AUDITORIA INFORMATICA

AUDITORÍAS

Un estudio sobre las auditorías

Un trabajo a presentar como cumplimiento al módulo “auditorías” SENA Auditoria Informática, por:

JUAN CARLOS ALVERNIA

Bucaramanga, Junio 26 del 2010

INDICE

DEFINICIÓN 5

BREVE RESEÑA HISTÓRICA 5

CLASES DE AUDITORIAS 6

Auditoría financiera 6

Auditoria operativa 6

Auditoria Operacional 6

Auditoria informática 7

Auditoría interna 7

Auditoría Externa 8

Auditoría de gestión 8

Auditoria Administrativa 9

Auditoria De Cumplimiento 9

DIFERENCIA DE LA AUDITORIA FINANCIERA SOBRE LAS DEMÁS 10

EVIDENCIAS 10

Concepto 10

Características 10

Obtención de la evidencia en auditoría 11

Métodos y procedimientos para obtener evidencia 12

Confiabilidad y fuentes de evidencia en auditoría 13

La evidencia proveniente de Sistemas Computarizados 13

Clasificación de la evidencia 14

TECNICAS Y PROCEDIMIENTOS DE UNA AUDITORIA 14

Las técnicas verbales o testimoniales 15

Documentales 15

Físicas 16

Analíticas 16

Informáticas 16

PASOS DE UNA AUDITORIA 17

PASOS A SEGUIR 17

Planificación de la auditoría 17

Comprensión del negocio y de su ambiente. 17

Riesgo y materialidad de auditoría. 17

Técnicas de evaluación de Riesgos. 18

CARGOS Y FUNCIONES 18

REVISOR FISCAL 18

FUNCIONES 19

AUDITOR INTERNO 19

FUNCIONES 20

AUDITOR EXTERNO 20

FUNCIONES 21

CONTRALOR 21

FUNCIONES 21

OTROS CARGOS O RESPONSABILIDADES 21

LA DIRECCIÓN 22

RESPONSABLES DE LAS FUNCIONES FINANCIERAS 22

COMITÉ DE AUDITORÍA 22

OTRO PERSONAL DE LA ENTIDAD 22

TERCEROS AJENOS A LA ORGANIZACIÓN 23

ORGANISMOS DE CONTRALOR 23

TERCEROS RELACIONADOS CON LA ENTIDAD 23

CUADRO RESUMEN DE FUNCIONES 23

EJEMPLO DE AUDITORÍA EN SISTEMAS 24

INVESTIGACIÓN PRELIMINAR 24

ADMINISTRACIÓN 25

SISTEMAS 25

PERSONAL PARTICIPANTE 26

EVALUACIÓN DEL ANÁLISIS 28

EVALUACIÓN DEL DISEÑO LÓGICO DEL SISTEMA 29

Lo que se debe determinar en el sistema: 30

EVALUACIÓN DEL DESARROLLO DEL SISTEMA 30

CONTROL DE PROYECTOS 31

CUESTIONARIO 31

ENTREVISTA A USUARIOS 32

Guía de custionario 33

CONTROLES 34

CONTROL DE LOS DATOS FUENTE Y MANEJO CIFRAS DE CONTROL 34

CONTROL DE OPERACIÓN 36

CONTROLES DE SALIDA 38

CONTROL DE MEDIOS DE ALMACENAMIENTO MASIVO 39

CONTROL DE MANTENIMIENTO 41

GLOSARIO: 42

WEBGRAFÍA 42

DEFINICIÓN

La Auditoría es una función de dirección cuya finalidad es analizar y apreciar, con vistas a las eventuales las acciones correctivas, el control interno de las organizaciones para garantizar la integridad de su patrimonio, la veracidad de su información y el mantenimiento de la eficacia de sus sistemas de gestión.

Otras posibles definiciones pueden ser:

Es un examen comprensivo de la estructura de una empresa, en cuanto a los planes y objetivos, métodos y controles, su forma de operación y sus equipos humanos y físicos.

"Una visión formal y sistemática para determinar hasta qué punto una organización está cumpliendo los objetivos establecidos por la gerencia, así como para identificar los que requieren mejorarse”.

BREVE RESEÑA HISTÓRICA

Existe la evidencia de que alguna especie de auditoría se practicó en tiempos remotos. El hecho de que los soberanos exigieran el mantenimiento de las cuentas de su residencia por dos escribanos independientes, pone de manifiesto que fueron tomadas algunas medidas para evitar desfalcos en dichas cuentas. A medidas que se desarrolló el comercio, surgió la necesidad de las revisiones independientes para asegurarse de la adecuación y finalidad de los registros mantenidos en varias empresas comerciales.

La auditoría como profesión fue reconocida por primera vez bajo la Ley Británica de Sociedades Anónimas de 1862 y el reconocimiento general tuvo lugar durante el período de mandato de la Ley "Un sistema metódico y normalizado de contabilidad era deseable para una adecuada información y para la prevención del fraude". También reconocía "Una aceptación general de la necesidad de efectuar una versión independiente de las cuentas de las pequeñas y grandes empresas". Desde 1862 hasta 1905, la profesión de la auditoria creció y floreció en Inglaterra, y se introdujo en los Estados Unidos hacia 1900. En Inglaterra se siguió haciendo hincapié en cuanto a la detección del fraude como objetivo primordial de la auditoria. En 1912 Montgomery dijo:

“En los que podría llamarse los días en los que se formó la auditoria, a los estudiantes se les enseñaban que los objetivos primordiales de ésta eran La detección y prevención de fraude; La detección y prevención de errores; sin embargo, en los años siguientes hubo un cambio decisivo en la demanda y el servicio, y los propósitos actuales son: El cerciorarse de la condición financiera actual y de las ganancias de una empresa y la detección y prevención de fraude, siendo éste un objetivo menor.

Este cambio en el objetivo de la auditoria continuó desarrollándose, no sin oposición, hasta aproxi

madamente 1940. En este tiempo "Existía un cierto grado de acuerdo en que el auditor podía y debería no ocuparse primordialmente de la detección de fraude". El objetivo primordial de una auditoría independiente debe ser la revisión de la posición financiera y de los resultados de operación como se indica en los estados financieros del cliente, de manera que pueda ofrecerse una opinión sobre la adecuación de estas presentaciones a las partes interesadas.

Paralelamente al crecimiento de la auditoría independiente en los Estados Unidos, se desarrollaba la auditoría interna y del Gobierno, lo que entró a formar parte del campo de la auditoría. A medida que los auditores independientes se apercibieron de la importancia de un buen sistema de control interno y su relación con el alcance de las pruebas a efectuar en una auditoría independiente, se mostraron partidarios del crecimiento de los departamentos de auditoría dentro de las organizaciones de los clientes, que se encargaría del desarrollo y mantenimiento de unos buenos procedimientos del control interno, independientemente del departamento de contabilidad general. Progresivamente, las compañías adoptaron

...