1.1 Definición y Clasificación

CONCEPTO Y DEFINICIÓN

La auditoría es el examen crítico y sistemático que realiza una persona o grupo de personas independientes del sistema auditado. Aunque hay muchos tipos de auditoría, la expresión se utiliza generalmente para designar a la auditoría externa. La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias para determinar si un Sistema de Información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos.

Auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen unos determinados objetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos.

---

En su sentido más general, se puede entender a la auditoria como la investigación, consulta, revisión, verificación, comprobación y obtención de evidencia, desde una posición de independencia, sobre la documentación e información de una organización, realizadas por un profesional, el auditor, designado para desempeñar tales funciones. El auditor, cuando actúa como tal, no es responsable ni de la operación del organismo ni del control de su funcionamiento. Tales funciones son responsabilidad de los órganos directivos del organismo auditado. La función del auditor es la de examinar e informar sobre la documentación elaborada por los órganos directivos.

PRINCIPALES OBJETÍVOS QUE CONTRIBUYEN A LA AUDITORÍA INFORMATICA

* El control de la función informática.
* El análisis de la eficacia del Sistema Informático.
* La verificación de la implantación de la Normativa.
* La revisión de la gestión de los recursos informáticos.

El objetivo fundamental de un trabajo de auditoría es permitir que el auditor llegue a estar en condiciones de informar fundamentalmente sobre la fidelidad y razonabilidad de la situación que refleja la documentación aportada por la empresa. El auditor está obligado a establecer de forma inequívoca, según su criterio, si la imagen de la empresa es fiel y razonable en la documentación aportada. Si no ha podido confirmar estos términos, debe calificar su informe justificando las razones que le han llevado a considerar las desviaciones de fidelidad y razonabilidad, y en qué aspectos, y en qué medida, se ha incurrido en una formulación errónea. El auditor debe expresar con independencia su opinión.

La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda los activos, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos. De esta forma la auditoría informática sustenta y confirma la consecución de los objetivos tradicionales de auditoría. El auditor evalúa y comprueba en determinados momentos del tiempo los controles y procedimientos informativos más complejos, desarrollando y aplicando técnicas mecanizadas de auditoría, incluyendo el uso de software.

Fuente

https://sites.google.com/site/aisadith/unidad-1

1.2 Típos de Auditoría y su Relación con la Auditoría en Informática

POR EL SUJETO QUE LA EFECTÚA:

La Auditoría puede clasificarse desde diversos puntos de vista, según el sujeto que la efectúa, según el contenido y los fines, por su amplitud y por su frecuencia.

Auditoria Interna: Está a cargo de empleados de la propia empresa, encuadrados en un departamento directamente dependiente de la dirección general.

Auditoria Externa: Está a cargo de auditores profesionales, ajenos a la empresa y totalmente independientes.

POR SU CONTENIDO Y FINES

Auditoría de gestión: Afecta a la situación global de la empresa.

Auditoría organizativa: Analiza si la estructura organizativa de la empresa es la adecuada, según las necesidades y problemas de la misma.

Auditoría operacional: Para determinar hasta qué punto una organización, una unidad o función dentro de una organización, está cumpliendo los objetivos establecidos por la gerencia; así como identificar las condiciones que necesiten mejora.

Auditoría financiera: Examen y verificación de los estados financieros de la empresa, para emitir una opinión fundada sobre el grado de fiabilidad de dichos estados.

Auditoría contable: Analiza la adecuación de los criterios empleados para recogerlos hechos derivados de la actividad de la empresa y su representación, mediante apuntes contables, en los estados financieros.

Auditoría informática: Examen y verificación del correcto funcionamiento y control del sistema informático de la empresa.

POR SU AMPLITUD

Auditoría total: Afecta a todos los elementos de la empresa.

Auditoría parcial: Se concentra en determinados elementos de la empresa.

POR SU FRECUENCIA

Auditoría permanente: Se realiza periódicamente a lo largo del ejercicio económico.

Auditoría ocasional: Se realiza de forma esporádica.

BENEFICIOS DE LA AUDITORIA

Los beneficiarios de la auditoría son los que tienen relación con la empresa y necesitan información correcta y auténtica sobre la situación y actividades de la misma.

Fuente: https://sites.google.com/site/aisadith/unidad-1

1.3 Normas y Procedimientos de Auditoría

El desarrollo de una auditoría se basa en la aplicación de normas, técnicas y procedimientos de auditoría. Para nuestro caso, estudiaremos aquellas enfocadas a la auditoría en informática. Es fundamental mencionar que para el auditor en informática conocer los productos de software que han sido creados para apoyar su función aparte de los componentes de la propia computadora resulta esencial, esto por razones económicas y para facilitar el manejo de la información.

Normas

Las normas de auditoría son los requisitos mínimos de calidad relativos a la personalidad del auditor, al trabajo que desempeña ya la información que rinde como resultado de este trabajo. Las normas de auditoría se clasifican en:

Normas personales:

Son cualidades que el auditor debe tener para ejercer sin dolo una auditoría, basados en un sus conocimientos profesionales así como en un entrenamiento técnico, que le permita ser imparcial a la hora de dar sus sugerencias.

Normas de ejecución del trabajo:

Son la planificación de los métodos y procedimientos, tanto como papeles de trabajo a aplicar dentro de la auditoría.

Normas de información:

Son el resultado que el auditor debe entregar a los interesados para que se den cuenta de su trabajo, también es conocido como informe o dictamen.

Técnicas:

Son los métodos prácticos de investigación y prueba que utiliza el auditor para obtenerla evidencia necesaria que fundamente sus opiniones y conclusiones, su empleo se basa en su criterio o juicio, según las circunstancias.

Procedimientos

Al conjunto de técnicas de investigación aplicables a un grupo de hechos o circunstancias que nos sirven para fundamentar la opinión del auditor dentro de una auditoría, se les dan el nombre de procedimientos de auditoría en informática. La combinación de dos o más procedimientos, derivan en programas de auditoría, y al conjunto de programas de auditoría se le denomina plan de auditoría, el cual servirá al auditor para llevar una estrategia y organización de la propia auditoría. El auditor no puede obtener el conocimiento que necesita para sustentar su opinión en una sola prueba, es necesario examinar los hechos, mediante varias técnicas de aplicación simultánea.

En General los procedimientos de auditoría permiten:

• Obtener conocimientos del control interno.
• Analizar loas características del control interno.
• Verificar los resultados de control interno.
• Fundamentar conclusiones de la auditoría.

Por esta razón el auditor deberá aplicar su experiencia y decidir cuál técnica o procedimiento de auditoría serán los mas indicados par obtener su opinión.

Fuente:https://es.scribd.com/doc/76981068/Normas-Tecnicas-y-Procedimientos-Auditoria

1.4 Planeación y Supervición de Trabajo de Auditoría

Parte importante de la auditoria es la planeación y supervisión. La planeación, en un sentido general, es la determinación de los objetivos y la elección: en un sentido general, es la determinación de los objetivos y la elección de los recursos para lograrlos, con base en la investigación y la elaboración de un esquema detallado que habrá de realizarse en un futuro.

Genelralidades

La auditoría de estados financieros al igual que otras actividades profesionales lleva a cabo sus objetos en la forma más eficiente posible.

Alcance y limitación

Se refiere a la planeación y supervisión que deberá ejercer el contador público sobre cualquier trabajo endiente a expresar una opinión profesional, esta norma señala que: “el trabajo de auditoria debe ser planeado adecuadamente y si se usara ayudantes estos deben ser supervisados de manera apropiada”

Objetivo

Establecer y explicar los procedimientos para la aplicación práctica de los pronunciamientos relativos a la planeación y supervisión del trabajo de auditoria.

Pronunciamientos normativos relativos a la planeación de la auditoria

Para planear el trabajo de auditoria se deben de conocer:

• Los objetos, condiciones y limitaciones del trabajo concreto que se va a realizar.
• Las características particulares de la empresa cuya información financiera se examina.
• La planeación implica prevé los procedimientos de auditoria van a emplearse, la extensión oportuna en que van a ser utilizados. La información se debe planear de diversa maneras, y se destacan las siguientes:
• Entrevistas con el cliente para determinar el objetivo, las condiciones y limitaciones del trabajo, el tiempo a emplear, los honorarios y todo aquello que por naturaleza y las condiciones generales.
• Visitar a las instalaciones y observar las operaciones para conocer las características operativas de la empresa y su sistema de control interno.
• Entrevistas con los funcionarios para obtener información sobre las políticas generales de la empresa tanto de aspecto comercial, financiero y referente.
• Lectura de algunos documentos que se relacionan con la situación jurídica de la empresa.
• Lectura de los estados financieros para obtener información básica sobre el volumen y la naturaleza de las operaciones de la empresa.

Fuente:http://www.unacar.mx/cuerpos/cf/contenido/profesores/cmontiel/trabajosII.html#6

1.5 Uso de Técnicas Asistidas por Computadora

Definición de TAAC’s

Cualquier técnica o herramienta de software que permita al auditor el acceso a los datos corporativos de una manera eficaz y eficiente. No es necesario que haya sido desarrollado para propósitos de auditoría, incluye software que permite la consulta, extracción, selección, clasificación, estratificación, vuelco, análisis, etc. de datos, así mismo incluye software tales como planilla electrónica, base de datos, graficador, etc.

Otra definición: Cualquier técnica automatizada de auditoría, como el software de auditoría de propósitos generales, el software utilitario, los datos de prueba, el rastreo y registro del software de aplicaciones y los sistemas expertos de auditoría.

Software de Auditoría de Propósitos Generales.

Un programa o serie de programas computadorizados diseñados para desempeñar ciertas funciones automatizadas. Estas funciones comprenden la lectura de archivos computarizados; la selección, manipulación, clasificación y resumen de datos; la realización de cálculos, la selección de muestras y la impresión de informes o cartas en un formato especificado por el auditor de SI. Esta técnica incluye el software adquirido o escrito para auditoría y el software incorporado en los sistemas de producción.

Datos de Prueba.

Transacciones simuladas que pueden utilizarse para probar la lógica, los cálculos y los controles de procesamiento efectivamente programados en las aplicaciones computadorizadas. Pueden probarse los programas individuales o todo el sistema. Esta técnica incluye las Instalaciones de Prueba Integradas y las Evaluaciones Básicas de Sistema

Software Utilitario.

Programas computarizados suministrados por un fabricante de hardware o un proveedor de software y utilizados en la ejecución del sistema. Esta técnica puede utilizarse para examinar las actividades de procesamiento, probar las actividades y los procedimientos operacionales de los programas y el sistema, evaluar las actividades del archivo de datos y analizar los datos de registro de tareas.

Uso de Técnicas de Auditoría Asistida por Computadora

• Relevar el ambiente de procesamiento
• Relevar los controles existentes
• Determinar la confiabilidad de la información almacenada
• Analizar la normativa aplicable a la información administrada
• Obtener el entendimiento del negocio

Beneficios de la utilización de TAAC’s:

• Mejora la eficacia y eficiencia.
  
• Aumenta el alcance de la auditoría.
• Mejora la calidad de las actividades realizadas.
• Incremento de costo-eficacia a través del uso y extensión de técnicas computarizadas.
• Mejora la integración de técnicas de auditoría financiera y de sistemas de información.
• Mayor oportunidad para desarrollar nuevos enfoques.
• Incrementa la independencia de Auditoría de la función de SI y aumenta su credibilidad dentro de la organización
• Mejora las pruebas de controles existentes en una aplicación
• Promueve un mejor entendimiento de cómo funcionan actualmente las aplicaciones
• Estudio de: Características técnicas, Bases de Datos, Archivos

Fuente: http://auditoriadesistemasi.blogspot.mx/2012/06/tecnicas-de-auditoria-asistidas-por.html

1.6 Responsabilidad del Auditor en el Descubrimiento de Errores y Desviaciones

El auditor informático debe ser una persona con un alto grado de calificación técnica y al mismo tiempo estar integrado a las corrientes organizativas empresariales. Es responsable de realizar las siguientes actividades: 

• Verificación del control interno tanto de las aplicaciones como de los SI, periféricos, etc.
• Análisis de la administración de Sistemas de Información,desde un punto de vista de riesgo de seguridad,administración y efectividad de la administración.
• Análisis de la integridad, fiabilidad y certeza de la información a través del análisis de aplicaciones.
• Auditoría del riesgo operativo de los circuitos de información
• Análisis de la administración de los riesgos de la información y de la seguridad implícita.
• Verificación del nivel de continuidad de las operaciones.
• Análisis del Estado del Arte tecnológico de la instalación revisada y las consecuencias empresariales que un desfase tecnológico puede acarrear.

Organización de la función de Auditoría Informática

La función de la auditoría informática se haconvertido en una función que desarrolla un trabajo más acorde con la importancia que para lasorganizaciones tienen los SI, que son su objeto de estudio y análisis. El auditor informático pasa a ser auditor y consultor de empresas en materias de:

• Seguridad
• Control interno operativo
• Eficiencia y eficacia
• Tecnologías de Información
• Continuidad de operaciones
• Administración de riesgos

Su localización puede estar ligada a la auditoría interna operativa y financiera (aunque exista unacoordinación lógica entre ambos departamentos), con independencia de objetivos, planes de formación y presupuestos.

Debe ser un grupo independiente del de auditoría interna, con acceso total a los SI y demás tecnología,que depende de la misma persona que la auditoría interna (Director General o Consejero).

La dependencia debe ser del máximo responsable dela organización, nunca del departamento de sistemas o del financiero. Esto es para que no se pueda sospechar que existe sesgo al momento de realizar eltrabajo de auditoría y ofrecer conclusiones y recomendaciones. Los recursos humanos con los que debe contar el departamento debe ser una mezcla equilibrada de personas con formación en auditoría y organización y con perfil informático (especialidades).

Fuente: https://sites.google.com/site/aisadith/unidad-1

1.7 Importancia Relativa y Riesgo de Auditoría

El objetivo de una auditoría de estados financieros es hacer posible al auditor expresar una opinión sobre si los estados financieros están preparados, respecto de todo lo importante, de acuerdo con un marco de referencia para informes financieros identificado. La evaluación de qué es importante es un asunto de juicio profesional. 

Al diseñar el plan de auditoría el auditor establece un nivel aceptable de importancia relativa a modo de detectar en forma cuantitativa las representaciones erróneas de importancia relativa. Sin embargo necesitan considerarse tanto el monto (cantidad) y la naturaleza (calidad) de las representaciones. Ejemplos de representaciones erróneas cualitativas serían la descripción inadecuada e impropia de una política de contabilidad cuando es probable que un usuario de los estados financieros fuera guiado equivocadamente por la descripción, y el dejar de revelar la infracción a requisitos reguladores cuando es probable que la imposición consecuente de restricciones regulatorias hará disminuir en forma importante la capacidad de operación.

El auditor necesita considerar la posibilidad de representaciones erróneas de cantidades relativamente pequeñas que, acumulativamente podrían tener un efecto importante sobre los estados financieros. Por ejemplo, un error en un procedimiento de fin de mes podría ser una indicación de una representación errónea de importancia relativa si ese error se repitiera cada mes.

El auditor considera la importancia relativa tanto al nivel global del estado financiero como con relación a saldos de cuentas particulares, clases de transacciones y revelaciones. La importancia relativa puede ser influida por consideraciones como requerimientos legales y reguladores y consideraciones que se refieren a saldos de una cuenta de los estados financieros y sus relaciones con otras cuentas. Este proceso puede dar como resultado diferentes niveles de importancia relativa dependiendo del aspecto de los estados financieros que está siendo considerado.

La importancia relativa debería ser considerada por el auditor cuando:

a) determina la naturaleza, oportunidad y alcance de los procedimientos de auditoría.

b) evalúa el efecto de las representaciones erróneas.

Hay una relación inversa entre la importancia relativa y el nivel de riesgo de auditoría, que es que mientras más alto el nivel de importancia relativa, más bajo el riesgo de auditoría y viceversa. El auditor toma en cuenta la relación inversa entre importancia relativa y riesgo de auditoría. Por ejemplo, si, después de planificar procedimientos de auditoría específicos, el auditor determina que el nivel de importancia relativa aceptable es más bajo, el riesgo de auditoría aumenta. El auditor compensará esto:

1.  reduciendo el nivel evaluado de riesgo de control, cuando esto sea factible, y apoyando el nivel reducido desarrollando pruebas de control extensas o adicionales.
2. reduciendo el riesgo de detección al modificar la naturaleza, oportunidad y alcance de los procedimientos substantivos planeados.

Fuente: http://fccea.unicauca.edu.co/old/importancia.htm

1.8 Documentación de la Auditoría

La documentación de la auditoria es el principal registro de los procedimientos de la auditoria aplicables, evidencia obtenida, y conclusiones alcanzadas en la participación. La documentación de la auditoria debería incluir toda la información que el auditor considere necesaria para realizar la auditoria de forma correcta y proporcionar el apoyo para el informe de auditoría. La documentación de la auditoria también podría referirse a los papeles de trabajo. Ha ido la manera en que la documentación de la auditoria se mantiene en archives de computadora. 

El objetivo general es la de ayudar al auditor a proporcionarle una seguridad razonable de que una auditoria adecuada se realice de acuerdo con las normas establecidas. La documentación de la auditoria, si pertenece al año corriente de la auditoria, provee la base para la planeación de la auditoria, un registro de la evidencia acumulada y los resultados de las pruebas, datos para determinar el tipo adecuado del informe de auditoría y una base para la revisión por parte de supervisor y socios.

La documentación de auditoria es el recurso más importante para demostrar por medio de documentos que una auditoria fue realizada de forma adecuada y conforme a las normas de auditoria generalmente aceptadas.

Los datos en los archives son útiles para la evaluación de un ámbito adecuado de auditoria y de la objetividad de los estados financieros.

OBJETIVOS

• Al finalizar esta unidad didáctica será capaz.
• Conocer la revisión de la documentación.

Revisión de la documentación

Previo a la preparación del plan de auditoria, la revisión de la documentación permite determinar la conformidad de la documentación del sistema, según documentación, con los criterios de auditoria.

Si la documentación es inadecuada no se deben asignar nuevos recursos hasta que estos problemas se resuelvan.

La revisión de la documentación comienza en la primera etapa de la auditoria y puede continúa durante todo el ejercicio. El reto es identificar la información requerida (deseable) y revisarla en detalle antes del trabajo de campo

Una visita previa puede ser útil para:

•  Informar de primera mano del responsable de la instalación acerca de los objetivos y procedimientos de la auditoria.
• Conseguir información suficiente para desarrollar el entendimiento básico de la instalación, los procesos y la gestión.
• Diseñar un mejor plan de auditoria (más racional)

TIPOS DE DOCUMENTOS

• Documentación acerca del sistema de gestión de la calidad. Manuales de calidad.
• Documentación acerca de la aplicación del sistema de gestión de calidad. Planes de calidad.
• Documentos que establecen requisitos. Especificaciones.
• Documentos que establecen recomendaciones o sugerencias. Guías.
• Documentación acerca de cómo desempeñar las actividades o procesos. Procedimientos, Instrucciones, Planos.
• Documentación que proporciona evidencia objetiva de las actividades realizadas o de los resultados logrados. Registros.

ESTRUCTURA DE LA DOCUMENTACIÓN DEL SISTEMA DE CALIDAD

Fuente: http://artemisa.unicauca.edu.co/~gcuellar/papeles.htm

1.9 Evidencia Comprobatoria

Mediante sus procedimientos de auditoria, el auditor debe obtener evidencia comprobatoria suficiente y, competente en el grado que requiera, para suministrar una base objetiva que permita su opinión. Debe entenderse por evidencia comprobatoria, los elementos que comprueben la autenticidad de los hechos, la evaluación de los procedimientos contables empleados, la razonabilidad de los juicios efectuados, etc., de ahí que la documentación contable por sí sola no represente toda la evidencia que el auditor requiere para apoyar su opinión profesional.

Objetivo

El objetivo de este boletín es establecer los pronunciamientos normativos en relación a las características que debe reunir la evidencia comprobatoria, cuando se lleva a cabo una auditoría de estados financieros de acuerdo con las normas de auditoría generalmente aceptadas.

Para obtener la evidencia comprobatoria que respalda las aseveraciones hechas en los estados financieros por la administración, el auditor debe establecer objetivos específicos de auditoria que confirmen la razonabilidad de dichas aseveraciones.

Las aseveraciones hechas en los estados financieros, que están íntimamente relacionadas con los objetivos de auditoría, son declaraciones de la administración que se incluyen como parte integrante de los mismos y que, por su naturaleza, pueden ser explícitas o implícitas y se refieren a lo siguiente:

Integridad

Todas las transacciones y saldos que deben presentarse en los estados financieros se han incluido. Por ejemplo: la administración afirma que todas las empresas de bienes y servicios están registradas en los estados financieros. De igual forma, la administración afirma que las cuentas por pagar mostradas en el balance general, incluyen todas las obligaciones de la entidad.

Presentación y revelación

Los renglones particulares de los estados financieros están adecuadamente clasificados, descritos y revelados. Por ejemplo: la administración afirma que los pasivos clasificados a largo plazo en el balance general no vencerán dentro de los doce meses siguientes o dentro del ciclo normal de las operaciones de la empresa. De igual forma, la administración afirma que los importes presentados como partidas extraordinarias en el estado de resultados están adecuadamente descritos y clasificados.

Para obtener la evidencia que soporta las

aseveraciones hechas en los estados financieros, el auditor establece objetivos específicos de auditoria a la luz de esas aseveraciones. Al establecer los objetivos de auditoria de un trabajo en especial, el auditor debe considerar las circunstancias específicas de la entidad, incluyendo la naturaleza de su actividad económica y los procedimientos contables exclusivos de su ramo. Por ejemplo: un objetivo de auditoría relativo a la aseveración en cuanto a la integridad de los saldos en inventarios que el auditor puede establecer, es comprobar que las cifras incluyen todos los productos y materia prima disponibles.

La evidencia comprobatoria obtenida debe ser suficiente y competente para que el auditor pueda fundamentar sus conclusiones sobre la validez de las aseveraciones de la administración, contenidas en cada rubro de los estados financieros.

La calidad de la evidencia, su objetividad y su oportunidad soportan su competencia.

La confiabilidad de la evidencia comprobatoria se ve influenciada por su fuente, interna o externa y por su naturaleza visual, oral o documental. Aun cuando la confiabilidad de la evidencia comprobatoria está en función de las circunstancias en las que se obtiene, las siguientes generalizaciones son útiles al evaluar hasta qué punto dicha evidencia de auditoria es veraz:

• El conocimiento directo del auditor obtenido a través de exámenes físicos, observación, cálculos e inspección, es más conveniente que la información obtenida Indirectamente.
• La evidencia comprobatoria obtenida de fuentes independientes fuera de la entidad, proporciona mayor seguridad que aquella obtenida dentro de la misma entidad para propósitos de una auditoria independiente.
• La contabilidad y los estados financieros elaborados bajo condiciones satisfactorias de control Interno, generalmente son más confiables que cuando han sido elaboradas bajo condiciones poco satisfactorias.
• La evidencia en forma de documentos y confirmaciones escritas es más confiable que las confirmaciones verbales.

Fuente: http://biblioteca.universia.net/html_bura/ficha/params/title/auditoria-informatica-normas-documentacion/id/23887388.html