AUDITORÍA DE ENTIDADES FINANCIERAS II

UNAE
UNIVERSIDAD AUTÓNOMA DE ENCARNACIÓN
Creada por Ley Nº 3438/08
“Encarnación: Camino a los 400 años”

DIPA 1006
AUDITORÍAS DE LOS ESTADOS
FINANCIEROS DE BANCOS

UNIDAD 2.
IDENTIFICACIÓN Y
ANÁLISIS DE RIESGOS
BANCARIOS.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Características que generalmente los distinguen a los BANCOS

 Tienen la custodia de grandes cantidades de partidas monetarias, incluyendo efectivo
e instrumentos negociables, cuya seguridad física tiene que ser salvaguardada durante su
transferencia y mientras están guardados.

 A menudo participan en transacciones que se inician en una jurisdicción, se registran

en una jurisdicción diferente y se administran en otra jurisdicción, más.

 Operan con muy alto apalancamiento (es decir, el coeficiente de capital a activos totales
es bajo),

 Tienen activos que pueden cambiar rápidamente de valor que a menudo es difícil de
determinar.

 Generalmente, se originan una parte muy importante de sus fondos de depósitos a

corto plazo (ya sea asegurados o sin asegurar).
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Características que generalmente los distinguen a los BANCOS

 Tiene deberes fiduciarios respecto de los activos que retienen que pertenecen a
otras personas.

 Participan en un gran volumen y variedad de transacciones cuyo valor puede ser

importante.

 Ordinariamente operan a través de redes de sucursales y departamentos

geográficamente dispersos.

 Las transacciones a menudo pueden iniciarse y completarse directamente por el

cliente sin ninguna intervención de los empleados del banco, por ejemplo, por
Internet o mediante los cajeros automáticos (ATM, en inglés).

 A menudo asumen compromisos importantes sin ninguna transferencia inicial de

fondos a no ser, en algunos casos, el pago de comisiones.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Consideraciones especiales de auditoría de Bancos

 La particular naturaleza de los riesgos asociados con las transacciones emprendidas
por los bancos.

 La escala de operaciones bancarias y las importantes exposiciones resultantes

que pueden surgir en un corto periodo.

 La extensa dependencia en TI para procesar las transacciones.

 El efecto de las regulaciones en las diversas jurisdicciones en que operan.

 El desarrollo continuo de nuevos productos y prácticas bancarias no cubiertas por

el desarrollo concurrente de principios de contabilidad o controles internos.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Riesgos de Productos y Servicios

Riesgos Definición del Riesgo
Riesgo de país o de El riesgo de que los clientes y contrapartes extranjeros dejen de
transferencia: liquidar sus obligaciones debido a factores económicos, políticos y
sociales del país de origen de la contraparte y externos al cuente o
contraparte;
Riesgo de El riesgo de que un cliente o contraparte no liquide una obligación
Crédito: por su valor completo, ya sea cuando vence o en algún momento
posterior.
Riesgo El riesgo de pérdida originado por movimientos futuros en las tasas
Cambiario: de cambio aplicables a activos, pasivos, derechos y obligaciones
en moneda extranjera.
Riesgo El riesgo de pérdida originado por factores como el no mantener
Fiduciario: custodia segura o negligencia en la administración de activos a
nombre de terceros.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Riesgos de Productos y Servicios

Riesgos Definición del Riesgo
Riesgo de El riesgo de que un movimiento en las tasas de interés pudiera
Tasa de tener un efecto contrario en el valor de activos y pasivos o pudiera
Interés: afectar los flujos de efectivo por interés.

Riesgo legal El riesgo de que los contratos se documenten incorrectamente o

y documental: no sean legalmente exigibles en la jurisdicción relevante en que los
contratos deben ejecutarse o donde operan las contrapartes. Esto
puede incluir el riesgo de que los activos lleguen a ser mayores de
lo esperado debido a asesoría legal o documentación inadecuadas
o incorrectas.
Riesgo de El riesgo de pérdida que se origina de los cambios en la capacidad
Liquidez: del banco de vender o disponer de un activo.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Riesgos de Productos y Servicios

Riesgos Definición del Riesgo
Riesgo de El riesgo asociado con las imperfecciones y subjetividad de los
Modelos de valuación: modelos de valuación usados para determinar el valor de activos y
pasivos.
Riesgo El riesgo de pérdida directa o indirecta resultante de procesos,
Operacional: personas y sistemas internos inadecuados o fallidos, o de hechos
externos.
Riesgo de El riesgo de pérdida que se origina de cambios adversos en precios
Precio: de mercado, incluyendo tasas de interés, tasas de cambio
extranjero, precios de capital y materias primas y de movimientos
en los precios de mercado de las inversiones.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Riesgos de Productos y Servicios

Riesgos Definición del Riesgo
Riesgo El riesgo de pérdida que se origina por dejar de cumplir requisitos
Regulatorio: regulatorios o legales en la jurisdicción relevante en que opera el
banco. También incluye cualquier pérdida que pudiera surgir de
cambios en requisitos regulatorios.
Riesgo de El riesgo de que una de las partes de una transacción se liquide sin
Liquidación: que se reciba un valor del cliente o contraparte. Esto generalmente
dará como resultado la pérdida para el banco de la cantidad
principal total.
Riesgo de El riesgo de pérdida que se origina de la posibilidad de que el banco
Solvencia: no tenga suficientes fondos para cumplir sus obligaciones o de la
falta de capacidad del banco de acceder a mercados de capital para
recaudar los fondos requeridos.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Riesgos de Productos y Servicios

Riesgos Definición del Riesgo
Riesgo de Reputación El riesgo de perder el negocio debido a opinión
pública negativa y el daño consecuente para la reputación
del banco que se origina por la falta de manejo apropiado
de algunos de los riesgos anteriores, o por implicación en
actividades impropias o ilegales por parte del banco o su
administración de rango superior, tales como lavado de
dinero o intentos de encubrir pérdidas.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Entendimiento de la naturaleza de los riesgos bancarios

b) Riesgo de Operación
Los factores que contribuyen de manera importante al riesgo
de operación incluyen los siguientes:
(a) La necesidad de procesar con exactitud altos volúmenes de
transacciones dentro de un corto plazo. Esa necesidad casi
siempre se satisface mediante el uso en gran escala de TI con los
resultantes riesgos de:
(i) Falta de procesamiento de transacciones ejecutadas dentro del
tiempo requerido, causando la imposibilidad de recibir o hacer pagos
por dichas transacciones;

(ii) Falta de procesamiento apropiado de las transacciones complejas;

(iii) Representaciones erróneas a gran escala originadas por fallas en el

control interno; Pérdida de datos por falla en el sistema; Corrupción de
datos por interferencia no autorizada en los sistemas; y Exposición a
riesgos de mercado por falta de información actualizada confiable.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

b) La necesidad de usar sistemas de traspaso electrónico(TEF)

para transferir la propiedad de grandes volúmenes de dinero, con
el resultante riesgo de exposición a pérdida originada por faltas de
pago a través de fraude o error.

(c) La administración de operaciones en muchas

localidades con una resultante dispersión geográfica de
procesamiento de transacciones y controles internos. Como
resultado:

(i) Hay un riesgo de que la exposición del banco por cliente y por
producto a nivel mundial no pueda completarse y monitorearse
en forma adecuada; y

(ii) Puedan ocurrir fallas de control y permanecer sin detectar o sin

corregir debido a la separación física entre la administración y
quienes manejan las transacciones.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

(d) La necesidad de monitorear y administrar las exposiciones

importantes que pueden surgir en cortos lapsos. El proceso de
compensación de las transacciones puede causar un aumento
importante de cuentas por cobrar y por pagar durante un día, la
mayoría de las cuales se liquidan para el final del día. Esto
ordinariamente se conoce como riesgo de pago entrada. Estas
exposiciones surgen de transacciones con clientes y contrapartes y
pueden incluir riesgos de tasa de interés, cambiario y de mercado.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

(e) El manejo de grandes volúmenes de partidas monetarias, incluyendo efectivo, instrumentos

negociables y saldos transferibles de clientes con el resultante riesgo de pérdida que se origina
por robo y fraude de empleados o terceros.

(f) La complejidad y volatilidad inherentes del entorno en el que operan los bancos, dando
como resultado el riesgo de estrategias inapropiadas de administración de riesgos en relación
con asuntos como el desarrollo de nuevos productos y servicios.

(g) La necesidad de apegarse a leyes y reglamentos. El no hacerlo pudiera dar como resultado
la exposición a sanciones en forma de multas o de restricciones para operar.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

 Por la naturaleza de su negocio, los bancos son blanco fácil para quienes se dedican a
actividades de lavado de dinero por medio de las cuales los productos de delitos se convierten
en fondos que parecen tener una fuente legítima.

• Requisito de obtener identificación de clientes ("conozca a su cliente").

• Selección del personal.
• Requisito de conocer el propósito para el que se va usar una cuenta.
• Mantenimiento de registros de transacciones.
• Informes a las autoridades de las transacciones sospechosas.
• Educación del personal para ayudarles a identificar las transacciones sospechosas.
• Los auditores pueden tienen una obligación expresa de informar a las autoridades sobre
ciertos tipos de transacciones que lleguen a su atención.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS
Entendimiento de la naturaleza de los riesgos bancarios
El auditor revisa las fuentes de ingresos del banco y obtiene suficiente evidencia apropiada de
auditoría respecto de lo siguiente:

(a) La exactitud e integridad de los registros contables relativos a dichas transacciones;

(b) La existencia de controles apropiados para limitar los riesgos bancarios que se originan de
dichas transacciones;

(c) Lo adecuado de cualesquier reservas para perdida que puedan requerirse, y

(d) Lo adecuado de cualesquier estimaciones en los estados financieros que puedan requerirse.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

La extensión de TI y de otros sistemas

Los asuntos que son de particular interés para el auditor de un banco incluyen los
siguientes:

• El uso de TI para calcular y registrar sustancialmente todos los ingresos por interés y gastos por
interés que ordinariamente son dos de los elementos más importantes en la determinación de
las utilidades de un banco.

• El uso de TI y de sistemas de telecomunicación para determinar las posturas de negociación de

los valores y derivados en moneda extranjera y para calcular y registrar ganancias y pérdidas
que se originan de ellos.

• La alta dependencia de TI, y en algunos casos casi total, de los registros producidos por TI
porque representan la única fuente fácilmente accesible de información detallada actualizada
sobre las posiciones de activos y pasivos del banco, tales como saldos de préstamos a cuentes y
depósitos.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

• El uso de modelos de valuación complejos incorporados en los sistemas de TI.

• Los modelos usados para valuar activos y los datos usados por estos modelos a menudo se
mantienen en hojas de cálculo preparadas por personas en computadoras personales no
vinculadas a los sistemas principales de TI del banco y no sujetas a los mismos controles que las
aplicaciones en dichos sistemas.

• El uso de diferentes sistemas de TI que dé como resultado riesgo de pérdida del rastro de
auditoría e incompatibilidad de sistemas diferentes.

• Los sistemas de TEF se usan por los bancos tanto internamente (por ejemplo, para transferencias
entre sucursales y entre cajeros automáticos y los archivos de computadora que registran
actividad de las cuentas) como externamente entre el banco y otras instituciones financieras
(por ejemplo, a través de la red SWIFT) y también entre el banco y sus clientes mediante Internet
u otros medios de comercio electrónico
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Consideraciones de negocio en marcha

• Desempeño o pronósticos de rentabilidad que sugieren una seria baja en rentabilidad,
particularmente si el banco está en o cerca de sus niveles mínimos reglamentarios de capital o
liquidez.
• Tasas de interés que se pagan en el mercado del dinero y en pasivos de depositantes que son
más altos que las tasas normales del mercado. Esto puede indicar que el banco se considera
como un riesgo más alto.
• Disminuciones importantes en depósitos de otros bancos u otras formas de fondos a corto plazo
del mercado del dinero. Esto puede indicar que otros participantes del mercado carecen de
confianza en el banco.
• Acciones emprendidas o amenaza de hacerlo por parte de reguladores que puedan haber
tenido un efecto contrario en la capacidad del banco de continuar como un negocio en marcha.
• Altas concentraciones de exposición a prestamistas o a fuentes de fondos.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Evaluaciones del riesgo y control interno"

• Que las transacciones se ejecuten de acuerdo con la autorización general o específica de la
administración.

• Que todas las transacciones y otros hechos se registren prontamente en la cantidad correcta,
en las cuentas apropiadas y en el ejercicio contable apropiado de modo que permitan la
preparación de estados financieros de acuerdo con un marco de referencia de información
financiera identificado.

• Que se permita el acceso a los activos sólo de acuerdo con autorización de la administración.

• Que los activos registrados se comparen con los activos existentes a intervalos razonables y se
tome la acción apropiada respecto de cualquier diferencia.
 DIPA 1006
DECLARACIÓN INTERNACIONALES DE PRÁCTICAS DE AUDITORÍA 1006
AUDITORÍAS DE LOS ESTADOS FINANCIEROS DE BANCOS

Procedimientos de auditoría

(a)Inspección;

(b) Observación;

(c) Investigación y confirmación;

(d) Cálculo; y

(e) Procedimientos analíticos.