Identificarse


Search for glossary terms (regular expression allowed)
Término Definición
Estratificación

*División de una población en sub-poblaciones, cada una de las cuales constituye un grupo de unidades de muestreo con características similares (habitualmente valor monetario).

*Término definido en las NIA.

(Tomado del Glosario de Términos aprobado por la IFAC). 

Ética

Conjunto de principios o valores morales.

(Tomado del Libro Auditoría Un enfoque integral. XI edición).

Evaluación del riesgo

Identificación de la administración y análisis de riesgo, relevantes para la preparación de estados financieros de conformidad con los principios de contabilidad generalmente aceptados. (Tomado del Libro Auditoría Un enfoque integral. XI edición).

Evaluación del riesgo de control

Una medición de la expectativa del auditor referente al hecho de que los controles internos no evitarán que ocurran errores materiales, ni se detectarán o corregirán si han sucedido; el riesgo de control es evaluado para cada objetivo de auditoría en relación con las operaciones en un ciclo o clase de operaciones.(Tomado del Libro Auditoría Un enfoque integral. XI edición).

Evaluar

Identificar y analizar los aspectos relevantes, incluyendo la aplicación de procedimientos posteriores cuando fuere necesario, para alcanzar una conclusión específica sobre dichos aspectos. “Evaluación”, por convención, se utiliza únicamente en relación con un rango de cuestiones, entre ellas la evidencia, los resultados de los procedimientos y la eficacia de la respuesta de la dirección ante un riesgo. (Véase también Valorar). (Tomado del Glosario de Términos aprobado por la IFAC). 

 

Evento

Hecho generado en el interior de la entidad o fuera de ella, que afecta el logro de sus objetivos y cuyo impacto puede ser positivo o negativo, siendo el primero una oportunidad y el segundo un riesgo.

Evento de seguridad

Una ocurrencia que surja de un acceso o uso real o intentado no autorizado por partes internas o externas, que afecte o pueda afectar la disponibilidad, integridad o confidencialidad de la información o los sistemas, resulte en una divulgación no autorizada o robo de información u otros activos, o cause daños a los sistemas.

Eventos posteriores

Transacciones y otros eventos pertinentes que ocurrieron después de la fecha del balance general, que afectan la presentación o la revelación imparcial de los estados financieros auditados. (Tomado del Libro Auditoría Un enfoque integral. XI edición).

Eventos subsecuentes

Los eventos o transacciones que se producen después del período especificado cubierto por el compromiso, pero antes de la fecha de finalización del período de la descripción de la administración, podrían tener un efecto significativo en la descripción del programa de administración de riesgos de ciberseguridad de la entidad.

Evidencia de auditoría

1. *Información utilizada por el auditor para alcanzar las conclusiones en las que basa su opinión. La evidencia de auditoría incluye tanto la información contenida en los registros contables de los que se obtienen los estados financieros, como otra información. (Véase Suficiencia de la evidencia de auditoría y Adecuación de la evidencia de auditoría).

*Término definido en las NIA.  (Tomado del Glosario de Términos aprobado por la IFAC). 

2. Cualquier datos que use el auditor para determinar si la información que se audita se elaboró de acuerdo con el criterio establecido. (Tomado del Libro Auditoría Un enfoque integral. XI edición).

Examen

Compromiso de certificación que produce un aseguramiento referente a si las afirmaciones que se examinan se ajustan a los criterios aplicables. (Tomado del Libro Auditoría Un enfoque integral. XI edición).

Examen de gestión de riesgos de ciberseguridad

Un compromiso de examen para informar si (a) la descripción de la administración del programa de gestión de riesgos de ciberseguridad de la entidad se presenta de acuerdo con los criterios de descripción y (b) los controles incluidos en ese programa fueron efectivos para lograr los objetivos de ciberseguridad de la entidad basados en los criterios de control.

Examen de gestión de riesgos de ciberseguridad de solo diseño

Un compromiso de examen para informar sobre (a) si la descripción por parte de la administración del programa de gestión de riesgos de ciberseguridad de la entidad se presenta de acuerdo con los criterios de descripción y (b) el diseño adecuado de los controles implementados dentro de ese programa para lograr los objetivos de ciberseguridad de la entidad.

Examen físico

La inspección o cuenta por parte del auditor de un activo tangible. (Tomado del Libro Auditoría Un enfoque integral. XI edición).

Examen SOC 2

Un compromiso de examen para informar sobre la imparcialidad de la presentación de la descripción de la administración del sistema de la organización de servicio, la idoneidad del diseño de los controles incluidos en la descripción y, cuando se emite un informe de tipo 2, la efectividad operativa de esos controles. El examen SOC 2 se realiza de acuerdo con los estándares de certificación y la Guía del AICPA que informa sobre los controles en una organización de servicio relevante para la seguridad, disponibilidad, integridad de procesamiento, confidencialidad o privacidad (SOC 2®).