BOLETÍN OFICIAL DEL ESTADO
Núm. 116

Sábado 15 de mayo de 2021

Sec. III. Pág. 58288

la identificación y valoración de los riesgos de incorrección material en los estados financieros y en las
afirmaciones (véase el apartado A86).
Evaluación de si el proceso de la entidad para el seguimiento del sistema de control interno es adecuado (Ref:
Apartado 24(c))
A122. La evaluación por el auditor de lo adecuado del proceso de la entidad para el seguimiento del sistema de control
interno se basa en su conocimiento de dicho proceso.
Sistema de información y comunicación y actividades de control (Ref: Apartado 25‒26)
A123. Los controles en el sistema de información y comunicación y en los componentes de actividades de control son
principalmente controles directos (es decir, controles lo suficientemente precisos para prevenir, detectar o
corregir errores en las afirmaciones).
Por qué se requiere que el auditor tenga conocimiento del sistema de información y comunicación y de los controles
en el componente de actividades de control
A124. Se requiere que el auditor tenga conocimiento del sistema de información y comunicación porque el
conocimiento de las políticas de la entidad que definen los flujos de transacciones y otros aspectos de las
actividades de proceso de la información de la entidad relevantes para la preparación de los estados financieros,
y la evaluación de si el componente proporciona un soporte adecuado para la preparación de los estados
financieros de la entidad, sustentan la identificación y valoración de los riesgos de incorrección material en las
afirmaciones por el auditor. Este conocimiento y esta evaluación también pueden tener como resultado la
identificación de riesgos de incorrección material en los estados financieros cuando los resultados de los
procedimientos del auditor son incongruentes con las expectativas sobre el sistema de control interno de la
entidad que se pueden haber formado sobre la base de información obtenida durante el proceso de aceptación
o continuidad del encargo (véase el apartado A86).
A125. Se requiere que el auditor identifique controles específicos en el componente de actividades de control y que
evalúe su diseño y determine si los controles han sido implementados, ya que ello le ayuda en el conocimiento
del enfoque de la dirección para responder a determinados riesgos y, por lo tanto, le proporciona una base para
el diseño y aplicación de procedimientos posteriores de auditoría que respondan a esos riesgos como requiere
la NIA 330. Cuanto más alto se valore un riesgo dentro del espectro de riesgo inherente, más convincente tendrá
que ser la evidencia de auditoría. Incluso cuando el auditor no prevé comprobar la eficacia operativa de los
controles identificados, el conocimiento del auditor aún puede afectar al diseño de la naturaleza, el momento
de realización y la extensión de los procedimientos sustantivos de auditoría que respondan a los
correspondientes riesgos de incorrección material.

A126. Como se explica en el apartado A49, el conocimiento por el auditor de la entidad y su entorno y del marco de
información financiera aplicable le puede ayudar en el desarrollo de expectativas iniciales sobre los tipos de
transacciones, saldos contables e información a revelar que puedan ser tipos de transacciones, saldos contables
e información a revelar significativos. En la obtención de conocimiento del componente del sistema de
información y comunicación de conformidad con el apartado 25(a), el auditor puede utilizar esas expectativas
iniciales con el fin de determinar la extensión del conocimiento de las actividades de procesamiento de la
información que debe obtener.

cve: BOE-A-2021-8095
Verificable en https://www.boe.es

La naturaleza iterativa del conocimiento del auditor y la evaluación del sistema de información y comunicación, y
de las actividades de control