Caso 17-10 Minoristas ABC: controles internos ABC Retailers Inc. (ABC o la "Compaa") es una empresa pblica estadounidense que presenta informes trimestrales y anuales a la Comisin de Bolsa y Valores (SEC). ABC es una cadena minorista lder que opera ms de 100 grandes almacenes en los Estados Unidos continentales. Los grandes almacenes ABC ofrecen a los clientes una variedad de productos anunciados a nivel nacional, que incluyen ropa, zapatos, joyas y otros accesorios. La cadena de suministro de productos de la empresa se administra a travs de un nico almacn y centro de distribucin ubicado en Kansas City, Missouri. ABC cuenta con una estructura contable y financiera centralizada en su sede corporativa, donde ocurren todos los procesos y controles relacionados con todos los saldos de cuentas sustantivos, incluidos los controles relacionados con las cuentas por pagar y el Archivo Maestro de Proveedores. ABC reconoce los ingresos por ventas minoristas en el punto de venta a sus clientes. Los descuentos proporcionados a los clientes por la Compaa en el punto de venta, incluidos los descuentos proporcionados en relacin con las tarjetas de fidelizacin, se reconocen como una reduccin en las ventas a medida que se venden los productos. El costo de los bienes vendidos para la Compaa consiste principalmente en el flete entrante y los costos relacionados con la compra y recepcin, inspeccin, depreciacin, almacenamiento, transferencia interna y otros costos de distribucin. Hechos del caso Problema de auditora El 1 de junio de 20X2, el Gerente de cuentas por pagar (AP) recibi una consulta por correo electrnico sobre el proceso requerido para que un proveedor cambie la informacin de su cuenta bancaria. El correo electrnico fue enviado por John Smith a una direccin de dominio que figura como "Relojeros". Watch Makers es un fabricante que suministra relojes de la marca ABC a los grandes almacenes de la regin oeste de ABC. Adems, John Smith es el contacto principal en Watch Makers con quien la empresa suele interactuar. El Gerente de AP respondi a la solicitud por correo electrnico el 15 de junio de 20X2, con los procedimientos requeridos del proveedor, que incluyen completar un formulario de solicitud de cuenta bancaria del proveedor. El 20 de junio de 20X2, el Gerente de AP recibi un correo electrnico de respuesta de John Smith en "WatchMakers" con un formulario de solicitud de cuenta bancaria de proveedor completado, que inclua la firma de John Smith, informacin de la nueva cuenta bancaria y otra informacin relacionada. Al recibir el formulario de solicitud de cuenta bancaria del proveedor, el administrador de AP complet un formulario de cambio de proveedor requerido por separado para el procesamiento interno. El formulario de cambio de proveedor se completa para nuevos proveedores o cambios en la informacin de los proveedores existentes, incluida la informacin de la cuenta bancaria. El gerente de AP envi el formulario de cambio de proveedor completo al subcontralor de ABC, quien revis y aprob la solicitud el 24 de junio de 20X2. La informacin de la cuenta bancaria se actualiz en el archivo maestro de proveedores el 26 de junio de 20X2. A lo largo del mes de julio, las facturas vlidas de Watch Makers se procesaron a travs del proceso de cuentas por pagar de la Compaa, y las facturas vlidas se pagaron de acuerdo con los procesos de la Compaa para desembolsos de efectivo y transferencias electrnicas. Sin embargo, debido a que se cambi la informacin de la cuenta bancaria de Watch Makers (como resultado de la solicitud por correo electrnico del 1 de junio de 20X2), se transfirieron aproximadamente $2 millones en pagos a una cuenta bancaria incorrecta. El 2 de agosto de 20X2, la Compaa recibi una consulta de Watch Makers sobre el momento esperado de los $2 millones en facturas pendientes. Como resultado de la interaccin directa con el empleado de Watch Makers, John Smith, la Compaa determin que el formulario de cambio de cuenta bancaria del proveedor anterior se recibi de un nombre de dominio fraudulento con la intencin de defraudar a la Compaa. El dominio de correo electrnico de Watch Makers es "Watch Makers", sin guin, en lugar de "Watch-Makers", con guin. Se determin que ambos correos electrnicos recibidos de "Relojeros" provenan de una fuente fraudulenta (que tambin us de manera fraudulenta el nombre de John Smith en el correo electrnico). Como se indic anteriormente, hay dos empleados dentro de la Compaa que participaron en el procesamiento y aprobacin del Formulario de cambio de proveedor. La poltica de la empresa sobre solicitudes de cambio de cuenta bancaria fue comunicada por el subcontralor de ABC en un correo electrnico de agosto de 20X1 que indicaba que para cada formulario de cambio de proveedor que solicitaba un cambio de cuenta bancaria de proveedor, el departamento de cuentas por pagar deba (1) obtener un formulario previamente procesado y factura pagada del proveedor que solicita el cambio de cuenta bancaria, (2) llamar al proveedor utilizando la informacin de contacto obtenida de la factura anterior, (3) verificar la autenticidad de la solicitud de cambio de cuenta bancaria solicitada comunicndose directamente con el proveedor, y (4 ) incluir toda la informacin relevante obtenida en los pasos (1) a (3) como un archivo adjunto al Formulario de cambio de proveedor. La descripcin de control de la Compaa relacionada con la revisin de un Formulario de cambio de proveedor por parte del Contralor adjunto no es explcita con respecto a los atributos especficos de la revisin. Sin embargo, debido a que la poltica fue distribuida por el Subcontralor y el Subcontralor tambin es el propietario del control (por ejemplo, realiza la revisin), existe la presuncin de que el Subcontralor entendera que, como parte de su revisin, debe evaluar si la AP Manager obtuvo informacin suficiente para confirmar la autenticidad de la solicitud de cambio de cuenta bancaria. Otros Hechos Relevantes Materialidad $8 millones. La Compaa proces aproximadamente 105 cambios de cuentas bancarias solicitados por proveedores durante el FYX2 antes de darse cuenta de que la solicitud de "Relojeros" era fraudulenta (del 25 de septiembre de 20X1 al 2 de agosto de 20X2). Luego de la identificacin de la apropiacin indebida de activos, el departamento de auditora interna de la Compaa obtuvo y revis los 105 Formularios de cambio de proveedor revisados por el Subcontralor, y observ que solo cinco Formularios de cambio de proveedor contenan la informacin requerida por la poltica. Adems, la auditora interna determin que el procedimiento de revisin principal realizado por el subcontralor se relacionaba con la verificacin de que el nmero de cuenta bancaria se incluy correctamente en el formulario de cambio de proveedor. Este procedimiento se realiz en todos los casos antes de ingresar la informacin de la cuenta bancaria al sistema de cuentas por pagar. El total de pagos por transferencia bancaria realizados a los 105 proveedores que solicitaron cambios de cuenta bancaria en FYX2 totalizaron aproximadamente $56,2 millones (segn un anlisis preparado por Auditora Interna de las facturas procesadas y pagadas por la Compaa despus del procesamiento de un Formulario de cambio de proveedor para el 105 vendedores). Hay ms de 30 proveedores con una actividad de compra anual de ms de $20 millones (12 de los cuales tienen una actividad de compra de ms de $40 millones); por lo tanto, el monto de los pagos realizados a cualquier proveedor individual en un ciclo de cuentas por pagar podra aproximarse a $2 millones, suponiendo un ciclo de 30 das. El director de seguridad de la empresa complet una investigacin interna y concluy que no haba indicios de que el gerente de cuentas por pagar y el subcontralor estuvieran involucrados en el ardid que result en la apropiacin indebida de $2 millones. Despus de la determinacin el 2 de agosto de 20X2 de que el formulario de cambio de proveedor proceda de una fuente fraudulenta, la empresa dej de procesar formularios de cambio de proveedor adicionales hasta que pudo comprender la causa raz de la deficiencia. El 10 de septiembre de 20X2, el subcontralor envi un recordatorio sobre la importancia de seguir la poltica de cambio de solicitud de cuenta bancaria del proveedor. El correo electrnico tambin destacaba una mejora en el proceso, que inclua principalmente una mejora en el formulario de cambio de proveedor. El formulario se revis para incluir las siguientes tres secciones nuevas y explcitas que deben completarse: (1) nmero de telfono de contacto extrado de la factura del proveedor procesada y pagada previamente, (2) nombre de la persona en el proveedor (de una factura anterior) que fue contactado, y (3) fecha discutida/contactada. El correo electrnico de poltica reiter el requisito de incluir una copia de la factura del proveedor procesada previamente con el formulario de cambio de proveedor. Auditora interna realiz una evaluacin exhaustiva de la competencia del subcontralor y concluy que, a pesar de la falta de desempeo histrico del subcontralor, el asistente del contralor era adecuadamente competente para realizar el control Nota del equipo del encargo Al planificar la auditora de 20X2, el equipo del encargo obtuvo una comprensin de los controles internos relacionados con los desembolsos de efectivo. Esta comprensin se desarroll a travs del recorrido del equipo del compromiso por el proceso de desembolsos de efectivo. Como parte de sus procedimientos de recorrido, el equipo del compromiso investig al personal apropiado, inspeccion la documentacin relevante y, en ciertos casos, observ a los encargados del control llevando a cabo los procedimientos de control requeridos. Como resultado, el equipo del compromiso concluy que no hubo cambios significativos en el proceso de desembolsos de efectivo en el ao en curso. El equipo del encargo identific cuatro riesgos de incorreccin material relacionados con el proceso de desembolsos de efectivo. Para cada riesgo identificado, el equipo document la actividad de control que aborda el riesgo de incorreccin material en la hoja de trabajo extrada (consulte el Folleto 1). Como resultado del problema de auditora descrito anteriormente, el equipo del encargo identific una deficiencia de control en el siguiente control: CD5C: el departamento de cuentas por pagar debe completar lo siguiente para cada formulario de cambio de proveedor que solicite un cambio de cuenta bancaria: 1. Obtener una factura procesada y pagada del proveedor que solicita el cambio de cuenta bancaria. 2. Llame al proveedor utilizando la informacin de contacto de la factura obtenida. 3. Verificar la autenticidad de la solicitud de cambio de cuenta bancaria solicitada. 4. Adjunte toda la informacin relevante obtenida en los pasos (1) a (3) al Formulario de cambio de proveedor para su revisin y aprobacin. La descripcin de control de la Compaa con respecto a la revisin del Formulario de cambio de proveedor por parte del Asistente del controlador no es preceptiva con respecto a los atributos especficos de la revisin. Sin embargo, existe la presuncin de que el asistente del controlador comprendera el objetivo principal del control, que es evaluar si el administrador de AP obtuvo suficiente informacin para confirmar que la solicitud de cambio de cuenta bancaria era autntica. Requerido: 1. Cules son las consideraciones clave al evaluar la gravedad de una deficiencia en un control que aborda directamente un riesgo de incorreccin material? 2. El hecho de que el asistente del controlador no haya revisado adecuadamente el formulario de cambio de proveedor representa una deficiencia en el diseo o en la eficacia operativa del control? 3. La falla en el control del formulario de cambio de solicitud del proveedor indica una debilidad material en el control interno sobre los informes financieros? 4. La deficiencia justificara la divulgacin en el Formulario 10-K de la Compaa, Artculo 9A? De ser as, qu informacin se espera que la Compaa divulgue? 5. Qu implicaciones tiene la deficiencia en otros controles directos o indirectos?

Cules son las consideraciones clave al evaluar la gravedad de una deficiencia en un control que aborda directamente un riesgo de incorreccin material?

2. El hecho de que el asistente del controlador no revise adecuadamente el formulario de cambio de proveedor representa una deficiencia en el diseo o en la efectividad operativa del control?

3. La falla en el control del formulario de cambio de solicitud del proveedor indica una debilidad material en el control interno sobre los informes financieros?

4. La deficiencia justificara la divulgacin en el formulario 10-k de la empresa, punto 9a? si es as, qu informacin proporcionara la empresa?