ü ¿Quién es el responsable de cada área de administración, y cuál es el alcance de sus responsabilidades?
ü ¿Quién es el responsable de la administración de cada proceso de operación?
ü ¿Quién toma las decisiones respecto a los aspectos operativos?
ü ¿En qué medida el personal, al llevar a cabo actividades normales, obtiene pruebas en cuanto a si el sistema de control interno continúa funcionando? Por ejemplo, considere si: La Gerencia operativa compara la información, inventario, ventas y otra información obtenida en el transcurso de sus actividades diarias con la información generada por el sistema.
ü ¿En qué medida las comunicaciones de las partes externas corroboran información generada internamente o indican problemas.
ü ¿Los controles que deberían haber evitado o detectado los problemas se evalúan nuevamente?
ü ¿Cuál es la capacidad de respuesta a las recomendaciones del auditor interno y externo para fortalecer los controles internos.
ü ¿Se da seguimiento a las acciones deseadas para verificar su instrumentación?
Cuando se repite un auditoría gran parte del conocimiento del auditor acerca del ambiente de control y del flujo de las operaciones provendrá de la experiencia de la auditoría practicada anteriormente, si resultada practicarse por el mismo auditor, de no ser así se deberá estudiar los papeles de trabajo archivados de la auditoría anterior. Además el auditor normalmente obtendrá conocimientos conversando con el personal de la entidad a auditar, observando el trabajo de los empleados y revisando documentos que describen el sistema.
Terminada la exploración y sobre la base del conocimiento del ambiente de control y del flujo de operaciones el auditor debe decidir ya sea:
1. no confiar en el sistema de control para determinar la naturaleza, oportunidad y extensión de las pruebas sustantivas o
2. realizar investigaciones adicionales para determinar si se puede confiar en el sistema de control para determinar la naturaleza, oportunidad y extensión de las pruebas sustantivas.
La decisión de no confiar en el sistema de control interno contable, puede ser el resultado de que el Auditor observe que los controles en dicho ambiente no justifican cualquier reducción de las pruebas sustantivas.
Otra razón para esta decisión puede basarse en la relación costo-beneficio. El costo y el tiempo para completar el estudio del sistema de control y probar su funcionamiento pueden ser mayores que el esfuerzo de la auditoría de llevar a cabo pruebas sustantivas sin confiar en el sistema de control. Si la máxima dirección de Auditoría, sugiere al auditor decidir no limitar estas pruebas, en los Papeles de Trabajo se deben documentar las razones para esta decisión, aunque no es necesario que la documentación incluya evidencia de que el auditor aplique un cuestionario sobre cualquier tema, ya que este sólo se aplica en la ejecución de la auditoría, pues en esta etapa sólo se evalúa el ambiente del control.
Los Papeles de Trabajo, se identificarán con las siglas PT: EP- los dígitos que correspondan a las evidencias que soportan las pruebas sustantivas de la exploración efectuada, y la evaluación final de la exploración, la que se identificaría con un papel de trabajo basado en notas de informe, con las siglas PT: N-EP