Auditoria

400 Evaluación de riesgos y control interno ( NIA 6) El propósito de esta norma es proporcionar pautas referidas a la obtención de una comprensión y prueba del sistema de control interno, laevaluación del riesgo inherente y de control y la utilización de estas evaluaciones para diseñar procedimientos sustantivos que el auditor utilizará para reducir el riesgo de detección a niveles aceptables.Auditoría en un ambiente de sistemas de información por computadora (NIA 15)
Esta norma proporciona la orientación necesaria para cumplir con los principios básicos de auditoría cuando ésta es llevadaa cabo en un ambiente computacional.A los fines de esta norma, existe un ambiente de sistemas de información computarizada cuando un computador de cualquier tipo o tamaño es utilizado por la entidaden el procesamiento de información financiera de importancia para la auditoría, ya sea que el computador es operado por la entidad o por un tercero. Enfatiza que el auditor debería conocer en formasuficiente el hardware y los sistemas de procesamiento para planificar el trabajo y comprender de qué manera afectan al estudio y a la evaluación del control interno y la aplicación de losprocedimientos de auditoría, incluyendo técnicas asistidas por computador.
NIA 400. Evaluaciones del riesgo y control interno

La norma provee guías para que el auditor pueda obtener una comprensión de lossistemas contables y de control interno del ente que sean suficientes para planear la auditoría y desarrollar una estrategia efectiva en la ejecución. Señala la norma, que el auditor debe usar su juicioprofesional para evaluar el riesgo de auditoría y diseñar procedimientos que le aseguren que tal riesgo queda reducido a un nivel aceptable. Trata las diferentes clases de riesgo a los que clasifica enriesgo inherente, riesgo de control y riesgo de detección, sus interrelaciones y su impacto en las pequeñas auditorías. Finalmente, establece la forma de comunicación a las autoridades de la...