CGR - GUIA AUDITORIA DE CUMPLIMIENTO RESOLUCION 2 DE 28

GUÍA DE AUDITORÍA DE CUMPLIMIENTO EN EL MARCO DE LAS NORMAS DE AUDITORÍA DE LAS ENTIDADES

FISCALIZADORAS SUPERIORES - ISSAI

Agosto 2018 2

REPÚBLICA DE COLOMBIA

Contraloría General de la República

EDGARDO JOSÉ MAYA VILLAZÓN

Contralor General de la República

ADRIANA HERRERA BELTRÁN

Vicecontralora

IVONNE DEL PILAR JIMÉNEZ GARCÍA

Contralora Delegada Sector Defensa, Justicia y Seguridad - Coordinación EQUIPO TÉCNICO Contralorías Delegadas y Grupo Interno de Trabajo para el ejercicio de la vigilancia y control fiscal micro del Sistema General de Regalías

REVISIÓN:

Contraloría Delegada Gestión Pública e Instituciones Financieras Contraloría Delegada para el Sector Agropecuario Contraloría Delegada para el Sector de Infraestructura Física y Telecomunicaciones, Comercio Exterior y Desarrollo Regional Contraloría Delegada para el Sector Defensa, Justicia y Seguridad Contraloría Delegada para el Sector Medio Ambiente Contraloría Delegada para el Sector Minas y Energía Contraloría Delegada para el Sector Social Grupo Interno de Trabajo para el ejercicio de la vigilancia y control fiscal micro del Sistema General de Regalías 1

CONTENIDO

1. Introducción ..................................................................................................... 5

2. Auditoría de Cumplimiento ................................................................................ 6 2.1. Objetivos de la Auditoría de Cumplimiento ................................................................ 7 2.2. Características de la Auditoría de Cumplimiento .................................................... 8 2.3. La Auditoría de Cumplimiento y su relación con otros tipos de auditoría 9

2.3.1.Auditoría de Cumplimiento Independiente. .................................................. 9 2.3.2.Auditoría de Cumplimiento Combinada. .......................................................... 9 2.4. Elementos de la Auditoría de Cumplimiento ............................................................ 10 2.4.1.Fundamento Legal – Autoridades...................................................................... 11 2.4.2.Criterios de Evaluación. ........................................................................................... 11 2.4.3.Asunto o Materia a Auditar. .................................................................................. 13 2.4.4.Identificación de las partes que intervienen en el proceso/Marco Legal. .................................................................................................................................. 13 2.4.5.Alcance y Naturaleza de la Auditoría de Cumplimiento. ...................... 14 2.4.6.Certeza en la Auditoría de Cumplimiento. .................................................... 14 2.4.7.Informaciones Basadas en Afirmaciones...................................................... 15 2.5. Principios generales a considerar en la AC ............................................................... 16 2.5.1. Gestión y habilidades del equipo de auditoría ........................................ 16 2.5.2. Expertos .......................................................................................................................... 19 2.5.3. Documentación ........................................................................................................... 19 2.5.4. Mesas de trabajo ....................................................................................................... 20 2.5.5. Comunicación .............................................................................................................. 20 2.5.6. Control de Calidad .................................................................................................... 20 2.6. Planeación estratégica de la AC ...................................................................................... 21 2.6.1. Planificación y programación ............................................................................ 21 2.6.2. Asignación de actividades de auditoría ....................................................... 23

3. Fases de la Auditoría de Cumplimiento ........................................................... 24 3.1. Fase I – Planeación ................................................................................................................. 24 3.1.1. Comprensión del tema o área bajo examen. ............................................ 27

3.1.2. Autoridades (Aspectos Legales Aplicables) – Fuentes de criterio - y Criterios. ......................................................................................................................................... 28 3.1.3. Entendimiento de la Entidad(es) en relación con el Asunto o Materia a Auditar y su Entorno. ..................................................................................... 30 3.1.4. Identificación de Riesgos. ................................................................................... 31 3.1.4.1 Riesgo Inherente. ..................................................................................................... 31 3.1.4.2 Riesgo de Control. .................................................................................................... 32 GUÍA DE AUDITORÍA DE CUMPLIMIENTO 2 3.1.4.3 Riesgo de No Detección. ....................................................................................... 32 3.1.4.4 Riesgo de Fraude. ..................................................................................................... 34 3.1.5. Entendimiento, Documentación y Evaluación del Control Interno.37 3.1.5.1 Procedimientos para entender el control interno. ........................... 38 3.1.5.2 Evaluación del Control Fiscal Interno. ................................................... 42 3.1.5.3 Pruebas de Controles. ............................................................................................ 42 3.1.6. Determinación de la Materialidad de Auditoría (cuantitativa / cualitativa). .................................................................................................................................. 45 3.1.6.1 Aspectos Generales a considerar en la Importancia Relativa o Materialidad de la AC. ............................................................................................................ 48 3.1.7. Muestreo ........................................................................................................................ 49 3.1.7.1 Metodología para realizar las pruebas de muestreo. .......................... 51 3.1.8. Estrategia de Auditoría, Plan de trabajo y Programa de auditoría.55 3.1.8.1 Estrategia de Auditoría. ................................................................................... 56 3.1.8.2 Plan de Trabajo. .................................................................................................... 57

3.1.8.3 Programa de Auditoría. .................................................................................... 60 3.2 Fase II - Ejecución de auditoría de cumplimiento ............................................. 61 3.2.1 Comunicación resultados ........................................................................................ 63 3.2.2 Evidencia de Auditoría. ............................................................................................ 64 3.2.2.1 Características. ...................................................................................................... 65 3.2.2.2 Categorías de la Evidencia. ............................................................................ 66 3.2.3 Papeles de Trabajo. .................................................................................................... 68 3.2.4 Marcas de Auditoría. .................................................................................................. 71 3.2.5 Conformación y tratamiento de Hallazgos. .................................................. 72 3.2.6 Resguardo de Información. ................................................................................... 74 3.3 Fase III – Informe ................................................................................................................. 74 3.3.1 Aspectos Generales. ................................................................................................... 75 3.3.2 Características del Informe. ................................................................................. 75 3.3.3 Tipos de Informe. ........................................................................................................ 76 3.3.4 Contenido del Informe. ............................................................................................ 77 3.3.5 Párrafos de Conclusiones (conceptos). .......................................................... 78 3.3.6 Aprobación de Informe ............................................................................................ 81 3.3.7 Cierre de la Auditoría ................................................................................................ 81 3.3.8 Comunicación y Publicación de resultados .................................................. 81 3.3.9 Acciones Post Auditoría ........................................................................................... 82 3.4 Fase IVSeguimiento ............................................................................................................ 82 4 Actividades Transversales en el Proceso de Auditoría de Cumplimiento ......... 84 4.1 Supervisión .................................................................................................................................. 84 4.1.1.Objetivos del proceso de Supervisión. ............................................................ 84

GUÍA DE AUDITORÍA DE CUMPLIMIENTO

3 4.1.2.Principios básicos del proceso de supervisión. ......................................... 85 4.1.3.Documentación de la Supervisión Efectuada. ............................................ 86 4.1.4.Evidencia De La Supervisión. ................................................................................ 87 4.2 Control de Calidad...................................................................................................................... 88 Glosario .............................................................................................................. 90 Listado de Formatos Papeles de trabajo y Anexos.............................................. 94

GUÍA DE AUDITORÍA DE CUMPLIMIENTO

4 Acrónimos AC Auditorías de Cumplimiento AT Asignación de Actividades CGR Contraloría General de la República COSO Committee of Sponsoring Organizations of the Treadway Commission EFS Entidad Fiscalizadora Superior GAC Guía de Auditoría de Cumplimiento GAF Guía de Auditoría Financiera IDI Iniciativa de Desarrollo de la INTOSAI INTOSAI Organización Internacional de las Entidades Fiscalizadoras Superiores ISSAI Normas internacionales de Entidades Fiscalizadoras Superiores NIA Normas Internacionales de Auditoría OLACEFS Organización Latinoamericana y del Caribe de Entidades Fiscalizadoras Superiores PVCF Plan de Vigilancia y Control Fiscal

GUÍA DE AUDITORÍA DE CUMPLIMIENTO

5

1. INTRODUCCIÓN La Guía de Auditoría de Cumplimiento, está elaborada con base en las Normas Internacionales de las Entidades Fiscalizadoras Superiores, conocidas como ISSAI por sus siglas en inglés, emitidas por la Organización Internacional de las Entidades Fiscalizadoras Superiores (INTOSAI), y adaptadas al contexto nacional y al marco jurídico que rige la actuación de la Contraloría General de la

República. La Guía de Auditoría es una herramienta de trabajo que facilita la comprensión

de la Auditoría de Cumplimiento – AC; y para su aplicación se requiere leer en conjunto con el contenido del documento denominado “Principios, Fundamentos y Aspectos Generales para las Auditorías en la CGR”, el cual define el marco que rige para cualquier tipo de auditoría que lleve a cabo la CGR, toda vez que allí se condensan, entre otros, la planeación estratégica de la Contraloría para la definición del Plan de Vigilancia y Control Fiscal, los principios de auditoría, aplicables al auditor y al proceso de la auditoría, así como conceptos, roles y procedimientos a ser considerados en la AC. Con base en la aplicación de la Guía en la CGR y las inquietudes de los Auditores, se realizó un proceso de revisión, análisis y ajustes a esta Guía, para mejorar la comprensión de la metodología y su aplicación por parte de los auditores. La Guía de AC está presentada en 4 capítulos, que incluyen los conceptos esenciales de la auditoría de cumplimiento, el desarrollo de las fases de la auditoría y las actividades transversales de supervisión y de control de calidad. Así mismo, en el aparte de anexos se ajustaron los documentos, haciendo la distinción entre formatos de obligatorio diligenciamiento distinguidos como “Papeles de Trabajo - PT”, y los instructivos y modelos de documentos, los cuales buscan orientar la realización de las respectivas etapas de la Auditoría de Cumplimiento y facilitar el entendimiento de los marcos conceptual y metodológico de la AC, así como velar por la trazabilidad de la documentación técnica y la obtención de evidencia requerida en esta modalidad, al igual que el sustento de las conclusiones y el concepto emitido sobre la materia o asunto

auditado. Los formatos, son los documentos mínimos que se diligencian en la fase de planeación, lo cual significa que los auditores en la fase de ejecución diseñarán los papeles de trabajo adicionales y demás soportes que evidencien el trabajo realizado y soporten las conclusiones y el concepto que se emita en la auditoría.

GUÍA DE AUDITORÍA DE CUMPLIMIENTO

6

2. AUDITORÍA DE CUMPLIMIENTO1

La Auditoría de Cumplimiento –AC, es la evaluación independiente, sistemática y objetiva mediante la cual se recopila y obtiene evidencia para determinar si la entidad, asunto o materia a auditar cumplen con las disposiciones de todo orden, emanadas de Organismos o Entidades competentes que han sido identificadas como criterios de evaluación. La AC tiene como objetivo general2, obtener evidencia suficiente y apropiada para establecer el estado de cumplimiento del asunto o materia en cuestión, frente a los criterios establecidos en el alcance de la auditoría, cuyos resultados estarán a la disposición de los sujetos de control y de los usuarios previstos. “El Control Fiscal es una función pública, la cual vigila la gestión fiscal de la administración y de los particulares o entidades que manejen fondos o bienes del estado en todos sus órdenes y niveles”3 y “Para el Ejercicio del Control Fiscal se podrán aplicar sistemas de control como el financiero, de legalidad, de gestión, de resultados, la revisión de cuentas y evaluación del control interno”4. La Ley 610 de 2000, en su artículo 3, define: “Gestión Fiscal. Para los efectos de la presente ley, se entiende por gestión fiscal el conjunto de actividades

económicas, jurídicas y tecnológicas, que realizan los servidores públicos y las personas de derecho privado que manejen o administren recursos o fondos públicos, tendientes a la adecuada y correcta adquisición, planeación, conservación, administración, custodia, explotación, enajenación, consumo, adjudicación, gasto, inversión y disposición de los bienes públicos, así como a la recaudación, manejo e inversión de sus rentas en orden a cumplir los fines esenciales del Estado, con sujeción a los principios de legalidad, eficiencia, economía, eficacia, equidad, imparcialidad, moralidad, transparencia, publicidad y valoración de los costos ambientales”. La Auditoría de Cumplimiento5 se enfoca en determinar si un asunto en particular cumple con las regulaciones o autoridades identificadas como 1 ISSAI 400/12, ISSAI 4100 (revisada)/ 26.3, ISSAI 400/13 y 14, ISSAI 4200/2, ISSAI 4200/32.3, 2 ISSAI 400/12 a 14 3 Artículo 4, Ley 42 de 1993 4 Artículo 9, Ley 42 de 1993 5 ISSAI 100/22 GUÍA DE AUDITORÍA DE CUMPLIMIENTO 7 criterios. Las auditorías de cumplimiento se llevan a cabo para evaluar si las actividades derivadas de la gestión fiscal, operaciones financieras e información cumplen, en todos los aspectos significativos, con las regulaciones o autoridades que rigen a la entidad auditada. Estas autoridades pueden incluir reglas, leyes y reglamentos, resoluciones presupuestarias, políticas, códigos establecidos, términos acordados o los principios generales que rigen una administración

financiera sana del sector público. Las auditorías de cumplimiento que se adelantan en la CGR, se programan en el Plan de Vigilancia y Control Fiscal, en los términos y duración que determine la alta dirección, proceso de planificación previsto en el documento de “Principios, Fundamentos y Aspectos Generales para las Auditorías en la CGR6.

2.1. OBJETIVOS DE LA AUDITORÍA DE CUMPLIMIENTO7

La Auditoría de Cumplimiento tiene como objetivo general, obtener evidencia suficiente y apropiada para establecer el estado de cumplimiento del sujeto, entidad, asunto o materia, frente a los criterios establecidos en el alcance de la auditoría, cuyos resultados estarán a la disposición de los sujetos de vigilancia y control fiscal, de la ciudadanía, del Congreso de la República (Senado y Cámara), del Presidente de la República y de los organismos nacionales e internacionales. Así mismo, la AC promueve la transparencia presentando informes confiables sobre si los fondos han sido administrados, si la administración ha sido ejercida y si se ha honrado el derecho de los ciudadanos a un debido proceso, como lo estipulan las autoridades (regulaciones) aplicables. Fomenta la rendición de cuentas al reportar las desviaciones y violaciones respecto de lo señalado en las autoridades, de modo que se tomen medidas correctivas y para que quienes sean responsables rindan cuenta de sus acciones. El fraude y la corrupción son, por su propia naturaleza, elementos que se contraponen a la transparencia, la rendición de cuentas y la buena administración. Por lo tanto, la AC fomenta la buena gobernanza en el sector público al considerar el riesgo de fraude en relación con el cumplimiento e

6 Capítulo 2. Principios, Fundamentos y Aspectos Generales para las auditorías de la CGR. P 48 7 ISSAI 400/17 GUÍA DE AUDITORÍA DE CUMPLIMIENTO 8 identificar tanto las debilidades y desviaciones respecto al cumplimiento de las leyes y regulaciones, como regulaciones insuficientes o inadecuadas.

2.2. CARACTERÍSTICAS DE LA AUDITORÍA DE CUMPLIMIENTO8

La AC presenta las siguientes características: a. Debe comprender asuntos de la gestión fiscal y puede abarcar una seguridad razonable o limitada; b. La materia sometida a auditoría puede estar compuesta por actividades, operaciones financieras e información. Puede ser general o específica, según su contenido o alcance, y cualitativa o cuantitativa según su naturaleza; c. Las disposiciones legales y normativas son el elemento más importante de la AC. Su estructura y contenido permiten fijar los criterios y objetivos de la fiscalización; d. El equipo de AC debe identificar aquellos aspectos de dichas disposiciones que permitan tener resultados relevantes, fiables, objetivos, comparables y aceptables; y e. En la AC el informe de auditoría puede ser breve o extenso. La atribución para realizar Auditorías de Cumplimiento forma parte integral del mandato de la CGR para auditar las entidades públicas, entidades privadas, o particulares que administren recursos públicos. La legislación y otras normas (autoridades) constituyen los instrumentos principales a través de los cuales se ejerce el control a la gestión fiscal, al ingreso y al gasto, a la administración y a los derechos de los ciudadanos a un debido proceso en sus relaciones con el sector público. En función del mandato de la CGR, las atribuciones para llevar a cabo la AC,

recaen sobre el enfoque de regularidad9: Este enfoque permite concluir si, en el marco de la gestión fiscal, las actividades, las operaciones y la información correspondientes a un proceso, asunto o entidad auditada resultan conformes en el cumplimiento con las normas, leyes 8 ISSAI 400/15, 16, 18 9 ISSAI 400/13, ISSAI 4000 (revisada)/24, ISSAI 4100/26.3, ISSAI 4200/32.3. GUÍA DE AUDITORÍA DE CUMPLIMIENTO 9 aplicables, acuerdos, decretos, directrices, resoluciones, programas, proyectos, contratos o manuales que le son aplicables. A las entidades públicas, entidades privadas o particulares que administren recursos públicos, entidades territoriales que manejen recursos nacionales se les confía la correcta administración de los fondos asignados. La responsabilidad de los organismos del Sector Público y de sus funcionarios es ser transparentes con respecto a sus acciones y rendir cuentas a los ciudadanos sobre los fondos administrados. 2.3. LA AUDITORÍA DE CUMPLIMIENTO Y SU RELACIÓN CON OTROS TIPOS DE

AUDITORÍA10

La AC puede desarrollarse de manera independiente o combinada con otros tipos de auditoría. La determinación de combinar la AC será establecida en el Plan de Vigilancia y Control Fiscal según los lineamientos del Comité Directivo. AUDITORÍA DE CUMPLIMIENTO Auditoría de Auditoría de Cumplimiento Auditoría de Cumplimiento Cumplimiento realizada combinada con una Auditoría combianada con una Auditoría de por separado. Financiera. Desempeño. Figura 1.- Enfoque de la Auditoría de Cumplimiento

2.3.1. Auditoría de Cumplimiento Independiente. La AC puede realizarse de manera independiente, para lo cual la ISSAI 4100 determina las pautas a seguir, y el tratamiento que da esta norma al tema se encuentra desarrollado en la presente guía. 2.3.2. Auditoría de Cumplimiento Combinada. 10 ISSAI 400/20-26

GUÍA DE AUDITORÍA DE CUMPLIMIENTO

10 Cuando el trabajo convenido sea combinado, será importante que anticipadamente se conozca cuál será el enfoque principal que prevalecerá, lo que determinaría la Guía de Auditoría a ser usada como primaria y cual como secundaria, y de esta manera definir los temas de planeación ejecución, informe y seguimiento. Para la aplicación en combinación con auditoría financiera, debe considerarse lo establecido en la ISSAI 4200, la cual proporciona orientación para la realización de la AC en combinación con la auditoría financiera. La ISSAI 4200 debe leerse y analizarse de manera conjunta con la ISSAI 200 y las ISSAI 1000 – 2999, sobre Auditoría Financiera. Cuando la AC es parte de una Auditoría de Desempeño, debe tenerse en cuenta que el no cumplimiento de determinados criterios puede ser la causa de los aspectos de la economía, eficiencia y eficacia que se observen; puede ser la causa de, una explicación sobre, o una consecuencia del estado de las actividades sujetas a la Auditoría de Desempeño. Para la auditoría combinada deben seguirse los principios establecidos en cada Guía, Financiera, Desempeño y Cumplimiento, y desarrollar para cada una los procedimientos de auditoría en función de los objetivos planeados.

2.4. ELEMENTOS DE LA AUDITORÍA DE CUMPLIMIENTO11

Los elementos más relevantes para una AC que deben ser identificados por el equipo auditor antes de llevar a cabo la auditoría para su entendimiento se presentan en la siguiente figura: 11 ISSAI 400/27-41

GUÍA DE AUDITORÍA DE CUMPLIMIENTO

11 Figura 2.- Elementos de la Auditoría de Cumplimiento 2.4.1. Fundamento Legal – Autoridades.12 Es el concepto más importante de la AC, ya que constituye la fuente para determinar el alcance de la auditoría, los criterios y los hallazgos de las mismas. La identificación del fundamento o base legal de la entidad o entidades sujetas a control, es el punto de partida para determinar los criterios aplicables en la AC. Las autoridades son el conjunto de disposiciones contenidas en la Constitución Política, leyes, decretos, resoluciones, reglamentos, documentos de política pública, instrumentos de planeación y en general toda disposición, prescripción, regla o norma expedida por los organismos competentes que sean aplicables al sujeto, entidad, asunto o materia a auditar.

2.4.2. CRITERIOS DE EVALUACIÓN.13

Los criterios de evaluación son los puntos de referencia, parámetros, requisitos o condiciones que se utilizan para evaluar o medir el asunto o materia a auditar de manera consistente y razonable. Los criterios se identifican a partir del conjunto de “autoridades” (normas) aplicables y constituyen aquella parte o sección de las mismas que serán sometidas a evaluación durante la AC. En AC la expresión “criterios de evaluación” corresponde a la expresión “criterios de

auditoría”. 12 ISSAI 400/12, 28, 29; ISSAI 4100/26.2; ISSAI 4200/32.2. 13 ISSAI 400/30-32

GUÍA DE AUDITORÍA DE CUMPLIMIENTO

F M P C u a e n a r r d t e t e t e a r s z m i a i a E e o n t , S L E M E N T O S D E L A A U D I T n t o L e g a l y C r i t e r i o s A s u n t o d e l a A u d i t o r i a d e r v i n i e n t e s e n l a A u d i t o r e g u r i d a d o F i a b i l i d a d d e O e í a l a

R I C d

A A u e u D m C d E p u i t C l i m m o r U p i M i e n l i m a d P t i e L I M o e n C u t I o m E N p l T i m O i e n t o 12 Los criterios deben ser14: a. Pertinentes, que respondan de forma significativa a las exigencias de información y decisión de los destinatarios del informe; b. Fiables, son criterios que dan lugar a conclusiones razonablemente coherentes con las que obtendría otro auditor aplicando los mismos criterios en las mismas circunstancias;

c. Objetivos, neutrales y que no respondan a prejuicios del auditor o de la dirección de la entidad auditada, lo que significa que no pueden ser tan informales que la evaluación de la información acerca de la materia controlada resulte muy subjetiva y lleve a otros auditores del sector público a alcanzar una conclusión muy dispar; d. Completos, son criterios suficientes para los fines de la auditoría y que no omite factores pertinentes; además son significativos y facilitan a los destinatarios una visión práctica para sus exigencias de información y decisión; e. Comprensibles, son criterios claros que permiten llegar a conclusiones precisas y fáciles de entender por los destinatarios y que no dan pie a interpretaciones ampliamente divergentes; f. Aceptables, son criterios que en un principio pueden admitir expertos independientes, las entidades auditadas, el poder legislativo, los medios de comunicación y la ciudadanía en general; g. Accesibles, son criterios a los que pueden acceder los destinatarios para entender la naturaleza del trabajo de auditoría desempeñado y la base del informe de auditoría; y h. Comparables, son criterios coherentes con los empleados en auditorías similares de otros organismos o actividades similares y los utilizados en anteriores auditorías de la entidad. En la mayoría de los casos, los criterios evaluados se derivan de la Constitución, las Leyes, los Decretos y la Jurisprudencia; pero también pueden provenir de normatividad establecida internamente por los sujetos de control, programas, proyectos, resoluciones, manuales, contratos, acuerdos y recursos a auditar. En las AC realizadas por la CGR, la determinación de los criterios de auditoría a

ser considerados, es esencial en el desarrollo de la fase de planeación y en la 14 ISSAI 4100/44 GUÍA DE AUDITORÍA DE CUMPLIMIENTO 13 realización de la auditoría. Los criterios seleccionados deben corresponder a la materia y/o asunto a auditar. 2.4.3. Asunto o Materia a Auditar.15 Puede comprender cualquier tipo de actividad, planes, programas, recursos, operaciones, transacciones y demás aspectos que integran la gestión fiscal de la administración y los particulares o entidades que manejen fondos o bienes de la Nación. Corresponde a las expresiones “asunto o materia en cuestión”, “asunto o materia a evaluar”, “asunto o materia controlada”, etc. El asunto o materia auditar se refiere a la información, condición o actividad que se mide o evalúa de acuerdo con ciertos criterios. Puede tomar diversas formas y tener diferentes características, dependiendo del objetivo de la auditoría. Para la AC se define por el alcance de la auditoría; pueden ser actividades, operaciones financieras, recursos, proyectos, ente otros, y pueden involucrar a uno o más sujetos de control. 2.4.4. Identificación de las partes que intervienen en el proceso/MARCO LEGAL.16 En la AC, se debe identificar desde el inicio las partes intervinientes y así determinar la base legal o marco jurídico de la auditoría, los criterios aplicables, el mandato de la entidad, los destinatarios del informe, las obligaciones de los auditores del sector público, y la naturaleza y obligaciones constitutivas de la entidad y/o entidades auditadas. De acuerdo con el numeral 25 de la ISSAI 100, las partes intervinientes son: - La parte responsable (sujetos de control), sobre quienes recae la

responsabilidad de la información y administración del asunto o materia a auditar. - El auditor (Contraloría General de la República), que corresponde al Contralor General de la República y a quienes delega la labor del proceso auditor. - Los usuarios previstos (para quienes se elabora el informe de auditoría, el Congreso y la Ciudadanía), que comprende a individuos, organizaciones y público en general. 15 ISSAI 400/33-34, ISSAI 4100/36-40 16 ISSAI 400/35-39, ISSAI 4100/34-35, ISSAI 4200/40-41 GUÍA DE AUDITORÍA DE CUMPLIMIENTO 14 2.4.5. Alcance y Naturaleza de la Auditoría de Cumplimiento.17 El alcance de la auditoría es una manifestación clara del enfoque, aspectos y los límites de la auditoría en términos de cumplimiento del asunto o materia en cuestión en función con los criterios establecidos. Este alcance es influenciado por la materialidad y el riesgo, y en él se determina cuales sujetos de control fiscal y qué partes de los mismos serán cubiertas. Antes del inicio de una AC debe determinarse cuál será la evaluación que se hará definiendo el período aplicable a ésta. 2.4.6. Certeza en la Auditoría de Cumplimiento.18 El documento Principios, Fundamentos y Aspectos Generales para las Auditorías en