Papeles de trabajo estándar para el desarrollo de auditorías de tecnología de la información, así como una guía complementaria que aborda la elaboración y aplicación de estos modelos.
El auditor deberá diseñar y realizar procedimientos sustantivos para cada clase de transacción importante, saldo de la cuenta y revelación, independientemente de los riesgos evaluados, para lo cual puede considerar la aplicación solo de procedimientos sustantivos analíticos o pruebas de detalle.