servicio departamental de caminos

AUDITORÍA EN UN AMBIENTE DE SISTEMAS DE
INFORMACIÓN POR COMPUTADORA
Introducción
1. El propósito de esta Norma Internacional de Auditoría (NIA) es establecer normas y
proporcionar lineamientos sobre los procedimientos que deben seguirse cuando se
realiza una auditoría en un ambiente de sistemas de información computarizada
(SIC)1. Para fines de las NIAs, un ambiente SIC exite cuando estáinvolucrada una
computadora de cualquier tipo o tamaño en el procesamiento por la entidad de
información financiera de importancia para la auditoría, ya sea que dicha
computadora sea operada por la entidad o por una tercera parte.
2. El auditor deberá considerar cómo afecta a la auditoría un ambiente SIC.
3. El objetivo y alcance globales de una auditoría no cambia en un ambiente SIC. Sinembargo, el uso de una computadora cambia el procesamiento, almacenamiento y
comunicación de la información financiera y puede afectar los sistemas de
contabilidad y de control interno empleados por la entidad. Por consiguiente, un
ambiente SIC puede afectar:
Los procedimientos seguidos por un auditor para obtener una comprensión
suficiente de los sistemas de contabilidad y de control interno.La consideración del riesgo inherente y del riesgo de control a través de la cual
el auditor llega a la evaluación del riesgo.
El diseño y desarrollo, por el auditor de pruebas de control y procedimientos
sustantivos apropiados para cumplir con el objetivo de la auditoría.
Habilidad y competencia
4. El auditor debería tener suficiente conocimiento del SIC para planear, dirigir,supervisar y revisar el trabajo desarrollado. El auditor debería considerar si se
necesitan habilidades especializadas en SIC en una auditoría. Estas pueden
necesitarse para:
Obtener una suficiente comprensión de los sistemas de contabilidad y de control
interno afectados por el ambiente SIC.
Determina el efecto del ambiente SIC sobre la evaluación del riesgo global y del
riesgo al nivel desaldo de cuenta y de clase de transacciones.
1 Este término se utiliza en esta NIA en lugar de procesamiento electrónico de datos (PED), utilizado en
la NIA anterior, “Auditoría en un Entorno de PED”.
NIA 15: Auditoría en un Ambiente de Sistemas de Sec. 401
Información por Computadora
Corporación Edi-Ábaco Cía. Ltda. 2
Diseñar y desempeñar pruebas de control y procedimientos sustantivosapropiados.
Si se necesitan habilidades especializadas, el auditor buscaría la ayuda de un
profesional con dichas habilidades, quien puede pertenecer al personal del auditor o
ser un profesional externo. Si se planea el uso de dicho profesional, el auditor
debería obtener suficiente evidencia apropiada de auditoría de que dicho
trabajo es adecuado para los fines de la auditoría, de acuerdo con laNIA “Uso
del Trabajo de un Experto”.
Planeación
5. De acuerdo con la NIA “Evaluaciones del Riesgo y Control Interno” el auditor
debería obtener un comprensión de los sistemas de contabilidad y de control
interno, suficiente para planear la auditoría y desarrollar un enfoque de
auditoría efectivo.
6. Al planear las porciones de la auditoría que pueden ser afectadas por el
ambiente SIC delcliente, el auditor debería obtener una comprensión de la
importancia y complejidad de las actividades del SIC y la disponibilidad de los
datos para uso en la auditoría. Esta comprensión incluiría asuntos como:
La importancia y complejidad del procesamiento por computadora en cada
operación importante de contabilidad. La importancia se refiere a la importancia
relativa de las aseveracionesde los estados financieros afectados por el
procesamiento por computadora. Se puede considerar como compleja una
aplicación cuando, por ejemplo:
- El volumen de transacciones es tal que los usuarios encontrarían difícil
identificar y corregir errores en el procesamiento.
- La computadora automáticamente genera transacciones o entradas de
importancia relativa directamente a otra aplicación....