boletin 3140

Boletín 3140, Efectos de la Tecnología de Información (TI) en el desarrollo de una auditoría de estados financieros

76 El Boletín 3140 menciona que cuando la TI forma parte del controlinterno contable y de
éste se deriva la información sujeta a examen, el auditor debe realizar una evaluación de
la TI y como resultado de su trabajo, debe documentar adecuadamente susconclusiones
sobre el efecto que tiene el resultado obtenido en sus pruebas de auditoría. Debido a la
limitada segregación de funciones, el uso de medios computarizados por una entidad
pequeñapuede tener el efecto de incrementar el riesgo de control. Por ejemplo, en un
ambiente de TI es común que los usuarios sean capaces de realizar dos o más de las
siguientes funciones en elsistema contable:

• Rubricar y autorizar documentos fuente.
• Incorporar información al sistema.
• Operar la computadora.
• Cambiar programas y expedientes de información.
• Usar o distribuirinformación.
• Modificar los sistemas operativos.

77 Las entidades pequeñas generalmente usan hardware y paquetes de software menos
sofisticados que las grandes empresas (con frecuenciapaquetes de software adquiridos
más que desarrollados internamente), no obstante, el auditor debe tener suficiente
conocimiento de la TI para planear, dirigir, supervisar y revisar eltrabajo realizado. El
auditor debe considerar si en la auditoría se requieren habilidades especializadas en TI
y, en su caso, asesorarse por un especialista.

78 El Boletín 3140 señala losprincipales efectos de un ambiente de TI en la planeación de
la auditoría, en la evaluación de los riesgos de auditoría, así como en los procedimientos
de auditoría, y aun cuando este boletínhace referencia a la TI en general, muchos de
los puntos y procedimientos ahí sugeridos pueden ser adaptados para ser utilizados en
entidades pequeñas con ambientes de microcomputadoras.