Artículo A33. NIA-ES 315 — Párrafo A33

Cuando las políticas y procedimientos no están documentados, o la entidad tiene
controles menos formales, es posible que el auditor aún pueda obtener alguna evidencia
de auditoría que sustente la identificación y valoración de los riesgos de incorrección
material mediante la observación o inspección de la realización del control.
Ejemplos:
• El auditor puede obtener conocimiento de los controles en un recuento de
existencias, incluso si no han sido documentados por la entidad, mediante la
observación directa.
• El auditor puede observar la segregación de funciones.
• El auditor puede observar cómo se introducen las contraseñas.
Observación e inspección como procedimientos de valoración del riesgo