Auditoría es la revisión independiente que realiza un auditor profesional, aplicando técnicas, métodos y procedimientos especializados, a fin de evaluar el cumplimiento de las funciones, actividades, tareas y procedimientos de una entidad administrativa, así como dictaminar sobre el resultado de dicha evaluación.

Concepto Auditoría CMR

• Evaluación a los Estados Financieros y Contables.

• Evaluación a los Planes, Programas y Presupuestos.

• Evaluación a la Estructura Organizacional, Funciones, Perfil de

Puestos, Líneas de Autoridad y Comunicaciones.

• Evaluación a los Recursos Humanos del Área Auditada.

• Evaluación de las Normas, Políticas, Métodos y

Procedimientos.

• Evaluación de los Activos de la Empresa.

Las Normas que rigen el proceso de Auditoría son producto de la Auditoría

Contable, se tiene muy poca información de las normas que rigen desde el punto de

vista informático.

El propósito de señalar estas normas es que nos sirvan de referencia para

tomar en cuenta los aspectos fundamentales del estudio de la auditoría

como disciplina y deducir cómo sería su aplicación en las normas de

auditoría de sistemas computacionales.

•••••••••••••••••••••••••••••••••

Normas Generales:

• La Auditoría debe ser realizada por personal que cuente con la capacitación

técnica

adecuada y la competencia para ejercer como auditor.

• El Auditor debe conservar una actitud mental independiente en todos los

aspectos.

• El Auditor debe ser diligente en la presentación de los resultados de su

auditoría.

•••••••••••••••••••••••••••••••••

Normas para El Trabajo: • Para que una auditoría sea eficiente y eficaz, se debe planear y supervisar

cabalmente.

• El control interno se debe entender en estructura y contenido a fin de

aplicarlo en la planeación y determinación de la naturaleza, duración,

extensión y profundidad de la realización de una auditoría.

• La evidencia que soporta el informe del auditor debe ser suficiente,

competente y oportuna, esto se logra mediante las técnicas, métodos y

procedimientos de Auditoría.

•••••••••••••••••••••••••••••••••

Normas de la Información:

• El informe de la auditoría debe presentarse en estricto apego a las normas de

auditoría y contabilidad generalmente aceptadas.

• En el informe de la auditoría se deben señalar las observaciones que se hayan

detectado durante el periodo de evaluación, destacando aquellas desviaciones

de los procedimientos normales de la operación de la empresa y de los principios

generalmente aceptados.

• Los informes de Auditorías deberán contener la opinión razonada del auditor.

• Planeación y

supervisión

• Estudio y evaluación

del control interno

• Obtención de

evidencia suficiente y

competente

• Entrenamiento técnico

y capacidad profesional

• Cuidado y diligencia

profesional

• Independencia

Normas Personales 1

Normas de Ejecución del

Trabajo 2 Normas de

Información 3

Normas Personales de Auditoría

• Declaración de la

relación de estados o

información financiera y

expresión de

opinión

• Bases de opinión

sobre estados

financieros

• Vigencia

Para quienes trabajan en la Auditoría de Sistemas Computacionales

Capacitación

Adiestramiento

Profesionalización

Agrupan en 2

Aspectos:

• Capacitación adecuada a las necesidades de auditoría. • Capacitación permanente del profesional dedicado a esta actividad.

Normas para el Desarrollo del Trabajo del Auditor

• En la Planeación de las actividades de Auditoría.

• En la Supervisión de las actividades del Auditor.

• En la Aplicación del Control Interno.

• En la Aplicación de las Herramientas, Técnicas y

procedimientos de Auditoría.

• En la obtención de las evidencias de la Auditoría.

La Empresa, Institución o Personas que aplican las Auditorías deben definir, adoptar o desarrollar las regulaciones que regirán estas acciones del personal de Auditoría.

Presentación del Informe de Auditoría

Dictamen y Opinión del Auditor

Aplicación de las Normas y

Principios de Auditoría

El Producto Final de una Auditoría es la emisión de un Informe, en el cual se reportan las incidencias encontradas durante la revisión, así como la opinión

del Auditor respecto a lo que evaluó.

Instrumentos de Recopilación de

Datos

Técnicas de Evaluación

Técnicas Especiales

• Entrevistas

• Cuestionario

• Encuestas

• Observación

• Inventarios

• Muestreo

• Experimentación

• Examen

• Inspección

• Confirmación

• Comparación

• Revisión Documental

• Guías de

evaluación

• Ponderación

• Simulación

• Evaluación

• Diagrama del

círculo de sistemas

Métodos, Técnicas, Herramientas y Procedimientos de Auditoría

Estas técnicas, métodos y procedimientos de auditoría se ubican en tres grandes grupos, considerando a las herramientas tradicionales y otras herramientas específicas aplicables a los sistemas computacionales.

• Diagramas de

sistemas

• Matriz de

evaluación

• Programas de

verificación

• Seguimiento de

programación

Entrevista

TAB ONE TAB TWO TAB THREE TAB FOUR TAB FIVE

La entrevista podría entenderse como la recopilación de información que se realiza en forma directa, cara a cara y a través de algún medio de captura de datos.

Ciclo de la Entrevista de

Auditoría Es conveniente señalar que para realizar una entrevista adecuada es indispensable entender y seguir un procedimiento bien estructurado.

Inicio

Apertura

Cima o Clímax

Cierre

Inicio

Romper el Hielo

Explicar el Objetivo de la Entrevista

El rechazo del evaluado es un factor implicito

Etapa más complicada

Iniciar de manera Informal o temas de interes mutuo

Apertura

Obtener posibles respuestas

Concentrar el tema en un punto especial

Inicio de la conversación formal

Evitar el rechazo y la resistencia

El auditado puede ser frio, evasivo

Inicio formal de la entrevista o despertar el interés del entrevistado, es la parte donde el auditor inicia formalmente su interrogatorio, con preguntas breves, simples y de sondeo, sin profundizar sobre algún tema en especial.

El auditado suele proveer información vaga para no comprometerse

Ésta es la parte de la entrevista en donde el Auditor, con base en su habilidad y experiencia, obtiene la información medular para la investigación, la cual se va propiciando conforme el tema objeto de la entrevista adquiere mayor interés.

Con una buena aplicación de este punto, el auditor obtiene la información necesaria para evaluar las opiniones, comentarios y datos arrojados en la entrevista.

Cima o Climax

Cierre

Absoluta libertad al Auditado

El Auditor con habilidad consigue tips o comentarios

Agradecer la participación

No se obtienen datos medibles, cuantificables y tabulables

Información verbal valiosa obtenida

La aplicación de esta herramienta exige una gran habilidad y experiencia del auditor

Entrevistas Libres

Entrevistas Dirigidas

Entrevistas de Exploración

Entrevistas de Comprobación

Entrevistas de Información

Entrevistas Informales

Hay dos tipos de entrevistas, las que se hacen de manera libre y espontánea, sin formalidades ni limitaciones, y las destinadas a la participación del entrevistado, mediante un método

previamente establecido.

Entrevistas Libres

Es bueno utilizar este tipo de entrevistas para cualquier evaluación de sistemas, pues ayudan a que el auditado se extienda libremente en comentarios y aportaciones sobre lo

que se está investigando.

Entrevistas Dirigidas

En estas entrevistas siempre se dirigen las opiniones del entrevistado, forzando sus respuestas dentro de un parámetro o guión prestablecido, sin admitir ni permitir ninguna

variación significativa.

Este tipo de entrevistas es recomendable para rectificar o ratificar datos con el entrevistado, siempre que se establezca perfectamente el guión a seguir durante la entrevista.

Entrevistas de Exploración

Las entrevistas de exploración también se hacen con la intención de familiarizar al auditor con los sistemas que va a evaluar, debido a que existen muchos tipos de sistemas,

programas y paqueterías, utilizados en una institución de acuerdo con sus necesidades específicas.

También le ayudan a conocer el ambiente en el que se desarrollará la auditoría y como será la participación del entrevistado en la misma.

Ayudan al auditor a obtener información importante para explorar el contorno y apreciar los alcances que pudiera tener la revisión.

Entrevistas de Comprobación

Se realizan para comprobar la veracidad de la información recopilada durante la evaluación y permiten corroborar o rectificar los datos y percepciones sobre las

observaciones encontradas con las pruebas e instrumentos aplicados en la auditoría

Entrevistas de Información

En la metodología propuesta para desarrollar una auditoría de sistemas hablamos de la necesidad de comentar las observaciones con los auditados o con los funcionarios

responsables del área de sistemas

Este tipo de entrevistas, es para que el auditor comente cada una de las desviaciones que reporta en su informe, y con ello obtiene información valiosa del entrevistado que le sirve para rectificar o ratificar las situaciones que está informando

Preguntas Abiertas

Preguntas Cerradas

Preguntas de Sondeo

Preguntas de Cierre

Tipo de Preguntas para Entrevistas

Preguntas Mixtas

Tipo Embudo

Tipo Piramide

Tipo Diamante

La entrevista es una de las herramientas que más ayudan al auditor en una evaluación, debido a que le permite obtener la llamada información de primera mano y, en muchos casos, facilita la comprobación de fenómenos ya contemplados con anterioridad. Sin embargo, la entrevista debe aplicarse mediante una estructura concreta y una adecuada técnica de conducción.

Formas de Realizar una Entrevista

Tipo Reloj de Arena

Entrevistas Tipo Embudo

Preguntas Generales

Preguntas Concretas

Es recomendable utilizar este tipo de entrevistas para vencer la resistencia de los auditados que están a la defensiva. Además, se pueden utilizar para corroborar información

captada con anterioridad.

Entrevistas Tipo Pirámide

Preguntas Generales

Preguntas Cerradas

Este tipo de entrevistas también se puede utilizar para obtener información, partiendo de algo concreto, de algo ya especificado y para llevar a cabo la entrevista, se va dejando en

libertad al entrevistado para que informe sobre los aspectos generales que se quieren indagar.

Entrevistas Tipo Diamante

Preguntas Concretas

Su utilidad es muy variada, ya que se pueden utilizar en forma indistinta para cualquier tipo de entrevista que requiera el auditor.

Preguntas Concretas

Preguntas Cerradas

Entrevistas Tipo Reloj de Arena

Preguntas Generales

Iniciando como en la modalidad de la entrevista de embudo, pero en lugar de terminar la entrevista con preguntas cerradas, se termina como en la entrevista tipo pirámide, es

decir, con preguntas abiertas.

Preguntas Cerradas

Preguntas Generales

Entrevistas Grabadas

Tomar Notas

Captar lo Esencial

Sin Notas

Otras Formas