NIA 315 · (Revisada): identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno
Párrafo A83 El control interno de la entidad (Ref.: Apartado 12)
Cuando el auditor realiza una valoración de los riesgos de incorrección material, la existencia de un entorno de control satisfactorio puede ser una variable positiva. Sin embargo, a pesar de que puede ayudar a reducir el riesgo de fraude, un entorno de control satisfactorio no es un elemento disuasorio del fraude absoluto. En cambio, la existencia de deficiencias en el entorno de control puede menoscabar la eficacia de los controles, especialmente en relación con el fraude. Por ejemplo, que la dirección no dedique suficientes recursos para responder a los riesgos de seguridad de las TI puede afectar negativamente al control interno al permitir que se realicen modificaciones indebidas en los programas informáticos o en los datos, o que se procesen transacciones no autorizadas. Como se explica en la NIA 330, el entorno de control también influye en la naturaleza, momento de realización y extensión de los procedimientos de auditoría posteriores.202 A84. El entorno de control, por sí mismo, no previene ni detecta y corrige una incorrección material. Sin embargo, puede influir en la evaluación por el auditor de la eficacia de otros controles (por ejemplo, el seguimiento de controles y el funcionamiento de determinadas actividades de control) y, en consecuencia, en la valoración por el auditor de los riesgos de incorrección material. Consideraciones específicas para entidades de pequeña dimensión A85. Es probable que el entorno de control en entidades de pequeña dimensión difiera del de las entidades de mayor dimensión. Por ejemplo, puede ocurrir que entre los responsables del gobierno de una entidad de pequeña dimensión no haya un miembro independiente o externo, y la función de gobierno pueda ser desempeñada directamente por el propietario-gerente cuando no existen otros propietarios. La naturaleza del entorno de control puede influir también en la significatividad, o en la ausencia, de otros controles. Por ejemplo, la participación activa del propietario-gerente puede mitigar algunos de los riesgos que surgen de la falta de segregación de funciones en una entidad pequeña; sin embargo, puede incrementar otros riesgos, por ejemplo, el riesgo de elusión de los controles.
Norma Internacional de Auditoría 315, párrafo A83. Anexo 4 del Decreto Único Reglamentario 2420 de 2015, página 144 del documento de origen .