NIA 315 · (Revisada): identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno
Párrafo 5 Procedimientos de valoración del riesgo y actividades relacionadas
El auditor aplicará procedimientos de valoración del riesgo con el fin de disponer de una base para identificar y valorar los riesgos de incorrección material en los estados financieros y en las afirmaciones. No obstante, los procedimientos de valoración del riesgo por sí solos no proporcionan evidencia de auditoría suficiente y adecuada sobre la que basar la opinión de auditoría. (Ref.: Apartados A1–A5) Un sistema de información está constituido por una infraestructura (componentes físicos y de hardware), software, personas, procedimientos y datos. Muchos sistemas de información hacen un amplio uso de las tecnologías de la información (TI).
Norma Internacional de Auditoría 315, párrafo 5. Anexo 4 del Decreto Único Reglamentario 2420 de 2015, página 126 del documento de origen .