Artículo A180. NIA-ES 315 — Párrafo A180

Evaluar el diseño y determinar la implementación de controles identificados en el
componente de actividades de control no es suficiente para comprobar su eficacia
operativa. Sin embargo, en el caso de controles automatizados, el auditor puede planificar
comprobar la eficacia operativa de los controles automatizados mediante la identificación
y comprobación de controles generales de TI que aseguran el funcionamiento congruente
de un control automatizado en vez de aplicar pruebas de eficacia operativa directamente
sobre los controles automatizados. La obtención de evidencia de auditoría sobre la
implementación de un control manual en un determinado momento no proporciona
evidencia de auditoría sobre la eficacia operativa del control en otros momentos del
periodo que comprende la auditoría. En la NIA 33045 se describen con más detalle las
pruebas sobre la eficacia operativa de los controles, incluidas las pruebas de controles
indirectos.