Artículo A173. NIA-ES 315 — Párrafo A173

En la identificación de riesgos derivados de la utilización de TI, el auditor puede considerar
la naturaleza de la aplicación de TI identificada u otro aspecto del entorno de TI y los
motivos por los que están sujetos a riesgos derivados de la utilización de TI. En el caso de
algunas aplicaciones de TI u otros aspectos del entorno de TI identificados, es posible que
el auditor identifique riesgos aplicables derivados de la utilización de TI relacionados
principalmente con accesos no autorizados o con cambios no autorizados en los
programas, o que tratan los riesgos de cambios inapropiados en los datos (por ejemplo,
el riesgos de cambios inapropiados en los datos mediante el acceso directo a las bases de
datos o la capacidad de manipular directamente la información).