Artículo A168. NIA-ES 315 — Párrafo A168

La identificación de las aplicaciones sujetas a riesgos derivados de la utilización de TI
implica tener en cuenta los controles identificados por el auditor puesto que tales
controles pueden suponer la utilización de TI o confiar en las TI. El auditor se puede
centrar en si una aplicación de TI incluye controles automatizados en los que confía la
dirección identificados por él, incluidos los controles que responden a riesgos para los
cuales los procedimientos sustantivos por sí solos no proporcionan evidencia de auditoría
suficiente y adecuada. El auditor también puede considerar el modo en que la información
relativa a los tipos de transacciones, saldos contables e información a revelar se almacena
y procesa en el sistema de información y si la dirección confía en controles generales de
TI para mantener la integridad de esta.