LEYES QUE REGULAN LAS TIC´S EN LAS ACTIVIDADES DE AUDITORÍA EN MÉXICO Y EN OTROS PAÍSES

          [pic 1]

Maestría en Tecnologías de Información Empresarial

Auditoria de Sistemas de Información

Presentan:

Gómez Chávez Leydy Diana

Pérez López David Osvaldo

Sánchez Espinosa José Iván

Catedrático: M.C. Gerónimo Castillo Gabriel

Oaxaca de Juárez, Oaxaca, a 12 de Agosto de 2017

LEYES QUE REGULAN LAS TIC´S EN LAS ACTIVIDADES DE AUDITORÍA EN MÉXICO Y EN OTROS PAÍSES

                 Gómez Chávez Leydy Diana        leydydxa@gmail.com

Pérez López David Osvaldo        oswal.perez21@gmail.com

Sánchez Espinosa José Iván        vanvan162010@gmail.com

UNIVERSIDAD LASALLE OAXACA

RESUMEN

Múltiples empresas de software dedican gran parte de su tiempo y esfuerzo a desarrollar aplicaciones que faciliten la administración de datos en forma simple, eficiente y segura. Este desarrollo y su impacto en diversas organizaciones han modificado la forma de hacer auditoría, y no solo en cuanto al material que se tiene que revisar sino al cómo ha de ser revisado. Existen alternativas tecnológicas bastante interesantes como lo son técnicas de evaluación de riesgos, flujogramación, plantillas electrónicas, procesadores de texto, software para análisis de datos, técnicas de muestreo estadístico, aplicaciones para administración de papeles de trabajo, planificación de tareas, software especializado para revisión de ambientes computacionales, etc.

En el presente documento encontrará una muestra de esas TIC´s usadas en el ambiente de la auditoría, así como las diversas áreas en que puede ser utilizado para otorgar seguridad tanto a la empresa como al auditor, poniendo especial énfasis en las leyes que regulan estas TIC´s todo esto para el correcto uso de las mismas.

ABSTRACT

Many software companies spend much of their time and effort developing applications that facilitate data management in a simple, efficient and secure way. This development and its impact on various organizations have changed the way of auditing, not only in terms of the material to be revised but how it is to be revised. There are quite interesting technological alternatives such as risk assessment techniques, Flowchart, Electronic templates, word processors, data analysis software, statistical sampling techniques, work papal management applications, task planning, specialized software for reviewing computer environments, etc.

In this document you will find a sample of those ICT used in the audit environment, as well as the various areas in which it can be used to provide security to both the company and the auditor, placing special emphasis on the laws that regulate these ICT all this for the correct use of them.

1. INTRODUCCIÓN

Las tecnologías de la información se han convertido en una herramienta necesaria dentro de las organizaciones, las cuales brindan soluciones estratégicas para la operación de las actividades y así optimizar los procesos, brindando una ventaja competitiva de las demás organizaciones. Dichas tecnologías deben ser administradas por personal capacitado de lo contrario en lugar de traer algún beneficio, puede generar costos y desventajas muy graves.

Surge la necesidad de realizar evaluaciones periódicas y oportunas de la función informática, con el personal calificado y además consultores externos que garanticen una auditoría limpia y transparente y para fortalecer y actuar conforme a ética y principios en el área informática.

El objetivo de cualquier auditoría ya sea interna o externa es lograr obtener información  útil, suficiente y notable. Las observaciones y recomendaciones deben estar basadas en un análisis correcto con la interpretación correcta de los datos.

Es por ello que la alta dirección debe contar con un área independiente dentro de la organización que asegure y promueva el buen uso de las tecnologías de información además de un área externa que corrobore dichos resultados y así ejercer una auditoría informática de manera formal y permanente. los resultados dependen del tipo de auditoría que se implemente, desde el análisis lógico como el software hasta el físico como hardware e instalaciones.

2. USO DE LAS TIC´S EN LAS ACTIVIDADES DE AUDITORÍA

Las Técnicas de Auditoría Asistidas por Computadora (CAAT) son parte de las herramientas que puede usar el auditor para realizar la obtención de información, el análisis pueden ser un sustento al momento de dar las conclusiones.

La información que se maneja en una empresa cualquiera es tan amplia ya que hay pocos procesos de negocio que no son llevados a cabo mediante una computadora y esto mismo hace cuestionar si una auditoría sin uso de la computadora es posible.

CAAT se pueden clasificar en cuatro grandes categorías:

1. Software de análisis de datos
2. Software de evaluación de la seguridad / utilidades
3. Evaluación de la seguridad del sistema operativo y DBMS
4. Herramientas de prueba de software y código

A continuación mencionaremos algunas herramientas usadas en el conocido como el software generalizado de auditoría GAS, sirve para extraer datos de las bases de datos tenemos a dos grandes representantes como lo son el ACL e IDEA.

2.1 IDEA

Con el uso de IDEA se puede disminuir los costos del análisis ya que ofrece más de 100 tareas relacionadas con la auditoría que simplifican el trabajo del auditor y responden a todas sus necesidades analíticas, desde la importación de datos y su análisis, hasta la presentación de los resultados.

Áreas de uso de la herramienta:

• Auditoría externa de estados financieros.
• Auditoría interna.
• Detección de fraudes.
• Informes y análisis de gestión.
• Transferencias de archivos.
• Bancos e instituciones financieras.
• Industrias.
• Organizaciones de ventas al por menor.
• Entes gubernamentales (prestadores de ayudas y beneficios).

2.2 ACL

 ACL Analytics Exchange fomenta la colaboración, ayuda a descubrir tendencias y comparte los resultados con las audiencias empresariales. Los procesos analíticos son un factor imperativo empresarial para cualquier organización que pretenda obtener más profundización en sus datos ya sea para valorar la integridad del rendimiento empresarial, garantizar el cumplimiento o supervisar riesgos y controles. El reto para los usuarios que realizan el análisis ya sea ad hoc o repetitivo es que los análisis no pueden considerarse realmente completados salvo que otros miembros de la organización puedan acceder a ellos y actuar en base a los resultados.

...