nia 401





Auditoría en un Ambiente de Sistemas de Información por Computadora

SEC 401
Norma Internacional de Auditoría 15




Alvarez Montero Janeth Angelica
Crespo Galan Diana
Kerly Karina
Kenya



CONTENIDO

Párrafos
Páginas
Auditoría en un Ambiente de Sistemas de Información por Computadora


Introducción
1-3
1
Habilidad y competencia
4
1-2
Planeación5-7
2-4
Evaluación del riesgo
8-10
4-5
Procedimientos de auditoría
11-12
5






AUDITORÍA EN UN AMBIENTE DE SISTEMAS DE INFORMACIÓN POR COMPUTADORA
Introducción
1. El propósito de esta Norma Internacional de Auditoría (NIA) es establecer normas y proporcionar lineamientos sobre los procedimientos que deben seguirse cuando se realiza una auditoría en un ambiente de sistemas deinformación computarizada (SIC)1. Para fines de las NIAs, un ambiente SIC exite cuando está involucrada una computadora de cualquier tipo o tamaño en el procesamiento por la entidad de información financiera de importancia para la auditoría, ya sea que dicha computadora sea operada por la entidad o por una tercera parte.
2. El auditor deberá considerar cómo afecta a la auditoría un ambiente SIC.3. El objetivo y alcance globales de una auditoría no cambia en un ambiente SIC. Sin embargo, el uso de una computadora cambia el procesamiento, almacenamiento y comunicación de la información financiera y puede afectar los sistemas de contabilidad y de control interno empleados por la entidad. Por consiguiente, un ambiente SIC puede afectar:
Los procedimientos seguidos por un auditor para obteneruna comprensión suficiente de los sistemas de contabilidad y de control interno.
La consideración del riesgo inherente y del riesgo de control a través de la cual el auditor llega a la evaluación del riesgo.
El diseño y desarrollo, por el auditor de pruebas de control y procedimientos sustantivos apropiados para cumplir con el objetivo de la auditoría.
Habilidad y competencia
4. El auditordebería tener suficiente conocimiento del SIC para planear, dirigir, supervisar y revisar el trabajo desarrollado. El auditor debería considerar si se necesitan habilidades especializadas en SIC en una auditoría. Estas pueden necesitarse para:
Obtener una suficiente comprensión de los sistemas de contabilidad y de control interno afectados por el ambiente SIC.
Determina el efecto del ambiente SICsobre la evaluación del riesgo global y del riesgo al nivel de saldo de cuenta y de clase de transacciones.
Diseñar y desempeñar pruebas de control y procedimientos sustantivos apropiados.
Si se necesitan habilidades especializadas, el auditor buscaría la ayuda de un profesional con dichas habilidades, quien puede pertenecer al personal del auditor o ser un profesional externo. Si se planea eluso de dicho profesional, el auditor debería obtener suficiente evidencia apropiada de auditoría de que dicho trabajo es adecuado para los fines de la auditoría, de acuerdo con la NIA “Uso del Trabajo de un Experto”.
Planeación
5. De acuerdo con la NIA “Evaluaciones del Riesgo y Control Interno” el auditor debería obtener un comprensión de los sistemas de contabilidad y de control interno,suficiente para planear la auditoría y desarrollar un enfoque de auditoría efectivo.
6. Al planear las porciones de la auditoría que pueden ser afectadas por el ambiente SIC del cliente, el auditor debería obtener una comprensión de la importancia y complejidad de las actividades del SIC y la disponibilidad de los datos para uso en la auditoría. Esta comprensión incluiría asuntos como:
Laimportancia y complejidad del procesamiento por computadora en cada operación importante de contabilidad. La importancia se refiere a la importancia relativa de las aseveraciones de los estados financieros afectados por el procesamiento por computadora. Se puede considerar como compleja una aplicación cuando, por ejemplo:
- El volumen de transacciones es tal que los usuarios encontrarían difícil...