El documento describe los pasos clave en la indagación de auditoría para ejercer control y garantizar la productividad de los recursos informáticos en una organización. Estos incluyen observar directamente las operaciones para evaluar los controles implementados, recopilar información a través de documentación, entrevistas y observaciones, y analizar los resultados para identificar brechas o deficiencias en los controles internos. También enfatiza la importancia de adaptar los procedimientos según el tipo de auditoría y mantener comunicación con la administración durante todo el proceso.

1. ¿Cómo conocer y apropiar e
implementar las actividades de
auditoría para ejercer control y
garantizar la mayor productividad
de los recursos informáticos en
una organización?
Indagación

2. Observar las operaciones: El auditor
puede llevar a cabo observaciones
directas de las operaciones de la
empresa para evaluar cómo se llevan a
cabo en la práctica. Esto puede implicar
observar cómo se maneja el efectivo,
cómo se procesan las transacciones,
cómo se registran los datos, etc. La
observación directa puede ayudar a
identificar brechas entre los controles
implementados y su aplicación real.

3. Analizar los resultados: Una vez
recopilada la información a través de la
documentación, las entrevistas y las
observaciones, el auditor debe analizar
los resultados. Esto implica comparar
los controles internos existentes con
las mejores prácticas y los estándares
de la industria. Se deben identificar
brechas o deficiencias en los controles
internos, así como los riesgos
asociados.

4. Es importante tener en cuenta que
la indagación de auditoría puede
variar según el tipo de auditoría y
las circunstancias específicas de la
empresa. Los procedimientos
pueden adaptarse para abordar
riesgos y controles específicos en
diferentes áreas, como finanzas,
recursos humanos, operaciones,
tecnología, entre otros.

5. Además, es fundamental mantener
una comunicación abierta con la
administración de la empresa
durante todo el proceso de
indagación, para obtener la
información necesaria y asegurar la
comprensión mutua de los objetivos
y los hallazgos de la auditoría.