AUDITORIA COMERCIO ELECTRONICO

Comercio Electrónico - efecto en la auditoría de estados financieros

Derivado de la importancia que está cobrando hoy en día el comercio electrónico, la Comisión de Normas de Auditoría y Aseguramiento (CONAA) ha emitido lineamientos y material de entrenamiento que tienen como finalidad proporcionar guías para ayudar al auditor de los estados financieros cuando una entidad participe en una actividad comercial en Internet (comercio electrónico), entre los cuales contempla los siguiente puntos:

• Habilidades y conocimiento del comercio electrónico.

• Conocimiento del negocio.

• Las actividades de negocios e industria de la entidad.

• La estrategia de comercio electrónico de la entidad.

• La extensión de las actividades de comercio electrónico de la entidad.

• Acuerdos de subcontratación de la entidad.

• Identificación del riesgo.

• Asuntos legales y de reglamentación.

• Seguridad.

• Integridad de Transacciones.

• El efecto de los riesgos electrónicos en la evidencia de auditoría.

Objetivo-

El propósito de esta Declaración Internacional de Prácticas de Auditoría es proporcionar guías para ayudar al auditor de los estados financieros cuando una entidad participe en una actividad comercial que tenga lugar mediante equipos conectados a una red pública, como Internet “comercio electrónico” (e-commerce).

Los lineamientos de esta Declaración son particularmente relevantes para la aplicación de la Norma Internacional de Auditoría (NIA) 300 - “Planeación”, la NIA 310 – “Conocimiento del Negocio” y la NIA 400 – “Evaluación del Riesgo y Control Interno”.

Esta Declaración identifica asuntos específicos para ayudar al auditor cuando considera la importancia del comercio electrónico para las actividades de negocios de la entidad y el efecto del mismo en las evaluaciones de los riesgos con el fin de formarse una opinión sobre los estados financieros. El propósito del examen del auditor no es formarse una opinión o proporcionar recomendaciones de consultoría concernientes a los sistemas o actividades de comercio electrónico de la entidad en sí mismos.

Internet se refiere a la red mundial de redes de computadoras, es una red pública compartida que permite la comunicación con otras entidades e individuos en todo el mundo. Es interoperable, es decir que cualquier computadora conectada a Internet puede comunicarse con cualquier otra computadora conectada a esta red de redes. Internet es una red pública, en contraste con una red privada que sólo permite acceso a personas o entidades autorizadas. El uso de una red pública introduce riesgos especiales de los que debe ocuparse la entidad. El crecimiento de la actividad de Internet sin la debida atención por la entidad a dichos riesgos puede afectar la evaluación del riesgo por el auditor.

Aunque esta Declaración se ha redactado para situaciones donde la entidad participa en actividad comercial por una red pública como Internet, muchos de los lineamientos que contiene pueden también aplicarse cuando la entidad usa una red privada. De modo similar, aunque muchos de los lineamientos serán útiles cuando se audite a entidades formadas principalmente para actividades de comercio electrónico (a menudo llamadas “punto coms” o “dot coms”, en inglés), no pretende referirse a todos los temas de auditoría que se tratarían en el examen de esas organizaciones.

Habilidades y conocimiento-

El nivel de habilidades y conocimiento requerido para entender el efecto del comercio electrónico en la auditoría variará con la complejidad de las actividades de comercio electrónico de la entidad.

En algunas circunstancias, el auditor puede tomar la decisión de usar el trabajo de un experto, por ejemplo, si considera apropiado poner a prueba los controles tratando de penetrar los estratos de seguridad del sistema de la entidad (prueba de vulnerabilidad o penetración).

Conocimiento del negocio-

El conocimiento del negocio por el auditor es fundamental para evaluar la importancia del comercio electrónico en las actividades de la entidad y cualquier efecto en el riesgo de auditoría.

Las actividades de negocios e industria de la entidad-

Las actividades de comercio electrónico pueden ser complementarias para la actividad tradicional de negocios de una entidad. Por ejemplo, la entidad puede usar Internet para vender productos convencionales (como libros o discos compactos (CD), entregados por métodos convencionales según un contrato ejecutado en Internet. En contraste, el comercio electrónico puede representar una nueva línea de negocios y la entidad puede usar su sitio Web tanto para vender como para entregar productos digitales vía Internet.

Internet no tiene las líneas geográficas de tránsito fijas y claras que tradicionalmente han caracterizado el comercio físico de mercancías y servicios. En muchos casos, particularmente cuando los bienes y servicios pueden entregarse vía Internet, el comercio electrónico ha reducido o eliminado muchas de las limitaciones impuestas por el tiempo y la distancia.

La estrategia de comercio electrónico de la entidad-

La estrategia de comercio electrónico de la entidad, incluida la manera en que usa Tecnología de Información (TI) para el comercio electrónico y su evaluación de los niveles aceptables de riesgo, pueden afectar la seguridad de los registros contables así como la integridad y confiabilidad de la información financiera producida.

La extensión de las actividades de comercio electrónico de la entidad-

El grado de uso del comercio electrónico afecta la naturaleza de los riesgos de los que debe ocuparse la entidad. Pueden surgir temas sobre seguridad siempre que la entidad tenga un sitio Web. Aún si no hay acceso interactivo de terceras partes, las páginas de sólo información pueden brindar un punto de acceso a los registros financieros de la entidad. Puede esperarse que la infraestructura de seguridad y los controles relacionados sean más extensos donde el sitio Web se use para hacer transacciones con

...