Auditoria Informática

Auditoria Informática

1. Conceptos

   • Auditoria
     • La auditoría es el examen crítico y sistemático que realiza una persona o grupo independiente del sistema auditado.
   • Informática
     • Es el campo que se encarga del estudio y aplicación práctica de la tecnología, métodos, técnicas y herramientas relacionados con las computadoras y el manejo de la información por medios electrónicos.
   • Auditoria Informática
     • Proceso metodológico orientado a la verificación y aseguramiento de que las políticas y procedimientos establecidos para el manejo y uso adecuado de la tecnología de información, para que se lleven a cabo de manera oportuna y eficiente.

2. Objetivos de la Auditoria Informática

   • > El control de la función informática. > El análisis de la eficiencia de los Sistemas Informáticos. > Laverificación del cumplimiento de la Normativa en este ámbito. > Larevisión de la eficaz gestión de los recursos informáticos
     • Sirve para mejorar ciertas características en la empresa como:
       • - Eficiencia - Eficacia - Rentabilidad - Seguridad

3. Importancia de la Auditoria Informática

   • Es una herramienta estratégica que brinda rentabilidad y ventajas competitivas a los negocios frente a otros negocios similares en el mercado.
     • Ayuda a la evaluación o revisión de políticas y procedimientos hechos por un especialista relacionados con las diferentes áreas de una empresa como por ejemplo:
       • - Administrativas. - Financieras. - Operativas. - Informática. - Crédito. - Fiscales
     • ¿Cómo ayuda?

4. Tipos de Auditoria

   • Auditoria Interna
     • Es la realizada con recursos materiales y personas que pertenecen a la empresa auditada. La auditoría interna existe por expresa decisión de la empresa, o sea, que puede optar por su disolución en cualquier momento.
   • Auditoria Externa
     • Es realizada por personas afines a la empresa auditada. Se presupone una mayor objetividad que en la Auditoría Interna, debido al mayor distanciamiento entre auditores y auditados.
   • Existen otros tipos de auditoría como son:
     • Auditoría operacional
       • Se refiere a la revisión de la operación de una empresa y se juzga la eficiencia de la operación misma.
     • Auditoría administrativa
       • Se refiere a la organización y eficiencia de la estructura del personal con que cuenta la empresa y los procesos administrativos en que actúa dicho personal.
     • Auditoría social
       • Se refiere ala revisión del entorno social en que se ubica y desarrolla una empresa, con el fin de valorar aspectos externos e internos que infieran en la productividad de la misma.

5. Campo de la Auditoria Informática

   • Investigación científica y humanística
     • Se usan las computadoras para la resolución de cálculos matemáticos, recuentos numéricos, etc.
       • Algunas operaciones son:
         • - Resolución de ecuaciones. - Análisis de datos de medidas experimentales, encuestas etc. - Análisis automáticos de textos.
   • Aplicaciones técnicas
     • Usa la computadora para facilitar diseños de ingeniería y de productos comerciales, trazado de planos, etc.
       • Algunas de estas operaciones son:
         • - Análisis y diseño de circuitos de computadora. - Cálculo de estructuras en obras de ingeniería. - Minería. - Cartografía.
   • Documentación e información
     • Las computadoras se usan para el almacenamiento de grandes cantidades de datos y la recuperación controlada de los mismos en bases de datos.
       • Ejemplos de este campo de aplicación son:
         • - Documentación científica y técnica. - Archivos automatizados de bibliotecas. - Bases de datos jurídicas.
   • Gestión administrativa
     • Automatiza las funciones de gestión típicas de una empresa.
       • Los programas realizan funciones como:
         • - Contabilidad. - Facturación. - Control de existencias.
   • Inteligencia artificial
     • Las computadoras se programan de forma que emulen el comportamiento de la mente humana.
       • Existen aplicaciones como:
         • - Reconocimiento de lenguaje natural. - Programas de juego complejos (ajedrez).
   • Instrumentación y control
     • Se utiliza en:
       • - Instrumentación electrónica. - Electro medicina. - Robots industriales

6. Normas, técnicas y procedimientos de Auditoría Informática

   • . El auditor adquiere responsabilidades, no solamente con la persona que directamente contratan sus servicios, sino con un número de personas desconocidas para él que van a utilizar el resultado de su trabajo como base para tomar decisiones.
     • Normas
       • Las normas de auditoría son los requisitos mínimos de calidad relativos a la personalidad del auditor, al trabajo que desempeña y a la información que rinde como resultado de este trabajo.
         • Normas personales
           • Son cualidades que el auditor debe tener para ejercer sin dolo una auditoría, basados en un sus conocimientos profesionales así como en un entrenamiento técnico, que le permita ser imparcial a la hora de dar sus sugerencias.
         • Normas de ejecución del trabajo
           • Son la planificación de los métodos y procedimientos, tanto como papeles de trabajo a aplicar dentro de la auditoría.
         • Normas de información
           • Son el resultado que el auditor debe entregar a los interesados para que se den cuenta de su trabajo, también es conocido como informe o dictamen.
     • Técnicas
       • Se define a las técnicas de auditoría como “los métodos prácticos de investigación y prueba que utiliza el auditor para obtener la evidencia necesaria que fundamente sus opiniones y conclusiones, su empleo se basa en su criterio o juicio, según las circunstancias”.
         • Las técnicas de auditoría se agrupan específicamente de la siguiente manera:
           • - Estudio General - Análisis - Inspección - Confirmación - Investigación - Declaración - Certificación - Observación - Cálculo
     • Procedimientos
       • Al conjunto de técnicas de investigación aplicables a un grupo de hechos o circunstancias que nos sirven para fundamentar la opinión del auditor dentro de una auditoría, se les dan el nombre de procedimientos de auditoría en informática.
         • Los procedimientos permiten:
           • - Obtener conocimientos del control interno. - Analizar loas características del control interno.◦ - Verificar los resultados de control interno. - Fundamentar conclusiones de la auditoría.

7. Planeación y Supervisión

   • Si se planea el trabajo a desarrollar se establece una situación que garantiza razonablemente la atención de los puntos más importantes asícomo la aplicación de los procedimientos mínimos parala obtención de elementos de juicio suficientes y competentes para nuestra opinión.
     • Estudio y evaluación del control interno
       • Al formular el programa de trabajo el auditor debe establecer los procedimientos, su alcance y su oportunidad realizando un estudio y evaluación del control interno existente.
     • Obtención de evidencia suficiente y competente
       • Los resultados que obtenga el auditor deben de dar la certeza moral de que los hechos que se están tratando de probar, o los criterios cuya corrección se está juzgando.

8. Técnicas de auditoría asistida por computadora

   • La utilización de equipos de computación en las organizaciones, ha tenido una repercusión importante en el trabajo del auditor, no sólo en lo que se refiere a los sistemas de información, sino también al uso de las computadoras en la auditoría.
     • El software de auditoría generalizado, también conocidos como paquetes de auditoría son programas de computadora diseñados para desempeñar funciones de procesamiento de datos que incluyen leer archivos de computadora, seleccionar información, realizar cálculos, crear archivos de datos e imprimir informes en un formato especificado por el auditor.

9. Importancia Relativa y Riesgo de Auditoría

   • El auditor necesita considerar la posibilidad de representaciones erróneas de cantidades relativamente pequeñas que, acumulativamente podrían tener un efecto importante sobre los estados financieros.
     • La importancia relativa debería ser considerada por el auditor cuando
       • - Determina la naturaleza, oportunidad y alcance de los procedimientos de auditoría. - Evalúa el efecto de las representaciones erróneas.

10. Documentación de la Auditoría

    • La documentación de la auditoria es el principal registro de los procedimientos de la auditoria, aplicables, evidencia obtenida, y conclusiones alcanzadas en la participación.
      • ¿Qué debe incluir la documentación?
        • La documentación de la auditoria debería incluir toda la información que el auditor considere necesaria para realizar la auditoria de forma correcta y proporcionar el apoyo para el informe de auditoría.