Auditoria De Sistemas-

Teniendo en cuenta la importancia que representa la auditoría se cita a continuación algunos conceptos generales relacionados con la auditoría de sistemas:

Auditoria. Montgomery dice que la auditoría “Es un examen sistemático de los libros y registros de un negocio u otra organización, con el fin de determinar o verificar los hechos relativos a las operaciones financieras y los resultados de éstas, para informar sobre los mismos”.

Becksse señala que la auditoría “Es un examen de los registros de contabilidad con el propósito de establecer si son correctos y completos, y reflejan completas las transacciones que deben contener”.

Finalmente la doctrina contable consagrada en el régimen contable colombiano define la auditoría como “una herramienta de control que necesita la administración y que involucra conocimientos sobre auditoría, contabilidad y administración. La auditoría como tal debe cumplir con los siguientes objetivos en forma continua, basado en pruebas sustantivas o de cumplimiento según el grado de confianza que le brinde el control interno, de tal forma que le permita descubrir desfalcos o irregularidades en los procesos de custodia de los bienes del ente económico, obtención, preparación, acumulación, evaluación de la información sobre la cual se forman decisiones”.

De las definiciones anteriores se puede concluir que la auditoría “Es el examen de información por parte de una tercera persona, distinta de la que preparó y del usuario, con la intención de establecer su razonabilidad dando a conocer los resultados de su examen, a fin de aumentar la utilidad que tal información posee”.

Control interno. El articulo 1o de la Ley 87 de 1.993 señala que “se entiende por control interno el sistema integrado por el esquema de organización y el conjunto de planes, métodos, principios, normas, procedimientos y mecanismos de verificación y evaluación adoptados por una entidad, con el fin de procurar que todas las actividades, operaciones y actuaciones, así como la administración de la información y los recursos, se realicen de acuerdo con las normas constitucionales y legales vigentes dentro de las políticas trazadas por la dirección y en atención a las metas u objetivos previstos”.

Auditoria interna. Una auditoría interna es aquella llevada a cabo por los empleados de una misma negociación dependiendo de la administración de dicha empresa. La auditoría interna es una función consultiva.

Auditoria externa. Una auditoría externa es aquella que es llevada a cabo por una persona independiente o firma de contadores públicos. El auditor independiente no es un empleado del cliente. Su relación con la administración no es otra cosa distinta a una relación profesional.

Auditoria de sistemas. José Antonio Echenique García considera que “la auditoría en informática es la revisión y evaluación de los controles, sistemas de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones”.

Etapas de una auditoria de sistemas

Las etapas del proceso de auditoría pueden sintetizarse de acuerdo con el siguiente detalle:

• Planificación

• Ejecución

• Conclusión.

En general se puede afirmar que los objetivos primordiales de cada una de las etapas en las que ha sido dividido el proceso de auditoría son los siguientes:

Planificación. El objetivo último de esta etapa es la determinación del enfoque de auditoría a aplicar y su consecuencia inmediata, la selección de los procedimientos particulares a ejecutar. Esto se verá reflejado en un memorando de planeación que documenta las consideraciones analizadas durante toda la etapa, como asimismo los respectivos programas de trabajo que indican de qué forma, en qué momento y con qué alcance se ejecutarán los procedimientos seleccionados.

Para poder realizar una adecuada planeación el auditor debe empezar por conocer la compañía en los siguientes aspectos:

• Económico: Se hace una aproximación simplificada al objeto social de la entidad, artículos principales objeto de su producción y/o venta, el estado de la industria y la posición de la compañía en ella, canales de venta, forma de venta, sucursales y volumen de ventas en los últimos años.

• Organizacional: Debe analizarse la estructura organizacional, la calidad de los manuales de funciones y procedimientos administrativos y operativos.

• Legal: Clase de sociedad. Cláusulas principales de su escritura de constitución, modificaciones a los estatutos y cuerpo directivo y administrativo.

• Conocimiento del área informática: “Se observará el organigrama, la nómina, el inventario de hardware y software, las aplicaciones en producción y en desarrollo, el plan de contingencias, el plan de desarrollo informático, los manuales de funciones y de procedimientos administrativos y operativos, los informes de auditorias anteriores”.

• Conocimiento de la aplicación a auditar. Normalmente se examina la documentación a nivel de los siguientes componentes: Diseño del sistema, programación, usuario, operación, biblioteca, control.

Ejecución. Tiene como finalidad complementar los procedimientos planificados para obtener elementos de juicio válidos y suficientes para sustentar una opinión. Todos esos elementos de juicio se traducirán en papeles de trabajo que constituyen la documentación y evidencia del examen realizado. Es de destacar que en esta etapa no sólo se realizarán los procedimientos previstos en la etapa de planificación, sino también todas aquellas pruebas alternativas que deban efectuarse reemplazando o complementando a las originalmente planificadas, ya sea por dificultades propias de la empresa, de los sistemas, del resultado de los procedimientos realizados o por eficiencia en el examen.

Conclusión. En esta etapa se evalúan todas las evidencias obtenidas durante la etapa de ejecución que deben permitir formar un juicio o una opinión para emitir el respectivo informe el auditor.

QUÉ ES AUDITORIA?. La palabra auditoría proviene del latín auditorius, y de esta

...