NIA 315 · (Revisada): identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno
Párrafo A76 El control interno de la entidad (Ref.: Apartado 12)
La obtención de conocimiento de los controles de la entidad no es suficiente para la comprobación de su eficacia operativa, salvo que exista algún grado de automatización que permita un funcionamiento congruente de los controles. Por ejemplo, la obtención de evidencia de auditoría sobre la implementación de un control manual en un determinado momento no proporciona evidencia de auditoría sobre la eficacia operativa del control en otros momentos del periodo que comprende la auditoría. Sin embargo, debido a la congruencia inherente al procesamiento por medio de TI (véase el apartado A63), aplicar procedimientos de auditoría para determinar si un control automatizado ha sido implementado puede servir como comprobación de la eficacia operativa de dicho control, dependiendo de la valoración y comprobación por el auditor de controles tales como los controles sobre cambios en los programas. En la NIA 330 se describen las pruebas sobre la eficacia operativa de los controles.201 Componentes del control interno–Entorno de control (Ref.: Apartado 14)
Norma Internacional de Auditoría 315, párrafo A76. Anexo 4 del Decreto Único Reglamentario 2420 de 2015, página 143 del documento de origen .