Auditoria de Sistemas de Información
PRUEBAS DE CUMPLIMIENTO VS PRUEBAS SUSTANTIVAS Las pruebas de cumplimiento consisten en recolectar evidencia con el propósito de probar el cumplimiento de una organización con procedimientos de control. Esto difiere de la prueba sustantiva, en la que la evidencia se recoge para evaluar la integridad de transacciones individuales, datos u otra información. Una prueba de cumplimiento determina si los controles están siendo aplicados de manera que cumplen con las políticas y los procedimientos de gestión. Por ejemplo, si al auditor de SI le preocupa si los controles de las bibliotecas de programas de producción están funcionando correctamente, el auditor de SI podría seleccionar una muestra de programas para determinar si las versiones fuente y objeto son las mismas. El objetivo amplio de cualquier prueba de cumplimiento es proveer a los auditores de SI una certeza razonable de que un control en particular sobre el cual el auditor de SI planifica poner su confianza está operando c...