Emitidas por el IFAC (International Federation of Accountants) en la NIA (Norma
Internacional de Auditoria o International Standars of Auditing, ISA)
Norma ISA 401, sobre Sistemas de
Información por computadora SAS No. 94
(The Effect of Information Technology on
the Auditor's Consideration of Internal
Control in a Financial Statement audit)
en una organización que usa Tecnologías de Información, se
puede ver afectada en uno de los siguientes cinco componentes
del control interno:
Ambiente de control
Evaluación de riesgos,
Actividades de control,
Información
Comunicación
Norma SAP 1009 (Statement of Auditing Practice)
denominada Computer Assisted Audit Techniques
(CAATs) o Técnicas de Auditoría Asistidas por
Computadora
Plantea la importancia del uso de CAAT en
auditorías en un entorno de sistemas de
información por computadora.
SAP 1009 define como programas de computadora y
datos que el auditor usa como parte de los procedimientos
de auditoría
SAP 1009 describe los procedimientos
de auditoría en que pueden ser usados
los CAAT:
Pruebas de detalles de transacciones y balances (recálculos de
intereses, extracción de ventas por encima de cierto valor, etc.)
Procedimientos analíticos, por ejemplo identificación de
inconsistencias o fluctuaciones significativas.
Pruebas de controles generales, tales como configuraciones en sistemas
operativos, procedimientos de acceso al sistema, comparación de códigos y
versiones.