Definición Del Concepto De CAAT´s

1. Definición del concepto de CAAT´s

Es una técnica de auditoria asistida por computadora CAAT (Computer Audit Assisted Techniques) que incluyen distintos tipos de herramientas y de técnicas, las que más se utilizan son los software de auditoria generalizado, software utilitario, los datos de prueba y sistemas expertos de auditoria. Las CAAT se pueden utilizar para realizar varios procedimientos de auditoria incluyendo:

• Prueba de los detalles de operaciones y saldos.

• Procedimientos de revisión analíticos.

• Pruebas de cumplimiento de los controles generales de sistemas de información.

• Pruebas de cumplimiento de los controles de aplicación.

Cuando se planifica la auditoria, el auditor de sistemas de información debe considerar una combinación apropiada de las técnicas manuales y las técnicas de auditoria asistidas por computadora. Cuando se determina utilizar CAAT los factores a considerar son los siguientes:

• Conocimientos computacionales, pericia y experiencia del auditor de sistemas de información.

•Disponibilidad de los CAAT y de los sistemas de información.

•Eficiencia y efectividad de utilizar los CAAT en lugar de las técnicas manuales

• Restricciones de tiempo.

Los pasos más importantes que el auditor de sistemas de información debe considerar cuando prepara la aplicación de los CAAT seleccionados son los siguientes:

• Establecer los objetivos de auditoria de los CAAT: Determinar accesibilidad y disponibilidad de los sistemas de información, los programas/sistemas y datos de la organización.

• Definir los procedimientos a seguir (por ejemplo: una muestra estadística, recálculo, confirmación, etc).

• Definir los requerimientos de output.

• Determinar los requerimientos de recursos.

• Documentar los costos y los beneficios esperados.

• Obtener acceso a las facilidades de los sistemas de información de la organización, sus programas/ sistemas y sus datos.

• Documentar los CAAT a utilizar incluyendo los objetivos, flujo gramas de alto

Nivel y las instrucciones a ejecutar.

• Acuerdo con el cliente - auditado: Los archivos de datos, tanto como los archivos de operación detallados de transaccionales (por ejemplo), a menudo son guardados sólo por un período corto, por lo tanto, el auditor de sistemas de información debe arreglar que estos archivos sean guardados por el marco de tiempo de la auditoria.

• Organizar el acceso a los sistemas de información de la organización, programas/sistemas y datos con anticipación para minimizar el efecto en el ambiente productivo de la organización.

2. Define mínimo 3 técnicas de auditoria asistidas por computadora.

Traceo: Indica por donde paso el programa cada vez que se ejecuta una instrucción. Imprime o muestra en la pantalla el valor de las variables, en una porción o en todo el programa.

Mapeo: Característica del programa tales como tamaño en bytes, localización en memoria, fecha de última modificación, etc.

Comparación de Código: Involucra los códigos fuentes y códigos objetos.

INFORME DE

...