código de ética profesional - Instituto Mexicano de Contadores ...

CÓDIGO DE ÉTICA PROFESIONALClientes de auditoría que son entidades de interés público290.192 En el caso de un cliente de auditoría que sea una entidad de interés público, una firma nodeberá prestar servicios de auditoría interna.Servicios de sistemas de TIDisposiciones generales290.193 Los servicios relacionados con sistemas de tecnología de la información (TI) incluyen el diseñoo implementación de sistemas de hardware o software. Los sistemas pueden agregardatos fuente, formar parte del control interno sobre la información financiera o generarinformación que afecte los registros contables o estados financieros, o los sistemas puedenno estar relacionados con los registros contables, el control interno sobre la informaciónfinanciera o estados financieros del cliente de auditoría. Prestar servicios de sistemas puedecrear un riesgo de autorrevisión dependiendo de la naturaleza de los servicios y de lossistemas de TI.Clientes de auditoría que no son entidades de interés público290.194 Se crea un riesgo de autorrevisión cuando se prestan servicios a un cliente de auditoríaque no sea una entidad de interés público que impliquen el diseño o implementación desistemas de TI que a) formen una parte importante del control interno sobre la informaciónfinanciera o b) generen información que sea importante para los registros contables o estadosfinancieros del cliente sobre los que la firma expresará una opinión.290.195 El riesgo de autorrevisión es demasiado importante para permitir estos servicios a menosque se instalen las salvaguardas apropiadas, asegurando que:(a) El cliente reconoce su responsabilidad por establecer y monitorear un sistema decontroles internos;(b) El cliente asigna la responsabilidad de tomar todas las decisiones de administraciónrespecto del diseño e implementación del sistema de hardware o software a unempleado competente, preferiblemente dentro de la administración de alto nivel;(c) El cliente toma todas las decisiones de administración respecto del diseño eimplementación del proceso;(d) El cliente evalúa lo adecuado y los resultados del diseño e implementación delsistema; y70