BOLETÍN OFICIAL DEL ESTADO
Núm. 116

Sábado 15 de mayo de 2021

Sec. III. Pág. 58281

Obtención de conocimiento del sistema de control interno de la entidad (Ref: Apartados 21‒27)
En el Anexo 3 se describen con mayor detalle la naturaleza del sistema de control interno de la entidad y
limitaciones inherentes al control interno, respectivamente. En el anexo 3 también se proporciona una
explicación adicional de los componentes de un sistema de control interno a efectos de las NIA.
A90. El conocimiento del auditor del sistema de control interno de la entidad se obtiene mediante los procedimientos
de valoración del riesgo aplicados para conocer y evaluar cada uno de los componentes del sistema de control
interno como se explica en los apartados 21 a 27.
A91. Los componentes del sistema de control interno a efectos de esta NIA pueden no reflejar necesariamente el
modo en que una entidad diseña, implementa y mantiene su sistema de control interno, o el modo en que
clasifica un determinado componente. Las entidades pueden utilizar una terminología o marcos distintos para
describir los diversos aspectos del sistema de control interno. A efectos de una auditoría, los auditores también
pueden utilizar una terminología o marcos distintos siempre que se traten todos los componentes descritos en
esta NIA.
Graduación
A92. La manera en que se diseña, implementa y mantiene el sistema de control interno de la entidad varía según la
dimensión y la complejidad de esta. Por ejemplo, las entidades menos complejas pueden utilizar controles (es
decir, políticas y procedimientos) menos estructurados o más sencillos para alcanzar sus objetivos.
Consideraciones específicas para entidades del sector público
A93. Apartado suprimido.
Tecnologías de la información en los componentes del sistema de control interno de la entidad
En el Anexo 5 se proporcionan orientaciones adicionales en relación con el conocimiento de la utilización
por la entidad de las TI en los componentes del sistema de control interno.
A94. El objetivo global y el alcance de una auditoría no son diferentes si una entidad opera en un entorno
mayoritariamente manual, un entorno totalmente automatizado o un entorno en el que se combinan elementos
manuales y automatizados (es decir, controles manuales y automatizados y otros recursos utilizados en el
sistema de control interno de la entidad).

A95. En la evaluación de la eficacia del diseño de los controles y de si han sido implementados (véanse los apartados
A175 a A181), el conocimiento por el auditor de cada uno de los componentes del sistema de control interno
de la entidad proporciona un conocimiento preliminar del modo en que la entidad identifica los riesgos de
negocio y del modo en que responde a estos. También puede influir en la identificación y valoración por el
auditor de los riesgos de incorrección material de diferentes formas (véase el apartado A86). Esto ayuda al
auditor en el diseño y la aplicación de procedimientos posteriores de auditoría, incluida cualquier previsión de
comprobar la eficacia operativa de los controles. Por ejemplo:


Es más probable que el conocimiento por el auditor del entorno de control de la entidad, el proceso de
valoración del riesgo por la entidad y el proceso de la entidad para el seguimiento de los componentes

cve: BOE-A-2021-8095
Verificable en https://www.boe.es

Conocimiento de la naturaleza de los componentes del sistema de control interno de la entidad