17ABR 2023
Auditoria TI y seguridad de la información en los despachos de auditoría
La ciberseguridad se ha convertido en una preocupación cada vez más importante tanto para el sector privado como para las administraciones públicas, las instituciones de control y también para el público en general.
Como parte de la valoración de riesgos, la NIA-ES 315R requiere de forma explícita que el auditor obtenga un conocimiento de los sistemas de información relevantes para la preparación de las cuentas anuales y del sistema de control interno de la entidad con la finalidad de identificar y valorar los riesgos de incorrecciones materiales.
Es necesario analizar cómo deben considerar los auditores los riesgos de ciberseguridad en una auditoría de cuentas anuales realizada de conformidad con las NIA-ES en general y en especial de conformidad con los requerimientos establecidos al respecto por la NIA-ES 315R.