Ejemplos De Hallazgos kt58

EJEMPLO No 1 CONDICIÓN Durante la indagación en el proceso de auditoría de la Empresa PúblicaXXX, se identificó que controles generales de tecnologías deinformación requeridos para proteger los archivos de los datos de lastransacciones diarias son mínimos, por no seguir los procedimientosestablecidos por ley y el manual de funciones. CRITERIO La Ley 1178, en su artículo 13, establece que el Control Gubernamentaltiene como o9nbjetivo mejorar la eficiencia en la captación uso de losrecursos públicos y en las operaciones del Estado, la confiabilidad de lainformación que se genere por los mismos, y la Norma de AuditoríaGubernamental 270 de las normas de auditoría de tecnologías deinformación y comunicación, la NAG 271 planeación en su numeral 030que señala que el auditor gubernamental debe comprender las políticasde gestión, formas de registro, niveles de seguridad y uso de lascomunicaciones para la gestión de la información.Se aplica también la NAG 273 del control interno de auditoría detecnologías de información y comunicación, donde expresa que elauditor gubernamental debe comprender y evaluar el control internopara identificar las áreas críticas, que requieren un examen profundo, ydeterminar su grado de confiabilidad. CAUSA Esta situación se presenta debido a controles de tecnologías deinformación son mínimos. EFECTO Debido a que los controles de tecnologías de información, son mínimos,la información corre el riesgo de no ser confiable la información correel riesgo de no ser confiable y amplia el margen de posibilidades deriesgo de auditoría y fraude por la probable manipulación de lainformación de las transacciones del ente. RECOMENDACIONES Los principales ejecutivos deben cumplir lo dispuesto pr la Ley 1178 y elDS 23215 en su capítulo III artículo 21 y 22que señala que lanormatividad secundaria de control gubernamental interno estáintegrado en los sistemas de istración y se desarrollará enreglamentos, manuales, instructivos y guías, siendo la MAE de cadaentidad la responsable de establecer y mantener un adecuado controlinterno, su incumplimiento puede estar sujeto a la responsabilidadejecutiva e incluso civil de acuerdo al art 1 c), 27 d) ,c) y f) de la ley1178.

EJEMPLO 2 CONDICIÓN Al cierre de la gestión en el proceso de auditoría de la Empresa XYZS.R.L se identificó la existencia de más de un sistema de registroinformático con información de interés fiscal. CRITERIO De acuerdo a la Ley 2492 art. 44 numeral 5 inciso e), señala que laistración Tributaria podrá determinar la base imponible usando elmétodo sobre base presunta, solo cuando habiéndolo requerido noposea base cierta y cuando exista alteración de la información tributariacontenida en medios magnéticos, electrónicos, ópticos o informáticosque imposibilita la determinación sobre base cierta o exista más de unsistema de registros informáticos contables

con información fiscal nocoincidentes para una misma actividad comercial.También se aplica el artículo 177 de la Ley 2492 que señala que esdefraudación tributaria el que dolosamente, en perjuicio0 del derechode la istración Tributaria a percibir tributos, por acción uomisión disminuya o no pague la deuda tributaria. Y la NIA 240 sobre laresponsabilidad de auditor frente al fraude en su parágrafo 55 queseñala que cuando el auditor obtiene entendimiento de la entidad y suentorno, incluyendo su control interno, el auditor debe considerar siotra información obtenida señala riesgos de representación errónea deimportancia relativa debido a fraude. CAUSA Esta situación se debe a que la Gerencia General lleva doble contabilidady posee más de un juego de Estados Financieros, con el objeto dereducir impuestos por medios inapropiados minimizando gananciasreportadas o la obtención de créditos bancarios donde se maximizanlas ganancias reportadas. EFECTO Al existir más de un juego de Estados Financieros la Empresa tiene unalto riesgo de auditoría y fraude y se convierte en un limitante en laobtención de evidencia apropiada, suficiente y de calidad lo que haceinauditable a la organización. RECOMENDACIÓN Se recomienda a los ejecutivos de la sociedad seguir lo dispuesto por laLey 843 y 2492, debido a que los mismos corren el riesgo de sufrirpenalidades como lo dispuesto por el Art. 176 de la Ley 2492, conprivaciones de libertad, multas e inhabilitación para ejercer el comercio.Se debe suprimir la doble contabilidad porque alienta la manipulaciónde la información financiera con el consecuente riesgo de fraude, queperjudicaría los intereses de la sociedad EJEMPLO No 3 CONDICION En el proceso de auditoría de la Entidad Pública ABC se identifica que enel sistema contable informantico existe valores estimados sujeto acambio significante en el corto plazo sobre cuentas por cobrar yevaluación de inventario CRITERIO De acuerdo a la norma de auditoria gubernamental 270 auditoria detecnología de información y comunicación y las NAG 271 planificaciónnumeral 03 de auditoria gubernamental debe comprender el objeto deauditoría, las políticas de gestión, formas de registros, niveles deseguridad y error de las comunicaciones para la gestión de lainformación y la NAG 273 sobre el control interno en su numeral 01 enel cual el auditor gubernamental debe identificar las áreas críticas querequieren examen profundo y el numeral 04 que señala que loscontroles detallados son los aplicables al almacenamiento, tratamiento,comunicación, registros y presentación de la información. CAUSA Esta situación de manipulación del sistema informático contableproduce fraude de empleados. EFECTO Los valores estimados sujetos a cambio significativo en el corto plazo,tiene un efecto financieramente perturbador en la empresa sobre larecuperación de las cuentas por cobrar y en la valuación de inventario,dando lugar a la posibilidad de un alto riesgo de fraude de empleadospor la manipulación de la información financiera RECOMENDACIÓN Se recomienda a la MAE seguir los procedimiento establecidos por ley ymejorar los controles internos (art 22 capitulo III D.S. 23215 de la

ley1178) y realizar una auditoria especial (D.S. 29820) para establecer laresponsabilid ad istrativa y con el consecuente proceso internoconforme el art. 21 del D.S. 23318-A