Los factores de riesgo abordados por la Norma Internacional de Auditoría 240 (NIA 240), aplica igualmente a los riesgos relacionados con incorrecciones derivadas de una apropiación indebida: incentivos y elementos de presión; oportunidades; actitudes y racionalización.

NIA 240 hace referencia a un número de ejemplos de factores relacionados, los cuales soportarán al auditor en la evaluación de estos riesgos cuando realice su auditoría. 

Redacción INCP a partir de artículo publicado por Auditool 

Para mayor información, puede referirse al artículo titulado “Apropiación indebida de activos y los factores de riesgo según el triángulo del fraude” de la fuente Auditool. 

Apropiación indebida de activos y los factores de riesgo según el triángulo del fraude 

El auditor de acuerdo con la Norma internacional de auditoría 240, emitida por la IFAC, debe identificar y evaluar los riesgos de errores de importancia relativa debidos a fraude en los estados financieros, obteniendo la evidencia suficiente y apropiada, para diseñar e implementar los procedimientos necesarios y responder de manera apropiada.

La NIA 240, en uno de sus anexos, nos presenta una serie de ejemplos de factores de riesgo relacionados con incorrecciones derivadas de una apropiación indebida de activos. Los siguientes ejemplos no pretenden abarcar la totalidad de situaciones. El auditor debe utilizar su juicio profesional en la identificación de dichos factores de riesgo.

Los factores de riesgo relacionados con incorrecciones derivadas de una apropiación indebida de activos también se pueden clasificar atendiendo a las tres condiciones que generalmente están presentes cuando existe fraude: incentivos y elementos de presión; oportunidades; actitudes y racionalización. Algunos factores de riesgo relacionados con incorrecciones debidas a información financiera fraudulenta también pueden estar presentes cuando surgen incorrecciones derivadas de una apropiación indebida de activos. Por ejemplo, puede haber un seguimiento ineficaz por parte de la dirección y otras deficiencias en el control interno cuando existen incorrecciones debidas a información financiera fraudulenta o a una apropiación indebida de activos. A continuación, se exponen ejemplos de factores de riesgo relacionados con incorrecciones debidas a una apropiación indebida de activos.

Incentivos y elementos de presión 

Las obligaciones financieras personales pueden presionar a la dirección o a los empleados que tienen acceso al efectivo o a otros activos susceptibles de ser sustraídos y llevarles a apropiarse indebidamente de dichos activos.

Las malas relaciones entre la entidad y los empleados con acceso al efectivo u otros activos susceptibles de ser sustraídos pueden llevar a dichos empleados a apropiarse indebidamente de tales activos. Por ejemplo, pueden crearse malas relaciones por:

• Futuros despidos conocidos o previsibles de empleados.

• Cambios recientes o previstos en la remuneración de los empleados o en sus planes de prestaciones sociales.

• Ascensos, remuneración u otras recompensas incongruentes con las expectativas. 

Oportunidades 

Determinadas características o circunstancias pueden aumentar el grado de exposición de los activos a una apropiación indebida. Por ejemplo, las oportunidades para la apropiación indebida de activos aumentan cuando hay:

• Mantenimiento en caja o manipulación de grandes cantidades de efectivo.

• Partidas de existencias de tamaño reducido, gran valor o muy demandadas.

• Activos fácilmente convertibles en dinero, como bonos al portador, diamantes o chips informáticos.

• Activos fijos de tamaño reducido, comercializables o que carecen de una identificación de titularidad visible.

Un control interno inadecuado sobre los activos puede aumentar el grado de exposición de dichos activos a una apropiación indebida. Por ejemplo, una apropiación indebida de activos puede producirse porque haya:

• Una segregación de funciones o comprobaciones independientes inadecuadas.

• Una supervisión inadecuada de los gastos de la alta dirección, como los de viaje y otros reembolsos.

• Una supervisión inadecuada por parte de la dirección de los empleados responsables de los activos; por ejemplo, una supervisión o un seguimiento inadecuado de ubicaciones remotas.
• Procesos de selección de personal inadecuados para puestos con acceso a activos.

• Un sistema de registro inadecuado en relación con los activos.

• Un sistema de autorización y aprobación de las transacciones inadecuado (por ejemplo, de compras).

• Medidas inadecuadas de salvaguarda física del efectivo, de las inversiones, de las existencias o de los activos fijos.

• La falta de conciliación completa y oportuna de los activos.

• Ausencia de documentación sobre las transacciones oportuna y adecuada; por ejemplo, de los abonos por devolución de mercancías.

• Ausencia de vacaciones obligatorias para empleados que desempeñan funciones claves de control.

• Una compresión inadecuada por la dirección de las tecnologías de la información, lo que permite a los empleados de tecnologías de la información realizar una apropiación indebida.

• Controles inadecuados de acceso a los registros automatizados, incluidos los controles sobre los registros de incidencias de los sistemas informáticos y su revisión. 

Actitudes y racionalización 

• Falta de atención con respecto a la necesidad de seguimiento o de reducción de los riesgos relacionados con la apropiación indebida de activos.

• Falta de atención con respecto al control interno de la apropiación indebida de activos mediante elusión de los controles existentes o la falta de adopción de medidas adecuadas correctoras de deficiencias conocidas en el control interno.

• Un comportamiento por parte del empleado que indique disgusto o insatisfacción con la entidad o con el trato que recibe.

• Cambios de comportamiento o de estilo de vida que puedan indicar que se ha producido una apropiación indebida de activos.

• Tolerancia de las sustracciones menores. 

Fuente: Auditool