Estandares Auditoria
Páginas: 5 (1046 palabras)
Publicado: 3 de mayo de 2013
Resumen
Estándares de Auditoría de SI
S11 – S16
Materialidad de la Auditoria – S12
El auditor de SI debe considerar la materialidad de la auditoría y su relación con el riesgo de auditoría a la vez que determina la naturaleza, los plazos y el alcance de los procedimientos de auditoría.
Mientras planifica la auditoría, el auditor de SI debe considerar las posibles debilidades o laausencia de controles, y si tales debilidades o ausencias de controles pueden ocasionar una deficiencia importante o una debilidad material en el sistema de información.
El auditor de SI debe considerar el efecto acumulativo de las deficiencias o debilidades menores de control y la ausencia de controles que pueden traducirse en una deficiencia significativa o debilidad material en el sistema deinformación.
El informe del auditor de SI debe divulgar los controles ineficaces o la ausencia de controles, y el significado de estas deficiencias, así como la posibilidad de que estas debilidades ocasionen una deficiencia importante o debilidad material.
El riesgo de auditoría es el riesgo de que el auditor de SI llegue a una conclusión incorrecta basándose en los hallazgos de auditoría. Elauditor de SI también debe tener conciencia de los tres componentes del riesgo de auditoría, a saber: el riesgo inherente, el riesgo del control y el riesgo de detección.
Mientras planifica y realiza la auditoría, el auditor de SI debe intentar reducir el riesgo de auditoría a un nivel aceptablemente bajo y cumplir con los objetivos de la auditoría. Esto se logra mediante la evaluación apropiada deSI y de los controles relacionados.
La evaluación del auditor de SI de la materialidad y del riesgo de auditoría puede variar de vez en cuando, dependiendo de las circunstancias y el entorno cambiante.
Uso del Trabajo de otros expertos – S13
El auditor de SI debe, donde resulte apropiado, considerar el uso del trabajo de otros expertos para realizar la auditoría. Por tanto debe evaluary estar satisfecho con las credenciales profesionales, competencias, experiencia relevante, recursos, independencia y procesos de control de calidad de otros expertos, antes de su contratación; así que deberá evaluar, revisar y calificar el trabajo de otros expertos como parte de la auditoría y concluir el grado de utilidad y la fiabilidad del trabajo del experto.
Por consiguiente el auditor deSI debe determinar y concluir si el trabajo de otros expertos resulta adecuado y suficiente para permitir que el auditor de SI saque sus conclusiones con respecto a los objetivos actuales de la auditoría. Dicha conclusión debe documentarse claramente. Adicionalmente el auditor de SI debe aplicar procedimientos de prueba agregados para lograr una evidencia de auditoría suficiente y apropiada encircunstancias en las que el trabajo de otros expertos no la proporciona.
El auditor de SI debe proporcionar una opinión de auditoría apropiada e incluir los límites del alcance cuando no se obtenga la evidencia requerida mediante procedimientos de prueba adicionales.
Si el auditor de SI no tiene la habilidad requerida u otras competencias para realizar la auditoría, debe buscar asistenciacompetente de otros expertos; no obstante, el auditor de SI debe tener buenos conocimientos del trabajo realizado aunque no debe esperarse que tenga un nivel de conocimientos equivalente al experto.
Evidencia de Auditoria – S14
El auditor de SI debe obtener evidencias de auditoría suficiente y apropiada para llegar a conclusiones razonables sobre las que basar los resultados de la auditoría;donde incluye los procedimientos realizados por el auditor, los resultados de los procedimientos realizados por el auditor de SI, los documentos fuente (en formato electrónico o impresos en papel), registros e información de corroboración utilizados para apoyar la auditoría, hallazgos y resultados del trabajo de auditoría, y demuestra que el trabajo fue realizado y cumple con las leyes, normativas y...
Estándares de Auditoría de SI
S11 – S16
Materialidad de la Auditoria – S12
El auditor de SI debe considerar la materialidad de la auditoría y su relación con el riesgo de auditoría a la vez que determina la naturaleza, los plazos y el alcance de los procedimientos de auditoría.
Mientras planifica la auditoría, el auditor de SI debe considerar las posibles debilidades o laausencia de controles, y si tales debilidades o ausencias de controles pueden ocasionar una deficiencia importante o una debilidad material en el sistema de información.
El auditor de SI debe considerar el efecto acumulativo de las deficiencias o debilidades menores de control y la ausencia de controles que pueden traducirse en una deficiencia significativa o debilidad material en el sistema deinformación.
El informe del auditor de SI debe divulgar los controles ineficaces o la ausencia de controles, y el significado de estas deficiencias, así como la posibilidad de que estas debilidades ocasionen una deficiencia importante o debilidad material.
El riesgo de auditoría es el riesgo de que el auditor de SI llegue a una conclusión incorrecta basándose en los hallazgos de auditoría. Elauditor de SI también debe tener conciencia de los tres componentes del riesgo de auditoría, a saber: el riesgo inherente, el riesgo del control y el riesgo de detección.
Mientras planifica y realiza la auditoría, el auditor de SI debe intentar reducir el riesgo de auditoría a un nivel aceptablemente bajo y cumplir con los objetivos de la auditoría. Esto se logra mediante la evaluación apropiada deSI y de los controles relacionados.
La evaluación del auditor de SI de la materialidad y del riesgo de auditoría puede variar de vez en cuando, dependiendo de las circunstancias y el entorno cambiante.
Uso del Trabajo de otros expertos – S13
El auditor de SI debe, donde resulte apropiado, considerar el uso del trabajo de otros expertos para realizar la auditoría. Por tanto debe evaluary estar satisfecho con las credenciales profesionales, competencias, experiencia relevante, recursos, independencia y procesos de control de calidad de otros expertos, antes de su contratación; así que deberá evaluar, revisar y calificar el trabajo de otros expertos como parte de la auditoría y concluir el grado de utilidad y la fiabilidad del trabajo del experto.
Por consiguiente el auditor deSI debe determinar y concluir si el trabajo de otros expertos resulta adecuado y suficiente para permitir que el auditor de SI saque sus conclusiones con respecto a los objetivos actuales de la auditoría. Dicha conclusión debe documentarse claramente. Adicionalmente el auditor de SI debe aplicar procedimientos de prueba agregados para lograr una evidencia de auditoría suficiente y apropiada encircunstancias en las que el trabajo de otros expertos no la proporciona.
El auditor de SI debe proporcionar una opinión de auditoría apropiada e incluir los límites del alcance cuando no se obtenga la evidencia requerida mediante procedimientos de prueba adicionales.
Si el auditor de SI no tiene la habilidad requerida u otras competencias para realizar la auditoría, debe buscar asistenciacompetente de otros expertos; no obstante, el auditor de SI debe tener buenos conocimientos del trabajo realizado aunque no debe esperarse que tenga un nivel de conocimientos equivalente al experto.
Evidencia de Auditoria – S14
El auditor de SI debe obtener evidencias de auditoría suficiente y apropiada para llegar a conclusiones razonables sobre las que basar los resultados de la auditoría;donde incluye los procedimientos realizados por el auditor, los resultados de los procedimientos realizados por el auditor de SI, los documentos fuente (en formato electrónico o impresos en papel), registros e información de corroboración utilizados para apoyar la auditoría, hallazgos y resultados del trabajo de auditoría, y demuestra que el trabajo fue realizado y cumple con las leyes, normativas y...
Leer documento completo
Regístrate para leer el documento completo.