En este artículo se aborda el concepto de riesgo intrínseco en el contexto financiero y contable. Se explica que el riesgo intrínseco se refiere a la posibilidad inherente de que una declaración financiera, operación contable o revelación de información contenga errores de relevancia material antes de considerar los controles internos.
¿Qué implica el riesgo intrínseco?
El riesgo intrínseco se refiere a la inherente susceptibilidad de una declaración, en relación a un tipo de operación, balance contable u otra revelación de información, de contener errores que tengan relevancia material, ya sea de manera individual o cuando se agrupan con otras imprecisiones, antes de considerar los posibles controles asociados.
Las vulnerabilidades subyacentes, tanto en términos de aspectos empresariales como fraudulentos, son identificadas y documentadas antes de tomar en cuenta cualquier medida de control interno que pudiera atenuar dichos riesgos.
¿Cómo reconocer los elementos del riesgo intrínseco?
La manera más eficaz de reconocer y documentar de manera apropiada los riesgos intrínsecos es integrar la identificación de riesgos como un componente fundamental en la comprensión de la entidad. En este sentido, el auditor debe adquirir un profundo conocimiento en cada una de las seis esferas de comprensión de la compañía, que actúan como fuentes de riesgo. Estas áreas comprenden:
1) Influencias externas
2) Carácter de la entidad
3) Normativas contables
4) Metas y estrategias
5) Evaluación del desempeño financiero
6) Gestión de control interno
Profundizar en estas seis áreas también resulta útil para detectar y responder a potenciales situaciones de fraude.
Al recopilar (o actualizar) información acerca de cada una de las áreas de comprensión empresarial previamente mencionadas, es esencial considerar la posible presencia de factores significativos de riesgo tanto en el ámbito comercial como en el fraudulento. Para muchos de los factores de riesgo empresarial identificados, también podría existir un componente de riesgo de fraude a considerar. Por lo tanto, se sugiere la elaboración de una lista separada para los riesgos de fraude en caso de ser posible, y su evaluación por separado de los riesgos comerciales.
Algunos de los elementos de riesgo identificados podrían tener repercusiones en áreas específicas de los estados financieros, mientras que otros podrían ser predominantes y relacionarse con múltiples áreas financieras. Los riesgos predominantes a menudo emanan de debilidades en el control, y potencialmente pueden impactar numerosas áreas, información revelada y afirmaciones presentes en los estados financieros. Por ejemplo, la incompetencia del contador principal podría afectar varias áreas de los estados financieros, generando así una oportunidad para el cometimiento de fraude. Por lo tanto, un riesgo empresarial intrínseco podría transformarse en un riesgo de fraude.
Pasos para el reconocimiento de riesgos intrínsecos:
- Acumulación de información básica sobre la entidad y su control interno: Esto implica obtener (o actualizar) información básica relevante sobre la entidad, sus objetivos, cultura, operaciones y personal clave. En esta etapa, se debe realizar un análisis exhaustivo de las seis áreas de comprensión empresarial que representan fuentes de riesgo.
- Diseño y ejecución de procedimientos para identificar y evaluar el riesgo: En esta fase, se deben identificar las fuentes de riesgo de error material. Utilizando el entendimiento fundamental adquirido en la primera etapa, se diseñan y llevan a cabo los procedimientos para evaluar el riesgo, incluyendo su documentación. También se deben llevar a cabo conversaciones con la dirección sobre cómo se identifican y gestionan los factores de riesgo (especialmente en términos de fraude) dentro de la empresa.
- Relación o mapeo de los riesgos identificados a áreas de relevancia en los estados financieros: Para cada factor o causa de riesgo, se debe determinar el efecto que podría causar, incluyendo errores específicos y fraudes en los estados financieros. Es importante reconocer que un solo factor de riesgo puede resultar en varios tipos de inexactitudes que afecten a más de una área en los estados financieros. Además, se deben identificar los saldos contables, tipos de transacciones e información a revelar que posean relevancia en los estados financieros.
En última instancia, se deben relacionar o mapear los riesgos identificados a áreas específicas de los estados financieros y a las afirmaciones afectadas. En el caso de riesgos predominantes, es esencial considerar la relación con los estados financieros en su conjunto.
Los auditores a menudo tienden a enfocarse exclusivamente en los estados financieros al momento de identificar riesgos intrínsecos. Sin embargo, existen otros aspectos que también deben considerarse para obtener una lista exhaustiva de riesgos. A continuación, se detallan estos aspectos:
- Faltantes en saldos o transacciones: Es crucial ir más allá de los estados financieros para identificar transacciones no registradas y apropiación indebida de fondos y activos.
- Causas de errores: Resulta fundamental conectar los efectos o consecuencias del riesgo con su causa subyacente. En otras palabras, el auditor no debe limitarse a identificar únicamente los efectos generados por un riesgo, sino que debe ser capaz de descubrir y documentar el propio riesgo en sí, es decir, su causa.
- Riesgos predominantes: Si el auditor se concentra exclusivamente en una sección de los estados financieros, es posible que no se identifiquen riesgos predominantes que afectan múltiples áreas. Para evitar esta omisión, es esencial relacionar los riesgos predominantes con los estados financieros en su conjunto.
En conclusión, el riesgo intrínseco se refiere a la susceptibilidad inherente de las declaraciones financieras a contener errores materialmente relevantes antes de considerar cualquier control. Identificar adecuadamente estos riesgos requiere un análisis exhaustivo de las áreas de comprensión de la entidad, diseñar procedimientos para evaluar los riesgos y mapearlos en áreas específicas de los estados financieros. Además, es vital trascender los límites de los estados financieros para detectar faltantes en transacciones y saldos, identificar las causas de los errores y considerar los riesgos que afectan a múltiples áreas.