Auditoria

1. Se define como programas de computador y datos que el auditor
usa como parte de los procedimientos de auditoria para procesar
datos de significancia en un sistema de información. Esta Norma
describe dos de los tipos más comunes de TAAC's; software de
auditoria y datos de prueba usados para propósitos de auditoria.
Procedimientos de auditoria en que
pueden ser usados las TAAC's
TAAC’s
1. Pruebas de detalles de
transacciones y balances
(Recálculos de intereses,
extracción de ventas por
encima de cierto valor, etc.).
2. Procedimientos analíticos, por
ejemplo identificación de
inconsistencias o fluctuaciones
significativas.
3. Pruebas de controles
generales, tales como
configuraciones en sistemas
operativos, procedimientos de
acceso al sistema,
comparación de códigos y
versiones.
4. Programas de muestreo para
extractar datos.
5. Pruebas de control en
aplicaciones.
6. Recálculos.
Software de Auditoría
El software de auditoría consiste en programas de
computadora usados por el auditor, como parte de
sus procedimientos de auditoría, para procesar
datos de importancia de auditoria del sistema de
contabilidad de la entidad; el auditor deberá
verificar su validez para fines de auditoría antes de
su uso
Datos de prueba
Se usan para conducir procedimientos de auditoría
alimentando datos al sistema de computadora de una entidad,
y comparando los resultados obtenidos con resultados
predeterminados.
Utilización de TAAC's
Los pasos principales que debe tomar el auditor
en la aplicación de una TAAC son:
1. Establecer el objetivo de aplicación de la
TAAC.
2. Determinar el contenido y accesibilidad de
los archivos de la entidad.
3. Identificar los archivos específicos o bases de
datos que deben examinarse.
4. Entender la relación entre las tablas de datos
cuando deba examinarse una base de datos.
5. Definir las pruebas o procedimientos
específicos y transacciones relacionadas y
saldos afectados.
6. Definir los requerimientos de datos de salida.
7. Convenir con el usuario y departamentos de
CIS, si es apropiado, en las copias de los
archivos relevantes o tablas de bases de datos
que deben hacerse en la fecha y momento
apropiado del corte.
8. Identificar al personal que puede participar en el
diseño y aplicación de la TAAC.
9. Refinar las estimaciones de costos y
beneficios.
10. Asegurarse que el uso de la TAAC está
controlado y documentado en forma
apropiada.
11. Organizar las actividades administrativas,
incluyendo las habilidades necesarias e
instalaciones de computación.
12. Conciliar los datos que deban usarse para
la TAAC con los registros contables.
13. Ejecutar la aplicación de la TAAC;
y evaluar los resultados.
Auditoría asistida por computadora:
1. Auditoría alrededor del computador
asume que a través de la presencia
de salidas exactas se verifica el
correcto procesamiento de las
operaciones.
2. Este tipo de auditoría presta posa o
ninguna atención a los procesos de
control dentro del ambiente de TI.
3. Generalmente no es un enfoque
efectivo para llevar a cabo una
auditoría de un ambiente
computarizado .
Auditando a través del computador:
1. Cuando se audita a través del computador, el
auditor sigue las pistas de auditoría a través de la
fase de operaciones internas o proceso
automatizado de datos.
2. Los intentos de verificación de los procesos de
control involucran el uso de Programas de SI.
3. Los enfoques primarios son:
4. Programas de testeo,
5. Programas computarizado s de validación
6. Software de revisión de sistemas
7. Auditoría continúa.
Vanessa Díaz