TAAC´s

TAAC´s

1. Aspectos Generales

2. Aplicación (Técnicas)

3. Ventajas

4. Planificación

5. Uso de TAAC´s

6. Documentación e Informes

7. Tipo de Herramientas TAAC´s

8. TAAC´s conjunto de técnicas y herramientas utilizados en el desarrollo de las auditorias informáticas con el fin de mejorar la eficiencia, alcance y confiabilidad de los análisis efectuados por el auditor, a los sistemas y los datos de la entidad auditada.

9. Incluyen métodos y procedimientos empleados por el auditor para efectuar su trabajo y que pueden ser administrativos, analíticos, informáticos, entre otros; y, los cuales, son de suma importancia para el auditor informático cuando este realiza una auditoría

10. Las TAAC's pueden ser usadas en: - Pruebas de detalles de transacciones y balances - Procedimientos analíticos - Pruebas de controles generales - Programas de muestreo - Pruebas de control - Recálculos

11. El proceso de auditoría de la información, puede realizar: • Pruebas sustantivas son pruebas de detalle de transacciones y de balance de cuentas. • Pruebas de cumplimiento son realizadas para asegurar que los controles están establecidos y trabajan correctamente. • Esto puede implicar el uso de las Técnicas de Auditoría Asistidas por Computador – TAAC’s.

12. El proceso de auditoría de la información, puede realizar: • Las pruebas sustantivas son pruebas de detalle de transacciones y de balance de cuentas. • Las pruebas de cumplimiento son realizadas para asegurar que los controles están establecidos y trabajan correctamente. • Esto puede implicar el uso de las Técnicas de Auditoría Asistidas por Computador – TAAC’s. - Las TAAC’s son eficaces y ahorran tiempo.

13. Aplicación de TAAC's en la Auditoría Informática; El auditor dispone de una clasificación estandarizada respecto a las principales TAAC’s aplicadas por auditores de todo el mundo: Técnicas Administrativas. Técnicas para evaluar los controles de Aplicaciones en Producción. Técnicas para análisis de Transacciones. Técnicas para análisis de Datos. Técnicas para análisis de Aplicaciones

14. Técnicas Administrativas: el auditor puede definir el alcance de revisión, el área y la metodología. Selección área de Auditoria. Modelaje. Sistema de Puntaje. Software de Auditoría Multisitio. Centros de Competencia.

15. Técnicas para evaluar los controles de Aplicaciones en Producción Orientada a verificar cálculos en aplicaciones complejas, comprobar la exactitud del procesamiento en forma global y específica y verificar el cumplimiento de los controles preestablecidos. • Método de Datos de Prueba. • Facilidad de Prueba Integrada (ITF). • Simulación paralela.

16. Técnicas para Análisis de Transacciones Su objetivo es la selección y análisis de transacciones significativas de forma permanente, utilizando procedimientos analíticos y técnicas de muestreo. • Archivo de revisión de auditoría como control del sistema (SCARF) • Archivo de revisión de auditoría por muestreo (SARF) • Registros Extendidos.

17. Técnicas para el Análisis de Datos Orientada al uso de programas informáticos especializados que permiten al auditor, de forma eficiente y flexible, examinar la información que ha sido procesada electrónicamente a través de los sistemas de información, aplicativos o programas utilitarios. • Programas generalizados de auditoría. • Programas de auditoría a la medida. • Programas Utilitarios.

18. Técnicas para el Análisis de Aplicaciones Poseen un grado mayor de complejidad respecto a su aplicación y grado de conocimiento técnico que debe poseer el auditor, pues se orientan hacia la evaluación del funcionamiento interno de las aplicaciones en producción y la forma en que estos procesan la información. • Técnica de Imagen instantánea. • Técnica de Mapeo. • Técnica de Rastreo. • Análisis Lógico de las Aplicaciones.

19. Ventajas del uso de las técnicas de auditoría asistidas por computadora (TAAC) • Incrementan o amplían el alcance de la investigación. • Incrementan el alcance y calidad de los muestreos. Elevan la calidad y fiabilidad de las verificaciones a realizar. • Reducen el período de las pruebas y procedimientos de muestreos a menor costo. • Garantizan el menor número de interrupciones posibles a la entidad auditada. • Brindan al auditor autonomía e independencia de trabajo. • Permiten efectuar simulaciones sobre los procesos sujetos a examen y monitorear el trabajo de las unidades. • Realizar un planeamiento a priori sobre los puntos con potencial violación del Control Interno. • Disminución considerable del riesgo de no-detección de los problemas. • Posibilidad de que los auditores actuantes puedan centrar su atención en aquellos indicadores que muestren saldos inusuales o variaciones significativas, que precisan de ser revisados como parte de la auditoría. • Elevación de la productividad y

20. CAAT: AUDITORÍA ASISTIDA POR COMPUTADORAS El uso de las CAATs es un medio para mejorar el grado de análisis de la información, a fin de cubrir los objetivos de las revisiones de auditoría, y reportar los hallazgos con relevancia en el nivel de confiabilidad de los registros generados y mantenidos en sistemas computadorizados

    • PLANIFICACIÓN Factores a considerar: • Conocimientos computacionales, pericia y experiencia del auditor de sistemas de información. • Disponibilidad de las CAATs y de los sistemas de información. • Eficiencia y efectividad de utilizar las CAATs en lugar de las técnicas manuales. • Restricciones de tiempo.
      • Pasos: 1) Establecer los objetivos de auditoría de las CAATs. 2) Definir procedimientos a seguir. 3) Definir los requerimientos de output. 4) Determinar los requerimientos de recursos. 5) Documentar los costos y los beneficios esperados. 6) Obtener acceso a las facilidades de los sistemas de información de la organización, sus programas/sistemas y sus datos. 7) Documentar las CAATs a utilizar. 8) Organizar el acceso a los sistemas de información de la organización, programas/sistemas y datos con anticipación para minimizar el efecto en el ambiente productivo de la organización.
    • REALIZACIÓN DE LA AUDITORIA El uso de las CAAT debe ser controlado por el auditor de sistemas de información para asegurar razonablemente que se cumple con los objetivos de la auditoría y las especificaciones detalladas de las CAAT. El auditor debe: • Realizar una conciliación de los totales de control. • Realizar una revisión independiente de la lógica de las CAAT. • Realizar una revisión de los controles generales de los sistemas de información de la organización que puedan contribuir a la integridad de las CAAT (por ejemplo: controles de los cambios en los programas y el acceso a los archivos de sistema, programa y/o datos).
    • Utilizar CAAT – TIPOS DE SOFTWARE: • Paquete de Auditoría. • Software para un propósito específico o diseñado a la medida. • Los programas de utilería. • Los programas de administración del sistema. • Rutinas de Auditoría en Programas de aplicación
    • Documentación de CAAT La descripción del trabajo realizado, seguimiento y conclusiones de los resultados de los CAAT deben estar registrados en los papeles de trabajo de la auditoría. Contenido de los papeles de trabajo: 1) Los procedimientos de la preparación y la prueba de las CAAT y los controles relacionados. 2) Los detalles de las pruebas realizadas por las CAATs. 3) Los detalles de los input, el procedimiento. 4) El output producido. 5) El resultado de la auditoría. 6) Las conclusiones de la auditoría. 7) Las recomendaciones de la auditoría. El proceso paso a paso de las CAATs debe estar documentado y permitir que el proceso se mantenga y se repita por otro auditor de sistemas de información.
    • INFORME • Se tratan los objetivos, la extensión y metodología utilizada. • Se debe incluir la descripción de las CAATs utilizados en la parte donde se discute el hallazgo específico relacionado con el uso de las CAATs. Si se puede aplicar la descripción de las CAATs a varios hallazgos, describir brevemente y hacer referencia anexa para el lector, con descripción más detallada.
    • Tipos de herramientas CAAT – idea Con esta herramienta se puede leer, visualizar, analizar y manipular datos. • Áreas de uso de la herramienta. • Auditoría externa de estados financieros. • Auditoría interna. • Detección de fraudes.
    • Tipos de herramientas CAAT – ACL Herramienta CAAT enfocada al acceso de datos, análisis y reportes para auditores y profesionales financieros. Permite: • Análisis de datos para un completo aseguramiento. • Localiza errores y fraudes potenciales. • Identifica errores y los controla. • Limpia y normaliza los datos para incrementar la consistencia de los resultados. • Realiza un test analítico automático y manda una notificación vía e-mail con el resultado.
    • Tipos de herramientas CAAT – auto audit Sistema completo para la automatización de la función de Auditoría, soportando todo el proceso y flujo de trabajo, desde la fase de planificación, pasando por el trabajo de campo, hasta la preparación del informe final. Beneficios: • Eficiencia en el trabajo. • Base de conocimiento. • Flexibilidad. • Estandarización y control. • Adaptabilidad. Comunicación. • Reducción de costos y aprovechamiento del recurso más valioso (el auditor). • Seguridad y confidencialidad. Integración con ACL.
    • Tipos de herramientas CAAT – auditcontrol apl (audisis) Herramienta para asistir en la construcción de sistemas de gestión de riesgos y controles internos en los procesos de la cadena de valor y los sistemas de información de las empresas. Utiliza la técnica de Autoevaluación del Control (CSA: Control Self Assessment), también conocida con el nombre de Autoaseguramiento del Control (CSA: Control Self Assurance). La metodología AUDICONTROL APL creada para apoyar el trabajo de: • Analistas y Desarrolladores de Sistemas. • Departamentos de Organización y Métodos. • Auditores de Sistemas. • Administradores de Seguridad en Procesamiento electrónico de datos. • Administradores de Riesgos.
    • La tecnología de AuditMaster consiste en capturar las operaciones que se realizan en la base de datos y escribirlas en un archivo de registro. AuditMaster se divide en tres componentes: Gestor de eventos (Log event handler). Base de datos de registro (Log database). Visor de registros (Log viewer)
    • Tipos de herramientas CAAT – Delos Sistema experto que posee conocimientos específicos en materia de auditoría, seguridad y control en tecnología de información.