Evidencia comprobatoria

Evidencia Comprobatoria para Sustentar el Nivel Determinado de Riesgo de Control
46. Cuando el auditor determina el riesgo de control por debajo del nivel máximo, deberá obtener la evidencia comprobatoria suficiente para sustentar un nivel evaluado de riesgo de control específico, es un asunto de criterio de auditoría. La evidencia comprobatoria varía sustancialmente en cuanto a la seguridadque proporciona al auditor, conforme éste desarrolla la determinación del nivel de riesgo de control. El tipo de evidencia comprobatoria, su fuente, su oportunidad, así la existencia de otra evidencia comprobatoria relacionada con las conclusiones a que conduce, tienen su efecto sobre el grado de seguridad que proporciona la evidencia comprobatoria.
47. Estas características influyen en lanaturaleza, oportunidad, y alcance de las pruebas de controles que el auditor aplica para obtener evidencia comprobatoria sobre el riesgo de control. El auditor selecciona tales pruebas de entre una variedad de técnicas, tales como indagación, observación, inspección y reprocesamiento de un procedimiento o política relativa a una afirmación. No existe una prueba de controles específica ni necesaria,aplicable o igualmente efectiva en toda circunstancia.
Tipo de Evidencia Comprobatoria
48. La naturaleza de los procedimientos o políticas relativos a una afirmación, influye en el tipo de evidencia comprobatoria disponible para evaluar la efectividad del diseño u operación de esos procedimientos y políticas. Para algunas políticas y procedimientos, podrá existir la documentación del diseño uoperación. En tales circunstancias, el auditor podrá decidir inspeccionar la documentación para obtener evidencia comprobatoria sobre la efectividad del diseño u operación.
49. Sin embargo, para otros procedimientos y políticas, tal vez esa documentación no esté disponible o no sea relevante. Por ejemplo, la documentación del diseño u operación tal vez no exista para algunos factores del ambiente decontrol, como la asignación de autoridad y responsabilidad, o para algunos tipos de procedimientos de control, como segregación de funciones, o algunos tipos de procedimientos de control, como segregación de funciones, o algunos procedimientos efectuados por una computadora. En esas circunstancias, la evidencia comprobatoria sobre la efectividad del diseño u operación, podrá obtenerse mediante laobservación o el empleo de técnicas de auditoría asistidas por computador para reprocesar la aplicación de los procedimientos y políticas relevantes.
 
Fuente de Evidencia Comprobatoria
50. Por lo general, la evidencia comprobatoria sobre la efectividad del diseño y operación de los procedimientos y políticas, obtenida directamente por el auditor, por ejemplo a través de la observación, proporcionamás seguridad que la obtenida indirectamente o por suposición, como a través de averiguaciones. Por ejemplo, la evidencia comprobatoria sobre la debida segregación de funciones, obtenida mediante la observación personal por parte del auditor, de la persona que aplica el procedimiento de control, suele proporcionar más seguridad que hacer averiguaciones con respecto a esa persona. Sin embargo, elauditor deberá considerar que la aplicación observada de un procedimiento o política, tal vez no se realice de la misma manera cuando no está presente el auditor.
51. Por lo general, la sola averiguación no proporciona la suficiente evidencia comprobatoria para apoyar una conclusión sobre la efectividad del diseño u operación de un procedimiento de control específico. Cuando el auditor determinaque un procedimiento de control específico podrá tener un efecto significativo en la reducción del riesgo de control a un nivel bajo para una afirmación específica, normalmente tendrá que efectuar pruebas adicionales para obtener la evidencia comprobatoria suficiente para sustentar la conclusión sobre la efectividad del diseño u operación del procedimiento de control.
Oportunidad de la...