Un procedimiento dirigido o prueba basada en muestreo diseñada para evaluar la eficacia operativa de los controles sobre los procesos de cuentas por pagar (autorización de facturas, cotejo, aprobación, ejecución de pagos y conciliaciones).

Principio

Utilizar muestreo, walkthroughs y re‑ejecución para obtener evidencia de que los controles operan según lo diseñado y de forma consistente, e identificar fallos de control o debilidades del proceso.

Demostración

Ejemplo: Un auditor interno selecciona 40 pagos a proveedores del período, traza cada uno hasta la factura aprobada, la orden de compra y el informe de recepción, verifica las autorizaciones de firma y los tiempos de ejecución del pago, y registra una tasa de excepción del 5 % donde tres facturas carecían de la aprobación adecuada.

Aplicación incorrecta

Confiar en muestras demasiado pequeñas o no representativas, o solo probar configuraciones del sistema sin verificar la ejecución, lo que puede ofrecer una falsa sensación de eficacia del control.

Consecuencia

Las pruebas de control efectivas proporcionan seguridad sobre la mitigación del riesgo, orientan las prioridades de remediación y respaldan las opiniones de la dirección y los auditores sobre los controles internos.

Inversión

No realizar pruebas de control o hacer comprobaciones superficiales que no detecten eludir controles rutinarios, dejando riesgos no identificados y posibilidad de errores o fraude.

Límite

Se centra en controles relacionados con transacciones y flujos de trabajo de AP; no sustituye a las pruebas sustantivas de saldos ni a las investigaciones de fraude cuando las excepciones indican problemas mayores.

Tensión semántica

Interseca con 'Pruebas de Cumplimiento' y 'Procedimientos de Auditoría Sustantivos' — las pruebas de control evalúan la operación del proceso mientras que las pruebas sustantivas se enfocan en la exactitud y completitud de las transacciones.

Síntesis

Una prueba de control de cuentas por pagar es un ejercicio deliberado de obtención de evidencia mediante muestreo y verificación para confirmar que los controles de AP funcionan en la práctica, revelando tanto incumplimientos como fallos operativos que requieren remediación.