PLANIFICACION DE LA AUDITORIA

Slide 1

• PLANIFICACIÓN DE LA AUDITORIA INFORMÁTICA
• La planificación de la auditoría: es un conjunto de procedimientos documentados
• diseñados para alcanzar los objetivos de auditoría planificados. En la Planificación se
• identifica los recursos, procedimientos y acciones que se necesitan para realizar el
• trabajo.

Slide 2

• FASES DE LA AUDITORIA.
• Entendimiento general de la entidad:Consiste en identificar las relaciones entre el Departamento de TI y su entorno (legal, regulatorio, cultura, procesos),
• Análisis de riesgos:
• El objetivo de esta fase es desarrollar un análisis de riesgos que permita identificar que plataforma de tecnología y sistemas de información.

Slide 3

• Planificación estratégica.
• La planificación estratégica, como primera etapa del proceso de
• planificación, reúne el
• conocimiento acumulado de la organización, la información adicional obtenida como
• consecuencia de un primer acercamiento a las actividades ocurridas en el periodo a
• auditar y resume este conocimiento en la definición de decisiones
• preliminares para
• cada componente.

Slide 4

• Planificación detallada
• En la planificación estratégica se trabaja con la auditoria en su conjunto como un todo. En cambio, en la planificación detallada se trabaja cada componente en particular, en forma separada del resto de los componentes. Uno de los factores clave que hacen al enfoque empresarial de auditoría, además de los mencionados cuando se comentó la planificación estratégica, consiste en concentrar los esfuerzos de auditoría en las áreas de mayor riesgo.

Slide 5

• Planificación detallada:
• 1.
• Objetivos
• 2.
• Alcances de auditoría
• 3.
• Determinación de recursos de la Auditoría
• 4.
• Selección de pro
• cedimientos de auditoria
• 5.
• Preparación de programas de trabajo.

Slide 6

• REVISIÓN PRELIMINAR.
• El primer paso en el desarrollo de la auditoría, después de la planeación, es la revisión
• preliminar del área de informática. El objetivo de la revisión preliminar el auditor puede
• proceder e
• n uno de los tres caminos siguientes.
• 
• Diseño de la auditoría. Puede haber problemas debido a la falta de competencia
• técnica para realizar la auditoría.
• 
• Realizar una revisión detallada de los controles internos de los sistemas con la
• esperanza de que se de
• posite la confianza en los controles internos de los sistemas
• y de que una serie de pruebas sustantivas puedan reducir las consecuencias.

Slide 7

• REVISIÓN DETALLADA
• El auditor debe decidir si debe de continuar elaborando pruebas de consentimiento, con la esperanza de obtener mayor confianza por medio del sistema de control interno, o proceder directamente a la revisión con los usuarios (pruebas compensatorias), o a las pruebas sustantivas.

Slide 8

• EXAMEN Y EVALUACIÓN DE LA INFORMACIÓN
• Los auditores internos deberán obtener, analizar,
• interpretar y documentar la
• información para apoyar los resultados de la auditoría. El proceso de examen y
• evaluación de la información es el siguiente:
• 
• Se debe obtener la información de todos los asuntos relacionados con los objetivos
• y alcances de la aud
• itoría.
• 
• La información deberá ser suficiente, competente, relevante y útil para que
• proporcione bases sólidas en relación con los hallazgos y recomendaciones de la
• auditoría.

Slide 9

• PRUEBAS DE CONTROLES DE USUARIO
• En algunos casos el auditor puede decidirse el no confiar en los controles internos dentro de las instalaciones informáticas, porque el usuario ejerce controles que compensan cualquier debilidad dentro de los controles internos de informática. Estas pruebas que compensan las deficiencias de los controles internos se pueden realizar mediante cuestionarios, entrevistas, vistas y evaluaciones hechas directamente con los usuarios.

Slide 10

• PRUEBAS SUSTANTIVAS.
• El auditor externo expresara este juicio en forma de opinión sobre cuándo puede existir un proceso equivocado o
• falta de control de la información. Se pueden id
• entificar ocho diferentes pruebas
• sustantivas:
• 1.
• Pruebas para identificar errores en el procesamiento o de falta de seguridad o
• confidencialidad.
• 2.
• Pruebas para asegurar la calidad de los datos.
• 3.
• Pruebas para identificar la inconsistencia de los datos.
• 4.
• Pruebas
• para comparar con los datos o contadores físicos.
• 5.
• Confirmación de datos con fuentes externas.

Slide 11

• EVALUACIÓN DE LOS SISTEMAS DE ACUERDO AL RIESGO
• Una de las formas de evaluar la importancia que puede tener para la organización undeterminado sistema, es considerar el riesgo que implica el que no sea utilizadoadecuadamente, la pérdida de la información o bien el que sea usado por personal ajeno a laorganización. Algunos sistemas de aplicaciones son de más alto riesgo que otros debido a que:
• Son susceptibles a diferentes tipos de pérdida económica.
• Fraudes y desfalcos entre los cuales están los sistemas financieros.
• El auditor debede poner especial atención a aquellos sistemas que requieran de un adecuadocontrol financiero.

Slide 12

• INVESTIGACIÓN PRELIMINAR
• Es necesario iniciar el trabajo de obtención de datos con un contacto preliminar que permita una primera idea global. El objeto de este primer contacto es percibir rápidamente las estructuras fundamentales y diferencias principales entre el organismo a auditar y otras organizaciones que se hayan investigado. La investigación preliminar debe incorporar fases de evaluación del control gerencial y del control de las aplicaciones. Durante la revisión de los controles gerenciales el auditor debe entender a la organización y las políticas y prácticas gerenciales usadas en cada uno de los niveles, dentro de la jerarquía de la instalación en que se encuentran las computadoras.