7-INFORME DE LECTURA SOBRE LA NIA 1013 COMERCIO ELECTRONICO Y

NIAS RELATIVAS AL CONTROL INTERNO.

El propósito de la NIA 1013 es proporcionar guías para ayudar a los auditores de los
estados financieros cuando una entidad participe en una actividad comercial que tenga
lugar mediante computadoras conectadas a una red pública, como internet. Los
lineamientos de esta NIA son particularmente relevantes para la aplicación de la NIA-
300, planeación, la NIA 310, conocimiento del negocio y la NIA 400, evaluación del
riesgo y control interno.

Esta NIA identifica asuntos específicos para ayudar al auditor cuando considera la
importancia del comercio electrónico para las actividades de negocios de la entidad y el
efecto del comercio electrónico en las evaluaciones del riesgo por los auditores con el
fin de formarse una opinión sobre los estados financieros. El propósito de la
consideración del auditor es formarse una opinión o proporcionar recomendaciones de
consultoría concernientes a los sistemas o actividades de comercio electrónico de la
entidad en sí mismos.

Las comunicaciones y transacciones en redes y mediante computadoras no son

características nuevas del entorno de los negocios. Por ejemplo, los procesos de
negocios frecuentemente implican interacción con una computadora remota, el uso de
redes de computadoras, o Intercambio Electrónico de Datos (EDI, en ingles IED, en
español). Sin embargo, el creciente uso de la internet para comercio electrónico de
negocio a consumidor, negocio a negocio, negocio a gobierno y negocio a empleado
introduce nuevos elementos de riesgo de los que debe ocuparse la entidad y que el audio
debe considerar al planear y desempeñar la auditoria de los estados financieros.

El nivel de habilidades y conocimiento requerido para entender el efecto del comercio

electrónico en la auditoria variara con la complejidad de las actividades de comercio
electrónico de la entidad. El auditor considera si el personal asignado al trabajo tiene
conocimiento apropiado de TI (Tecnología de la Información) y de negocios por
internet para desempeñar la auditoria. Cuando el comercio electrónico tiene un efecto
importante en el negocio de la entidad, pueden requerirse niveles apropiados tanto de TI
como de negocios por internet para:

 Entender hasta donde pueden afectar a los estados financieros.

 Determinar la naturaleza, oportunidad y extensión de los procedimientos de
auditoría y evaluar la evidencia de auditoría.
 Considerar el efecto de que la entidad dependa de actividades de comercio
electrónico sobre su capacidad de continuar como un negocio en marcha.
NIAS RELATIVAS AL CONTROL INTERNO.

NIA-265: Comunicación de las deficiencias en el control interno a los responsables del

gobierno y a la dirección de la entidad.

Trata de la responsabilidad que tiene el auditor de comunicar adecuadamente, a los

responsables del gobierno de la entidad y a la dirección, las deficiencias en el control
interno que haya identificado durante la realización de la auditoria de los estados
financieros.

NIA-315: Responsabilidad del auditor para identificar y valorar riesgos

Es la normativa sobre la responsabilidad del auditor, identificar y valorar los riesgos de

incorrección material en los estados financieros, mediante el conocimiento de la entidad
y de su entorno, incluido el control interno de la entidad.

NIA-400: Evaluación de riesgo y control interno.

Es establecer normas y proporcionar lineamientos para obtener una comprensión de los

sistemas de contabilidad y de control interno y sobre el riesgo de auditoría y sus
componentes.

NIA 402 – Responsabilidad del auditor de la entidad usuaria de obtener evidencia de

auditoria

Es la normativa sobre la responsabilidad del auditor, de la entidad usuaria de obtener

evidencia de auditoría suficiente y adecuada cuando la entidad usuaria utiliza los
servicios de una o más organizaciones de servicios. En concreto, desarrolla
el modo en que el auditor de la entidad usuaria aplica la NIA 3151 y la NIA 3302 para
la obtención de conocimiento sobre dicha entidad, incluido el control interno relevante
para la auditoría, que sea suficiente para identificar y valorar los riesgos de incorrección
material, así como para diseñar y aplicar procedimientos de auditoría posteriores que
respondan a dichos riesgos.