Nivel 3
Evidencia de auditoría 46. Los auditores deben recopilar evidencia de auditoría suficiente, competente, pertinente y relevante para cubrir el alcance de la misma.
El auditor debe recopilar evidencia de auditoría suficiente, competente, pertinente y relevante para establecer la base de su conclusión o dictamen. La suficiencia es una medida de la cantidad de evidencia, es decir, debe ser la necesaria para sustentar y soportar los resultados, observaciones, conclusiones, recomendaciones y juicios significativos; la competencia debe corresponder a los hallazgos de la revisión y tener validez y confiabilidad para apoyar los resultados, las recomendaciones, acciones promovidas y el dictamen; la pertinencia se relaciona con la calidad de la evidencia y deberá de corresponder al propósito de la auditoría y la relevancia se vincula con la importancia, coherencia y relación lógica que debe tener con los hallazgos determinados en la auditoría para sustentar el dictamen.
La cantidad de evidencia requerida depende del riesgo de auditoría (mientras más grande sea el riesgo, es mayor la probabilidad de requerir más evidencia). El auditor debe considerar la importancia y confiabilidad de la información que utiliza como evidencia de la auditoría y respetar la confidencialidad de ésta, así como de la demás información que reciba.
El auditor que realiza una auditoría de cumplimiento, con frecuencia necesitará combinar y comparar la evidencia de diferentes fuentes para satisfacer los requerimientos de suficiencia, competencia, pertinencia y relevancia.
Evaluación de la evidencia de auditoría y formulación de conclusiones 47. Los auditores deben evaluar si se ha obtenido evidencia de auditoría suficiente, competente, pertinente y relevante, y deben formular conclusiones relevantes.
Después de completar la auditoría, el auditor debe revisar la evidencia para llegar a una conclusión o emitir un dictamen. El auditor debe evaluar si la evidencia obtenida es suficiente y 208