaluación de riesgos: identificación de riesgos que puedan generar errores materiales o fraude.
- Sistemas de información: forma en que las operaciones son originadas, procesadas, registradas y reportadas.
- Actividades de control: autorizaciones, segregación de funciones, conciliaciones, revisiones, controles de acceso y controles automatizados.
- Monitoreo: seguimiento de deficiencias y evaluación continua de la efectividad de los controles.
Ciclos principales a considerar
Para efectos prácticos, la evaluación puede organizarse por ciclos de transacción:
- Ingresos y cuentas por cobrar
- Compras y cuentas por pagar
- Inventarios y costo de ventas
- Nóminas y obligaciones laborales
- Tesorería y financiamiento
- Activos fijos
- Información financiera y cierre contable
Procedimiento del auditor
El auditor debe:
- Comprender el proceso y flujo de las operaciones.
- Identificar los riesgos relevantes de incorrección material.
- Identificar los controles diseñados para mitigar dichos riesgos.
- Determinar si los controles están adecuadamente diseñados e implementados.
- Realizar pruebas de controles cuando resulte necesario para sustentar la confianza en ellos.
- Determinar el efecto de las deficiencias identificadas sobre el enfoque de auditoría.
- Diseñar procedimientos sustantivos en respuesta a los riesgos valorados.
Conclusión
El control interno no es evaluado por el auditor con el propósito de emitir una opinión independiente sobre su efectividad, salvo que el encargo específicamente lo requiera. En una auditoría de estados financieros, su evaluación tiene como finalidad principal identificar y valorar riesgos de incorrección material y diseñar una respuesta de auditoría adecuada.
Las deficiencias identificadas deben comunicarse a la administración y, cuando corresponda, a los responsables del gobierno de la entidad, considerando su importancia y efecto potencial en los estados financieros.
Referencia técnica: NIA 315, Identificación y valoración de los riesgos de incorrección material; NIA 330, Respuestas del auditor a los riesgos valorados; NIA 265, Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección.
INFORME EJECUTIVO DE CONTROL INTERNO
Enfoque de Auditoría de Estados Financieros
A: Dirección General / Socios
Asunto: Evaluación del Control Interno con enfoque de Auditoría
Periodo: [Ejercicio auditado]
- Objetivo.
La evaluación del control interno tiene como finalidad identificar y valorar los riesgos que pudieran ocasionar incorrecciones materiales en los estados financieros, derivadas de errores o fraude, y establecer la respuesta de auditoría correspondiente.
- Aspectos evaluados.
La revisión debe concentrarse en los procesos que tienen impacto relevante en la información financiera, principalmente:
- Ingresos y cuentas por cobrar: reconocimiento de ingresos, facturación, cobranza y estimación de incobrables.
- Compras y cuentas por pagar: autorización, recepción de bienes/servicios, registro y pago.
- Inventarios: existencia, valuación, movimientos y determinación del costo.
- Tesorería: manejo de efectivo, bancos, conciliaciones y financiamientos.
- Nóminas: autorización, cálculo, pago y obligaciones relacionadas.
- Activos fijos: adquisiciones, bajas, depreciación y existencia física.
- Cierre contable: conciliaciones, ajustes, estimaciones y preparación de estados financieros.
- Principales riesgos
Durante la evaluación deberán identificarse, entre otros:
Riesgo de fraude: operaciones no autorizadas, manipulación de ingresos, pagos indebidos o alteración de información financiera.
Riesgo de error: registros incorrectos, omisiones, valuaciones inadecuadas o falta de conciliación de saldos.
Riesgo tecnológico: accesos no autorizados, modificaciones a información, interfaces incorrectas o deficiencias en controles automatizados.
- Resultado y efecto en la auditoría
Las deficiencias identificadas deberán clasificarse de acuerdo con su importancia y comunicarse a la administración. Aquellas que incrementen el riesgo de incorrección material deberán reflejarse directamente en la naturaleza, oportunidad y alcance de los procedimientos de auditoría.
Es importante señalar que, en una auditoría de estados financieros, el auditor no evalúa el control interno para emitir una opinión sobre su efectividad, sino para obtener evidencia que permita valorar los riesgos y diseñar una respuesta de auditoría adecuada.
Conclusión ejecutiva
Un sistema de control interno adecuado reduce la probabilidad de errores y fraudes, pero no elimina el riesgo de incorrección material. Por ello, el auditor debe mantener una actitud de escepticismo profesional y complementar la evaluación de controles con procedimientos sustantivos, de acuerdo con los riesgos identificados.
Marco técnico de referencia: NIA 315, NIA 330 y NIA 265, en lo aplicable al encargo.
Atentamente
Comisión de Normas de Auditoría y SIPRED