Auditoria

NEA 11: Auditoria en un ambiente de sistemas de información por computadora | | | |

Escrito por Administrator    |
Jueves, 12 de Noviembre de 2009 19:14 |
Introducción1.   El propósito de esta Norma Ecuatoriana sobre Auditoría (NEA) es establecer normas y proporcionar lineamientos sobre los procedimientos que deben seguirse cuando se realiza una auditoría en un ambiente de sistemasde información computarizada (SIC). Para fines de las NEA, existe un ambiente SIC cuando está involucrada una computadora de cualquier tipo o tamaño en el procesamiento, por parte de la entidad, de información financiera de importancia para la auditoría, ya sea que dicha computadora sea operada por la entidad o por un tercero.2.   El auditor deberá considerar cómo afecta a la auditoría un ambientede sistemas de información computarizada (SIC).3.   El objetivo y alcance globales de una auditoría no cambia en un ambiente SIC. Sin embargo, el uso de una computadora cambia el procesamiento, almacenamiento y comunicación de la información financiera y puede afectar los sistemas de contabilidad y de control interno empleados por la entidad. Por consiguiente, un ambiente SIC puede afectar:Losprocedimientos seguidos por un auditor para obtener una comprensión suficiente de los sistemas de contabilidad y de control interno.La consideración del riesgo inherente y del riesgo de control a través de la cual el auditor llega a la evaluación del riesgo.El diseño y desarrollo, por parte del auditor de pruebas de control y procedimientos sustantivos apropiados para cumplir con el objetivo dela auditoría.Habilidad y competencia4.   El auditor debería tener suficiente conocimiento del SIC para planificar, dirigir, supervisar y revisar el trabajo desarrollado. El auditor debería considerar si se necesitan habilidades especializadas en SIC en una auditoría. Estas pueden necesitarse para:Obtener una suficiente comprensión de los sistemas de contabilidad y de control interno afectadospor el ambiente SIC.Determina el efecto del ambiente SIC sobre la evaluación del riesgo global y del riesgo al nivel de saldo de cuenta y de clase de transacciones.Diseñar y realizar pruebas de control y procedimientos sustantivos apropiados.      Si se necesitan habilidades especializadas, el auditor buscaría la ayuda de un profesional con dichas habilidades, quien puede pertenecer al personaldel auditor o ser un profesional externo. Si se planea el uso de dicho profesional, el auditor debería obtener apropiada evidencia suficiente de auditoría de que dicho trabajo es adecuado para los fines de la auditoría, de acuerdo con la NEA “Uso del Trabajo de un Experto”.Planificación5.    De acuerdo con la NEA “Evaluaciones del Riesgo y Control Interno” el auditor debería obtener una suficientecomprensión de los sistemas de contabilidad y de control interno, para planificar la auditoría y desarrollar un enfoque de auditoría efectivo.6.   Al planificar las porciones de la auditoría que pueden verse afectadas por el ambiente SIC del cliente, el auditor debería obtener una comprensión de la importancia y complejidad de las actividades del SIC y la disponibilidad de los datos para uso en laauditoría. Esta comprensión incluiría asuntos como:La importancia y complejidad del procesamiento por computadora en cada operación importante de contabilidad. La importancia se refiere al carácter significativo de las aseveraciones de los estados financieros afectados por el procesamiento por computadora. Se puede considerar como compleja una aplicación cuando, por ejemplo:-    El volumen detransacciones es tal que los usuarios encontrarían difícil                                          identificar y corregir errores en el procesamiento.-    La computadora automáticamente genera transacciones o entradas de carácter significativo directamente a otra aplicación.-    La computadora desarrolla cálculos complicados de información financiera y/o automáticamente genera transacciones o...