TECNICAS EVALUACION AUDITORIA COMPUTACIONAL

INTRODUCCION

Existen diferentes técnicas para evaluar y que pueden ser aplicables por el auditor en una auditoria de sistemas computacionales y de esta manera lograr una evaluaciónmás eficiente, algunas de las técnicas que se mencionaran en este informe son: el examen, la inspección, la confirmación, la comparación, la revisión documental, el acta testimonial, la matriz de evaluación y la matriz FODA, de los cuales solo hablaremos de las primeras seis técnicas mencionadas anteriormente.

Se observara que existen diferentes tipos de exámenes y pruebas que se pueden aplicar a los sistemas, así como diferentes tipos de revisión documental y acta testimonial, con la inspección, confirmación y comparación se evalúa detalladamente la eficacia y eficiencia del sistema en cuanto a operación  procesamiento de datos.

Realmente estas técnicas son muy útiles para el auditor y lo más importante es que las aplique de la manera correcta para que el resultado sea favorable y se puedan abarcar todo tipo de análisis en el sistema y si se detecta alguna anomalía se puede mejorar o buscar los métodos para eliminar cualquier error y que el sistema sea transparente.

TECNIAS DE EVALUACION APLICABLES EN UNA AUDITORIA DE SISTEMAS COMPUTACIONALES

Entre las diferentes técnicas para evaluar en una auditoria de sistemas computacionales existen las siguientes:

1. Examen
2. Inspección
3. Confirmación
4. Comparación
5. Revisión documental
6. Acta testimonial
7. Matriz de evaluación
8. Matriz FODA

EXAMEN

Se puede aplicar en un área o actividad específica o en una unidad administrativa completa, el auditor aplica esta herramienta con el propósito de investigar algún hecho, comprobar algo, verificar la forma de realizar un proceso, evaluar la aplicación de las técnicas, métodos y procedimientos de trabajo, comprobar la operación correcta de un sistema computacional.

Principales aplicaciones de los exámenes en una auditoria de sistemas computacionales:

• Examen del comportamiento del sistema
• Examen de los resultados del sistema
• Pruebas de implantación, que se dividen en:

*Pruebas de piloto

*Pruebas en paralelo

*Pruebas de aproximaciones sucesivas

• Pruebas del sistema
• Pruebas de los programas de aplicación
• Pruebas del sistema operativo
• Pruebas de encendido del sistema
• Exámenes de las instalaciones del centro de computo

Pruebas de implantación

Son comprobaciones previas a la implantación de un sistema computacional con el fin de verificar si el diseño del nuevo sistema corresponde al comportamiento real de dicho sistema.

Pruebas de piloto

Evaluar el comportamiento del sistema antes de empezar su diseño detallado o final.

Pruebas en paralelo

Se evalúa el sistema anterior con el sistema actual, se utilizan las mismas operaciones y procesos de información y así comparar los resultados de ambos sistemas.

Pruebas de aproximación sucesiva

Se realiza por partes, primero se realizan las pruebas elementales y después las pruebas más complicadas

Cualquiera de los tipos de exámenes los puede aplicar el auditor siempre y cuando cumpla con la función de lo que el auditor quiere evaluar para obtener mejores resultados.

INSPECCION

Se evalúa la eficacia y eficiencia del sistema en cuanto operación y procesamiento de datos, se puede realizar a cualquiera de las actividades, operación y componentes que rodean los sistemas.

Algunos ejemplos de posibles aspectos de ambiente donde se puede aplicar son:

*Inspección a los sistemas de seguridad, protección de instalaciones y equipo

*Inspección de formatos para captura de datos y procedimientos para introducirlos en el sistema

*Inspección del cumplimento, funciones y actividades de cada funcionario, personal, usuarios, asesores y proveedores.

*Inspección de la distribución geográfica del mobiliario, equipos, entre otros.

CONFIRMACION

Un auditor no puede fundamentar sus opiniones en suposiciones y conjeturas falsas, ni emitir juicios basados en datos que no sean verídicos o que no estén certificados plenamente, por eso es muy importante que el auditor confirme la certificación de los datos obtenidos durante la revisión y así poder dar una opinión correcta.

COMPARACION

El auditor puede tomar la decisión de comparar la empresa a la que está auditando con otra empresa la cual audito anteriormente y que ambas empresas tengan operaciones similares ya que sirve para avalar y comprobar que los procedimientos sean similares o iguales y que los resultados sean confiables, verídicos y que satisfagan las necesidades del procesamiento del área de computo de la empresa.

Con la comparación de puede determinar las posibles desviaciones, errores o deficiencias que hay entre ambos procesamientos.

...