AUDITORIA INFORMATICA

AUDITORÍAS

Un estudio sobre las auditorías

Un trabajo a presentar como cumplimiento al módulo “auditorías” SENA Auditoria Informática, por:

JUAN CARLOS ALVERNIA

Bucaramanga, Junio 26 del 2010

INDICE

DEFINICIÓN 5

BREVE RESEÑA HISTÓRICA 5

CLASES DE AUDITORIAS 6

Auditoría financiera 6

Auditoria operativa 6

Auditoria Operacional 6

Auditoria informática 7

Auditoría interna 7

Auditoría Externa 8

Auditoría de gestión 8

Auditoria Administrativa 9

Auditoria De Cumplimiento 9

DIFERENCIA DE LA AUDITORIA FINANCIERA SOBRE LAS DEMÁS 10

EVIDENCIAS 10

Concepto 10

Características 10

Obtención de la evidencia en auditoría 11

Métodos y procedimientos para obtener evidencia 12

Confiabilidad y fuentes de evidencia en auditoría 13

La evidencia proveniente de Sistemas Computarizados 13

Clasificación de la evidencia 14

TECNICAS Y PROCEDIMIENTOS DE UNA AUDITORIA 14

Las técnicas verbales o testimoniales 15

Documentales 15

Físicas 16

Analíticas 16

Informáticas 16

PASOS DE UNA AUDITORIA 17

PASOS A SEGUIR 17

Planificación de la auditoría 17

Comprensión del negocio y de su ambiente. 17

Riesgo y materialidad de auditoría. 17

Técnicas de evaluación de Riesgos. 18

CARGOS Y FUNCIONES 18

REVISOR FISCAL 18

FUNCIONES 19

AUDITOR INTERNO 19

FUNCIONES 20

AUDITOR EXTERNO 20

FUNCIONES 21

CONTRALOR 21

FUNCIONES 21

OTROS CARGOS O RESPONSABILIDADES 21

LA DIRECCIÓN 22

RESPONSABLES DE LAS FUNCIONES FINANCIERAS 22

COMITÉ DE AUDITORÍA 22

OTRO PERSONAL DE LA ENTIDAD 22

TERCEROS AJENOS A LA ORGANIZACIÓN 23

ORGANISMOS DE CONTRALOR 23

TERCEROS RELACIONADOS CON LA ENTIDAD 23

CUADRO RESUMEN DE FUNCIONES 23

EJEMPLO DE AUDITORÍA EN SISTEMAS 24

INVESTIGACIÓN PRELIMINAR 24

ADMINISTRACIÓN 25

SISTEMAS 25

PERSONAL PARTICIPANTE 26

EVALUACIÓN DEL ANÁLISIS 28

EVALUACIÓN DEL DISEÑO LÓGICO DEL SISTEMA 29

Lo que se debe determinar en el sistema: 30

EVALUACIÓN DEL DESARROLLO DEL SISTEMA 30

CONTROL DE PROYECTOS 31

CUESTIONARIO 31

ENTREVISTA A USUARIOS 32

Guía de custionario 33

CONTROLES 34

CONTROL DE LOS DATOS FUENTE Y MANEJO CIFRAS DE CONTROL 34

CONTROL DE OPERACIÓN 36

CONTROLES DE SALIDA 38

CONTROL DE MEDIOS DE ALMACENAMIENTO MASIVO 39

CONTROL DE MANTENIMIENTO 41

GLOSARIO: 42

WEBGRAFÍA 42

DEFINICIÓN

La Auditoría es una función de dirección cuya finalidad es analizar y apreciar, con vistas a las eventuales las acciones correctivas, el control interno de las organizaciones para garantizar la integridad de su patrimonio, la veracidad de su información y el mantenimiento de la eficacia de sus sistemas de gestión.

Otras posibles definiciones pueden ser:

Es un examen comprensivo de la estructura de una empresa, en cuanto a los planes y objetivos, métodos y controles, su forma de operación y sus equipos humanos y físicos.

"Una visión formal y sistemática para determinar hasta qué punto una organización está cumpliendo los objetivos establecidos por la gerencia, así como para identificar los que requieren mejorarse”.

BREVE RESEÑA HISTÓRICA

Existe la evidencia de que alguna especie de auditoría se practicó en tiempos remotos. El hecho de que los soberanos exigieran el mantenimiento de las cuentas de su residencia por dos escribanos independientes, pone de manifiesto que fueron tomadas algunas medidas para evitar desfalcos en dichas cuentas. A medidas que se desarrolló el comercio, surgió la necesidad de las revisiones independientes para asegurarse de la adecuación y finalidad de los registros mantenidos en varias empresas comerciales.

La auditoría como profesión fue reconocida por primera vez bajo la Ley Británica de Sociedades Anónimas de 1862 y el reconocimiento general tuvo lugar durante el período de mandato de la Ley "Un sistema metódico y normalizado de contabilidad era deseable para una adecuada información y para la prevención del fraude". También reconocía "Una aceptación general de la necesidad de efectuar una versión independiente de las cuentas de las pequeñas y grandes empresas". Desde 1862 hasta 1905, la profesión de la auditoria creció y floreció en Inglaterra, y se introdujo en los Estados Unidos hacia 1900. En Inglaterra se siguió haciendo hincapié en cuanto a la detección del fraude como objetivo primordial de la auditoria. En 1912 Montgomery dijo:

“En los que podría llamarse los días en los que se formó la auditoria, a los estudiantes se les enseñaban que los objetivos primordiales de ésta eran La detección y prevención de fraude; La detección y prevención de errores; sin embargo, en los años siguientes hubo un cambio decisivo en la demanda y el servicio, y los propósitos actuales son: El cerciorarse de la condición financiera actual y de las ganancias de una empresa y la detección y prevención de fraude, siendo éste un objetivo menor.

Este cambio en el objetivo de la auditoria continuó desarrollándose, no sin oposición, hasta aproxi

madamente 1940. En este tiempo "Existía un cierto grado de acuerdo en que el auditor podía y debería no ocuparse primordialmente de la detección de fraude". El objetivo primordial de una auditoría independiente debe ser la revisión de la posición financiera y de los resultados de operación como se indica en los estados financieros del cliente, de manera que pueda ofrecerse una opinión sobre la adecuación de estas presentaciones a las partes interesadas.

Paralelamente al crecimiento de la auditoría independiente en los Estados Unidos, se desarrollaba la auditoría interna y del Gobierno, lo que entró a formar parte del campo de la auditoría. A medida que los auditores independientes se apercibieron de la importancia de un buen sistema de control interno y su relación con el alcance de las pruebas a efectuar en una auditoría independiente, se mostraron partidarios del crecimiento de los departamentos de auditoría dentro de las organizaciones de los clientes, que se encargaría del desarrollo y mantenimiento de unos buenos procedimientos del control interno, independientemente del departamento de contabilidad general. Progresivamente, las compañías adoptaron la expansión de las actividades del departamento de auditoría interna hacia áreas que están más allá del alcance de los sistemas contables.

En nuestros días, los departamentos de auditoría interna son revisiones de todas las fases de las corporaciones, de las que las operaciones financieras forman parte.

La auditoría gubernamental fue oficialmente reconocida en 1921 cuando el Congreso de los Estados Unidos estableció la Oficina General de contabilidad.

CLASES DE AUDITORIAS

Auditoría financiera

Tiene como objetivo el examen y evaluación de los saldos y su presentación en los estados financieros; para dictaminar sobre la razonalidad de estos con base en norma de auditoría de aceptación general, tanto internacionales como nacionales; primando estas últimas sobre aquellas.

Consiste en una revisión exploratoria y critica de los controles subyacentes y los registros de contabilidad de una empresa realizada por un contador público, cuya conclusión es un dictamen a cerca de la corrección de los estados financieros de la empresa.

APLICACIÓN: Su finalidad es el examen y análisis de los procedimientos administrativos y de los sistemas de control interno de la compañía auditada. Al finalizar el trabajo realizado, los auditores exponen en su informe aquellos puntos débiles que hayan podido detectar, así como las recomendaciones sobre los cambios convenientes a introducir, en su opinión, en la organización de la compañía.

Normalmente, las empresas funcionan con políticas generales, pero hay procedimientos y métodos, que son términos más operativos. Los procedimientos son también sistemas; si están bien hechos, la empresa funcionará mejor

QUE AUDITA: analiza todos los procedimientos y métodos de la empresa.

PARA QUE SE AUDITA: Para mejorar el rendimiento y eficacia de su empresa.

Auditoria operativa

Es realizada simultáneamente como apoyo y aseguramiento de la financiera. Consiste en la evaluación de las operaciones y procedimientos efectuado por la empresa durante el periodo examinado realizada por el auditor independiente.

Auditoria Operacional

La revisión o examen crítico construido de las operaciones efectuadas, en la empresa, así como en el procedimiento seguido para su desarrollo y registros tendientes a obtener un seguro como oportuna información constituye la esencia de esta auditoría, se centra en la calidad de operaciones. Busca analizar para mejorar los procesos que incrementan efectividad atreves de eficiencia, procurando minimizar costos, para lograr optimización de los recursos, al recomendar mejores técnicas operacionales, constituye propósitos esenciales de la evaluación. Incluyen distintas etapas de: Compra, almacén, inventarios, producción, ventas, cartera, cobranzas, finanzas, recursos humanos, sistema contable, y procesamiento electrónico de datos.

Se define

...