¿Qué es el riesgo de detección?
El riesgo de detección es la posibilidad de que un auditor no encuentre errores materiales que existan en los estados financieros de una entidad. Estas incorrecciones pueden deberse a fraude o error. Los auditores hacen uso de los procedimientos de auditoría para detectar estas declaraciones erróneas, pero debido a la naturaleza de estos procedimientos, siempre existirá algún riesgo de detección. Por ejemplo, a veces los auditores toman una muestra de cierto tipo de transacción de la compañía porque examinar cada transacción no es práctico. Aumentar el tamaño de la muestra puede reducir el riesgo de detección, pero siempre quedará algo de riesgo. El riesgo de detección es uno de los tres elementos que comprende el riesgo de auditoría, los otros dos son el riesgo inherente y el riesgo de control.
Para llevar clave
- El riesgo de detección ocurre cuando el auditor omite declaraciones incorrectas importantes en los estados financieros. El riesgo de detección, el riesgo inherente y el riesgo de control comprenden el riesgo de auditoría. Los auditores deben implementar procedimientos de auditoría correctos para evitar el riesgo de detección.
Comprender el riesgo de detección
El riesgo de detección puede ocurrir a niveles inaceptables cuando un auditor no implementa los procedimientos de auditoría correctos o implementa incorrectamente los procedimientos correctos. Es importante que los auditores evalúen tanto el control como el riesgo inherente y luego asignen el riesgo de detección para llevar el riesgo de auditoría total a un nivel aceptable. Sin embargo, es poco probable que un auditor pueda eliminar el riesgo de detección por completo, simplemente porque la mayoría de los auditores nunca examinarán cada transacción en un estado financiero. En cambio, los auditores deberían tratar de mantener el riesgo de detección a un nivel aceptable.
Los tres componentes principales del riesgo de detección incluyen: 1) aplicar un procedimiento de auditoría incorrectamente, por ejemplo, cuando un auditor aplica la proporción incorrecta al procedimiento de usar ratios para evaluar la precisión del valor nominal del saldo de una cuenta; 2) elegir un método de prueba de auditoría que no sea adecuado para el tipo de cuenta financiera que se audita, por ejemplo, probar la exactitud de la factura en lugar de las ocurrencias de ventas particulares; y 3) malinterpretar los resultados de la auditoría, o simplemente evaluar los resultados incorrectamente.
Un error común que cometen los auditores es concluir que una incorrección detectada es trivial. A veces, una declaración errónea que es trivial en una unidad de una empresa puede volverse material cuando se agrega a varias unidades de negocios, lo que tiene un impacto significativo en los estados financieros de la empresa. El riesgo de detección puede ser mayor en regiones donde los organismos reguladores son relativamente ineficaces.
Los procedimientos de auditoría utilizados para minimizar el riesgo de detección incluyen:
- Prueba de clasificación: se utiliza para determinar si las transacciones se clasificaron correctamente. Prueba de integridad: se utiliza para examinar si faltan transacciones en los registros contables. Un auditor puede revisar los extractos bancarios de un cliente, por ejemplo, para determinar si los pagos a proveedores no se registraron. Prueba de valoración: se utiliza para comprobar si el valor de los activos y pasivos en los libros de la compañía es exacto. Prueba de ocurrencia: se utiliza para determinar si las transacciones registradas realmente han ocurrido. Esta prueba podría implicar el examen de facturas específicas que figuran en el libro de ventas, así como los pedidos de los clientes y la documentación de envío.
Ejemplo de un riesgo de detección
Un ejemplo de riesgo de detección durante un procedimiento de auditoría común podría implicar investigar si las facturas enumeradas en las cuentas por pagar en realidad aún no se han pagado. Implementa el procedimiento y determina con precisión que el saldo de las cuentas por pagar no contiene errores. Sin embargo, se olvida de probar la segregación de deberes entre la persona que actualiza los archivos del proveedor en los que estas facturas se registran como pagadas y la persona que procesa los pagos. Esto hace que interprete los resultados incorrectamente y aumenta su riesgo de detección.