Artículo A229. NIA-ES 315 — Párrafo A229

Cuando el auditor tenga previsto comprobar la eficacia operativa de un control
automatizado, puede también planificar comprobar la eficacia operativa de los
correspondientes controles generales de TI que sustentan el funcionamiento continuo de
dicho control automatizado para responder a los riesgos derivados de la utilización de TI
y para proporcionar una base para la expectativa del auditor de que el control
automatizado funcionó eficazmente durante todo el periodo. Si el auditor espera que los
correspondientes controles de TI sean ineficaces, esta determinación puede afectar a su
valoración del riesgo de control en las afirmaciones y sus procedimientos posteriores de
auditoría quizás tengan que incluir procedimientos sustantivos para responder a los
riesgos aplicables derivados de la utilización de TI. En la NIA 33061 se proporcionan
orientaciones adicionales sobre los procedimientos que el auditor puede aplicar en estas
circunstancias.

NIA 540 (Revisada), apartados A87-A89.
NIA 330, apartados A29-A30.

NIA-ES 315 (REVISADA 2019) 72
 IDENTIFICACIÓN Y VALORACIÓN DEL RIESGO DE INCORRECCIÓN MATERIAL

Evaluación de la evidencia de auditoría obtenida de los procedimientos de valoración del riesgo
(Ref: Apartado 35)
Por qué el auditor evalúa la evidencia de auditoría obtenida de los procedimientos de valoración
del riesgo