Nogocios

PRUEBAS DE CUMPLIMENTO VS. PRUEBAS SUSTANTIVAS
Las pruebas de cumplimiento consisten en recolectar evidencia con el propósito de probar el cumplimiento de una organización con procedimientos decontrol. Esto difiere de la prueba sustantiva, en la que la evidencia se recoge para evaluar la integridad de transacciones individuales, datos u otra información.

Una prueba de cumplimiento determinasi los controles están siendo aplicados de manera que cumplen con las políticas y los procedimientos de gestión. Por ejemplo, si al auditor de SI le preocupa si los controles de las bibliotecas deprogramas de producción están funcionando correctamente, el auditor de SI podría seleccionar una muestra de programas para determinar si las versiones fuente y objeto son las mismas. El objetivo ampliode cualquier prueba de cumplimiento es proveer a los auditores de SI una certeza razonable de que un control en particular sobre el cual el auditor de SI planifica poner su confianza está operandocomo el auditor de SI lo percibió en la evaluación preliminar.

Es importante que el auditor de SI entienda el objetivo especifico de una prueba de cumplimiento y del control que se está probando. Laspruebas de cumplimiento pueden usarse para probar la existencia y efectividad de un proceso definido, el cual puede incluir una pista de evidencia documental y lo automatizada, por ejemplo, paraproveer la certeza de que só1o se realizan modificaciones autorizadas a los programas de producción.

Una prueba sustantiva fundamenta la integridad de un procesamiento real. Provee evidencia de lavalidez e integridad de los saldos en los estados financieros y de las transacciones que respaldan dichos saldos. Los auditores de SI podrían usar pruebas sustantivas para comprobar si hay erroresmonetarios que afecten directamente a los saldos de los estados financieros u otros datos relevantes de la organización. Adicionalmente, un auditor de SI podría desarrollar
una prueba sustantiva para...