AUDITORÍA EN UN AMBIENTE PED

AUDITORÍA EN UN AMBIENTE PED

NIA 15

INTRODUCCIÓN

La Norma Internacional de Auditoría (NÍA) 1, Objetivo y Principios Básicos que Rigen una Auditoría, establece:

"La auditoría consiste en el examen independiente de los estados financieros o; de la información financiera afín de una entidad, tenga o no ésta fines de lucro, y sin importar su dimensión o forma legal, cuando dicho examen se practica con el fin de expresar una opinión sobre los estados o información mencionados.

Para cumplir con los principios básicos es obligatorio aplicar los procedimientos de auditoría y las practicas de dictamen que sean apropiados a las circunstancias particulares de cada caso.”

- El propósito de esta norma es proporcionar las pautas adicionales necesarias para el cumplimiento de estos principios básicos cuando la auditoria se realiza en un ambiente de procesamiento electrónico de datos (PED). Para los fines de las Normas Internacionales de Auditoria, existe un ambiente PED cuando en el procesamiento, que la entidad hace de la información financiera que tiene importancia para la auditoria, interviene un computador, cualquiera que sea su tipo o tamaño y sea operado por la misma entidad o por terceros.

- El objetivo y alcance generales de la auditoria no cambia en un ambiente PED. Sin embargo, el uso de un computador si cambia el procesamiento y la conservación o almacenamiento de la información financiera y puede afectar la organización y los procedimientos empleados por la entidad para lograr un adecuado control interno. Por consiguiente, los procedimientos seguidos por el auditor en su estudio y evaluación del sistema de contabilidad y de los correspondientes controles internos y la naturaleza, oportunidad y alcance de sus otros procedimientos de auditoría pueden ser afectos por el ambiente PED.

- En otras Normas Internacionales de Auditoria se darán pautas adicionales sobre los procedimientos de auditoría que son apropiados para un ambiente PED:

HABILIDAD Y COMPETENCIA

- Cuando se audita en un ambiente PED el auditor debe tener un conocimiento suficiente sobre hardware (equipo), software (programas) de computador y sistemas de procesa¬miento electrónico, a fin de poder planear la ejecución del compromiso asumido y poder comprender cómo el PED afecta el estudio y evaluación del control interno y la aplicación de los procedimientos de auditoría, incluyendo entre ellos a las técnicas de auditoría con ayuda del computador.

- El auditor también debe tener suficiente conocimiento del PED para poner en ejecución los procedimientos de auditoría necesarios en función del enfoque de auditoría que adopte en cada caso.

TRABAJO REALIZADO POR TERCEROS

- El auditor no podrá delegar nunca su responsabilidad con respecto a la extracción de las conclusiones de importancia ni con respecto a la formación y expresión de su opinión sobre la información financiera examinada. Por consiguiente, al delegar trabajo a sus asistentes o al utilizar el trabajo realizado por otro auditor o por un experto, el auditor debe tener suficiente conocimiento del PED, bien sea para dirigir, supervisar y revisar el trabajo de sus asistentes poseedores de técnicas PED, bien sea para obtener razonable certidumbre de que el trabajo realizado por el otro auditor o el experto, también poseedores de técnicas PED, es adecuado para sus fines, en lo que sea aplicable.

PLANEAMIENTO

El auditor debe reunir información sobre el ambiente PED que tiene relación con el plan de auditoría, incluyendo información sobre:

• La forma en que está organizada la función PED y el grado de concentración o distribución de los procesos de computarización a través de la entidad.

• El equipo (hardware) y los programas (software) de computador usados por la entidad.

• Las aplicaciones significativas que se procesan por computador, la naturaleza del procesamiento (por ejemplo: por lote, en línea) y las políticas de conservación o almacenamiento de datos.

• Los planes para poner en práctica nuevas aplicaciones o modificar las existentes.

...