IPE (INFORMACION PROPORCIONADA POR LA ENTIDAD)

Para comenzar, la abreviatura puede denominarse "Información proporcionada

por la entidad" o "Información producida por la entidad"; Dependiendo de su
compañía de auditoría y de la persona que está haciendo la auditoría,
cualquiera de los términos puede usarse al referirse a IPE.

Los estándares de auditoría no proporcionan una definición formal de IPE ni

describen lo que constituye IPE. Como tal, es de naturaleza muy subjetiva y,
por lo tanto, su aplicabilidad se diferencia de una persona a otra. Pero como
regla general, el IPE se puede categorizar como una forma de "informe" que
puede ser generado por el sistema, preparado manualmente, o una
combinación de ambos que se está utilizando para realizar una actividad de
control por parte de la entidad, es decir, la organización.

Visión de conjunto

Las Normas Internacionales de Auditoría (NIA) siempre han requerido una

evaluación de si el IPE es suficientemente confiable para los fines de la
auditoría. Sin embargo, la industria mundial de auditoría en su conjunto se ha
enfrentado a desafíos recientes en torno a la evaluación apropiada de IPE y la
documentación requerida. Los reguladores de Contabilidad Pública pertinentes
han notificado una serie de deficiencias de auditoría a nivel mundial,
específicamente debido a deficiencias identificadas en la documentación y
pruebas relacionadas requeridas antes de que se pueda confiar en IPE.

Importancia

La importancia de tener controles sobre la documentación IPE debe ser

fuertemente enfatizada y cuidada por las organizaciones. Más aún cuando el
IPE es la columna vertebral de los controles clave y los datos que respaldan el
proceso de elaboración de informes financieros. Por ejemplo, las
organizaciones necesitan tener un sistema o monitoreo implementado que
valide que todas las transacciones en el subsistema carguen y actualicen el
sistema de contabilidad de manera completa y precisa. La necesidad de esto
se extiende a la información que se proporciona con fines de auditoría para ser
utilizada en procedimientos analíticos de datos de gran volumen.

Componentes de IPE

Los componentes clave de un IPE documentado se pueden dividir en tres

componentes

 Datos fuente: Como su nombre indica, los datos de origen no son más
que el sistema de destino, la aplicación o una base de datos desde
donde se recopila la información.
Esto puede incluir datos mantenidos en el sistema de TI o puede ser
externo al sistema (por ejemplo, datos mantenidos en una hoja de
cálculo de Excel o mantenidos manualmente en forma de seguimiento
en papel).
 Lógica de informe: El código de la computadora, los algoritmos o las
fórmulas para transformar, extraer o cargar los datos fuente relevante y
luego crear el informe se pueden llamar lógica de informes.
La lógica del informe puede incluir programas de informes
estandarizados, herramientas operadas por el usuario (por ejemplo,
herramientas de consulta y redactores de informes) o hojas de cálculo
de Excel, etc.
 Parámetros del informe: Los parámetros del informe permiten al
usuario mirar solo la información que le interesa. Usos comunes de los
parámetros del informe, incluida la definición de la estructura del
informe, la especificación o el filtrado de los datos utilizados en un
informe o la conexión de informes relacionados (datos o resultados) en
conjunto. Los parámetros del informe pueden definirse manualmente por
el usuario o pueden pre configurarse en el sistema.

Ejemplo

Considere el proceso para generar una lista típica de usuarios finalizados en un

entorno de TI.
The Source es el sistema en el que se guardan y almacenan los registros de
los empleados, para obtener la información que el usuario tiene que recuperar
de la base de datos que admite el sistema. Entonces esta será nuestra
"Fuente"
La lógica del informe guiará a la persona para que solo busque usuarios
finalizados en el sistema. Esta selección de usuarios finalizados de todas las
listas de usuarios será nuestra lógica de control.
El parámetro del informe será el intervalo de fechas desde el que el usuario
desea recuperar la información. Este parámetro puede integrarse en el informe
o esto se puede hacer mediante el uso de software como Excel.
La consulta utilizada en la creación del informe puede ser:
 Seleccionar "usuario" de los usuarios de la tabla
 Donde el estado = terminado
 y fecha de finalización <90 días
Para proporcionar la certificación IPE ara la consulta anterior, tendremos que
verificar
 Fuente: si los datos de origen en la base de datos de recursos
humanos son precisos y completos, y
 Lógica: si la lógica de informe que genera la lista de usuarios
finalizados es apropiada, y
 Parámetro: si se aplicaron los parámetros apropiados, es decir, el
rango de fechas

La redacción de IPE puede ser:

El sistema de gestión de recursos humanos de la empresa ABC es un registro

central para todos los usuarios de la empresa. El sistema HRIS es compatible
con la base de datos X.

La consulta se ejecutó en la base de datos X para proporcionar una lista

completa y precisa de registros de usuarios. La lógica de la consulta es
averiguar los usuarios en la empresa que han finalizado y, como tales, tienen el
estado de "Terminado" en la base de datos. El parámetro de la consulta es
buscando usuarios finalizados que han finalizado en los últimos 90 días a partir
de la fecha en que se ejecutó la consulta.