P. 1
AUDITORIAS.doc

AUDITORIAS.doc

|Views: 1|Likes:
Publicado porLulu Pe

More info:

Published by: Lulu Pe on May 02, 2013
Copyright:Attribution Non-commercial

Availability:

Read on Scribd mobile: iPhone, iPad and Android.
download as DOC, PDF, TXT or read online from Scribd
See more
See less

05/02/2013

pdf

text

original

Sections

  • DEFINICIÓN
  • BREVE RESEÑA HISTÓRICA
  • CLASES DE AUDITORIAS
  • Auditoría financiera
  • Auditoria operativa
  • Auditoria Operacional
  • Auditoria informática
  • Auditoría interna
  • Auditoría Externa
  • Auditoría de gestión
  • Auditoria Administrativa
  • Auditoria De Cumplimiento
  • Diferencia De la Auditoria Financiera Sobre las Demás
  • EVIDENCIAS
  • Concepto
  • Características
  • Obtención de la evidencia en auditoría
  • Métodos y procedimientos para obtener evidencia
  • Confiabilidad y fuentes de evidencia en auditoría
  • La evidencia proveniente de Sistemas Computarizados
  • Clasificación de la evidencia
  • TECNICAS Y PROCEDIMIENTOS DE UNA AUDITORIA
  • Las técnicas verbales o testimoniales
  • Documentales
  • Físicas
  • Analíticas
  • Informáticas
  • PASOS DE UNA AUDITORIA
  • PASOS A SEGUIR
  • Planificación de la auditoría
  • Comprensión del negocio y de su ambiente
  • Riesgo y materialidad de auditoría
  • Técnicas de evaluación de Riesgos
  • CARGOS Y FUNCIONES
  • REVISOR FISCAL
  • FUNCIONES
  • AUDITOR INTERNO
  • AUDITOR EXTERNO
  • CONTRALOR
  • OTROS CARGOS O RESPONSABILIDADES
  • LA DIRECCIÓN
  • RESPONSABLES DE LAS FUNCIONES FINANCIERAS
  • COMITÉ DE AUDITORÍA
  • OTRO PERSONAL DE LA ENTIDAD
  • TERCEROS AJENOS A LA ORGANIZACIÓN
  • ORGANISMOS DE CONTRALOR
  • TERCEROS RELACIONADOS CON LA ENTIDAD
  • CUADRO RESUMEN DE FUNCIONES
  • EJEMPLO DE AUDITORÍA EN SISTEMAS
  • INVESTIGACIÓN PRELIMINAR
  • ADMINISTRACIÓN
  • SISTEMAS
  • PERSONAL PARTICIPANTE
  • EVALUACIÓN DEL ANÁLISIS
  • EVALUACIÓN DEL DISEÑO LÓGICO DEL SISTEMA
  • Lo que se debe determinar en el sistema:
  • EVALUACIÓN DEL DESARROLLO DEL SISTEMA
  • CONTROL DE PROYECTOS
  • CUESTIONARIO
  • ENTREVISTA A USUARIOS
  • Guía de custionario
  • CONTROLES
  • CONTROL DE LOS DATOS FUENTE Y MANEJO CIFRAS DE CONTROL
  • CONTROL DE OPERACIÓN
  • CONTROLES DE SALIDA
  • CONTROL DE MEDIOS DE ALMACENAMIENTO MASIVO
  • CONTROL DE MANTENIMIENTO
  • GLOSARIO:
  • WEBGRAFÍA

AUDITORÍAS

Un estudio sobre las auditorías
Un trabajo a presentar como cumplimiento al módulo “auditorías” en el posgrado Gerencia en Informática, por:

DEFINICIÓN............................................................................. 5 BREVE RESEÑA HISTÓRICA.......................................................5 CLASES DE AUDITORIAS...........................................................6
Auditoría financiera....................................................................................6 Auditoria operativa.....................................................................................7 Auditoria Operacional..................................................................................7 Auditoria informática..................................................................................7 Auditoría interna.........................................................................................8 Auditoría Externa........................................................................................8 Auditoría de gestión....................................................................................8 Auditoria Administrativa.............................................................................9 Auditoria De Cumplimiento........................................................................10

INDICE

DIFERENCIA DE LA AUDITORIA FINANCIERA SOBRE LAS DEMÁS 11 EVIDENCIAS..........................................................................11
Concepto.................................................................................................. 11 Características..........................................................................................11 Obtención de la evidencia en auditoría.......................................................12 Métodos y procedimientos para obtener evidencia.....................................13 Confiabilidad y fuentes de evidencia en auditoría.......................................14 La evidencia proveniente de Sistemas Computarizados............................................14 Clasificación de la evidencia......................................................................15

TECNICAS Y PROCEDIMIENTOS DE UNA AUDITORIA..................15
Las técnicas verbales o testimoniales.........................................................16 Documentales........................................................................................... 17 Físicas........................................................................................................................ 17 Analíticas................................................................................................................... 18 Informáticas............................................................................................................... 18

PASOS DE UNA AUDITORIA.....................................................18
PASOS A SEGUIR.......................................................................................18

2

Planificación de la auditoría.......................................................................19 Comprensión del negocio y de su ambiente................................................19 Riesgo y materialidad de auditoría.............................................................19 Técnicas de evaluación de Riesgos.............................................................20

CARGOS Y FUNCIONES...........................................................20
REVISOR FISCAL........................................................................................20 FUNCIONES................................................................................................................ 21 AUDITOR INTERNO.....................................................................................22 FUNCIONES................................................................................................................ 22 AUDITOR EXTERNO....................................................................................22 FUNCIONES................................................................................................................ 23 CONTRALOR.............................................................................................. 23 FUNCIONES................................................................................................................ 23 OTROS CARGOS O RESPONSABILIDADES.....................................................24 LA DIRECCIÓN............................................................................................................ 24 RESPONSABLES DE LAS FUNCIONES FINANCIERAS....................................................25 COMITÉ DE AUDITORÍA.............................................................................................. 25 OTRO PERSONAL DE LA ENTIDAD..............................................................................25 TERCEROS AJENOS A LA ORGANIZACIÓN...................................................................25 ORGANISMOS DE CONTRALOR...................................................................................25 TERCEROS RELACIONADOS CON LA ENTIDAD ...........................................................25 CUADRO RESUMEN DE FUNCIONES.............................................................27

EJEMPLO DE AUDITORÍA EN SISTEMAS....................................27
INVESTIGACIÓN PRELIMINAR .....................................................................27 ADMINISTRACIÓN ...................................................................................................... 27 SISTEMAS................................................................................................................... 27 PERSONAL PARTICIPANTE .........................................................................28 EVALUACIÓN DEL ANÁLISIS........................................................................31 EVALUACIÓN DEL DISEÑO LÓGICO DEL SISTEMA..........................................32 Lo que se debe determinar en el sistema: ................................................................32 EVALUACIÓN DEL DESARROLLO DEL SISTEMA ............................................33 CONTROL DE PROYECTOS ..........................................................................33 CUESTIONARIO .........................................................................................34

3

ENTREVISTA A USUARIOS ..........................................................................35 Guía de custionario.................................................................................................... 36 CONTROLES ............................................................................................. 36 CONTROL DE LOS DATOS FUENTE Y MANEJO CIFRAS DE CONTROL ...............37 CONTROL DE OPERACIÓN ..........................................................................39 CONTROLES DE SALIDA .............................................................................41 CONTROL DE MEDIOS DE ALMACENAMIENTO MASIVO .................................42 CONTROL DE MANTENIMIENTO ..................................................................43

GLOSARIO:............................................................................ 45 WEBGRAFÍA..........................................................................45

4

pone de manifiesto que fueron tomadas algunas medidas para evitar desfalcos en dichas cuentas. BREVE RESEÑA HISTÓRICA Existe la evidencia de que alguna especie de auditoría se practicó en tiempos remotos. sin embargo. Este cambio en el objetivo de la auditoria continuó desarrollándose. hasta aproximadamente 1940. a los estudiantes se les enseñaban que los objetivos primordiales de ésta eran La detección y prevención de fraude. A medidas que se desarrollo el comercio. y los propósitos actuales son: El cerciorarse de la condición financiera actual y de las ganancias de una empresa y la detección y prevención de fraude. en los años siguientes hubo un cambio decisivo en la demanda y el servicio. La auditoria como profesión fue reconocida por primera vez bajo la Ley Británica de Sociedades Anónimas de 1862 y el reconocimiento general tuvo lugar durante el período de mandato de la Ley "Un sistema metódico y normalizado de contabilidad era deseable para una adecuada información y para la prevención del fraude". no sin oposición. "Una visión formal y sistemática para determinar hasta qué punto una organización está cumpliendo los objetivos establecidos por la gerencia. con vistas alas eventuales las acciones correctivas. surgió la necesidad de las revisiones independientes para asegurarse de la adecuación y finalidad de los registros mantenidos en varias empresas comerciales. siendo éste un objetivo menor. También reconocía "Una aceptación general de la necesidad de efectuar una versión independiente de las cuentas de las pequeñas y grandes empresas". 5 . En este tiempo "Existía un cierto grado de acuerdo en que el auditor podía y debería no ocuparse primordialmente de la detección de fraude". la profesión de la auditoria creció y floreció en Inglaterra. el control interno de las organizaciones para garantizar la integridad de su patrimonio. de manera que pueda ofrecerse una opinión sobre la adecuación de estas presentaciones a las partes interesadas. En 1912 Montgomery dijo: “En los que podría llamarse los días en los que se formó la auditoria. El objetivo primordial de una auditoría independiente debe ser la revisión de la posición financiera y de los resultados de operación como se indica en los estados financieros del cliente. Desde 1862 hasta 1905. El hecho de que los soberanos exigieran el mantenimiento de las cuentas de su residencia por dos escribanos independientes. métodos y controles.DEFINICIÓN La Auditoría es una función de dirección cuya finalidad es analizar y apreciar. y se introdujo en los Estados Unidos hacia 1900. Otras posibles definiciones pueden ser: Es un examen comprensivo de la estructura de una empresa. En Inglaterra se siguió haciendo hincapié en cuanto a la detección del fraude como objetivo primordial de la auditoria. así como para identificar los que requieren mejorarse”. la veracidad de su información y el mantenimiento de la eficacia de sus sistemas de gestión. en cuanto a los planes y objetivos. su forma de operación y sus equipos humanos y físicos. La detección y prevención de errores.

Consiste en una revisión exploratoria y critica de los controles subyacentes y los registros de contabilidad de una empresa realizada por un contador público. Normalmente. CLASES DE AUDITORIAS Auditoría financiera Tiene como objetivo el examen y evaluación de los saldos y su presentación en los estados financieros. en la organización de la compañía. APLICACIÓN: Su finalidad es el examen y análisis de los procedimientos administrativos y de los sistemas de control interno de la compañía auditada. Los procedimientos son también sistemas. que son términos más operativos. así como las recomendaciones sobre los cambios convenientes a introducir. la empresa funcionará mejor QUE AUDITA: analiza todos los procedimientos y métodos de la empresa . se mostraron partidarios del crecimiento de los departamentos de auditoría dentro de las organizaciones de los clientes. si están bien hechos. cuya conclusión es un dictamen a cerca de la corrección de los estados financieros de la empresa. 6 . tanto internacionales como nacionales. que se encargaría del desarrollo y mantenimiento de unos buenos procedimientos del control interno. las empresas funcionan con políticas generales. los auditores exponen en su informe aquellos puntos débiles que hayan podido detectar. Progresivamente. En nuestros días. Al finalizar el trabajo realizado. se desarrollaba la auditoría interna y del Gobierno. pero hay procedimientos y métodos. en su opinión. lo que entró a formar parte del campo de la auditoría. los departamentos de auditoría interna son revisiones de todas las fases de las corporaciones. para dictaminar sobre la razonalidad de estos con base en norma de auditoría de aceptación general. PARA QUE SE AUDITA: Para mejorar el rendimiento y eficacia de su empresa. La auditoría gubernamental fue oficialmente reconocida en 1921 cuando el Congreso de los Estados Unidos estableció la Oficina General de contabilidad. las compañías adoptaron la expansión de las actividades del departamento de auditoría interna hacia áreas que están más allá del alcance de los sistemas contables. independientemente del departamento de contabilidad general.Paralelamente al crecimiento de la auditoría independiente en los Estados Unidos. primando estas últimas sobre aquellas. de las que las operaciones financieras forman parte. A medida que los auditores independientes se apercibieron de la importancia de un buen sistema de control interno y su relación con el alcance de las pruebas a efectuar en una auditoría independiente.

al recomendar mejores técnicas operacionales. utilizando personal no especializado en el área de estudio. los procedimientos y seguridad de los equipos electrónicos o hardware de los programas o software que posea la empresa sean propios o de modalidad de servicios. y procesamiento electrónico de datos. almacén. así como en los procedimientos seguido para su desarrollo y registros tendientes a obtener un seguro como oportuna información constituye la esencia de esta auditoría. APLICACIÓN: Asegurar a la administración. Auditoria Operacional La revisión o examen crítico construido de las operaciones efectuadas. que sus objetivos se cumplan. Incluyen distintas etapas de: Compra. se centra en la calidad de operaciones. Auditoria informática Es conocida como auditoria de sistemaS. finanzas. PARA QUE SE AUDITA: Para descubrir posible incompatibilidad entre otros productos de Software Básicos adquiridos por la instalación y determinadas versiones de aquellas. Consiste en la evaluación de las operaciones y procedimientos efectuado por la empresa durante el periodo examinado realizada por el auditor independiente. aunque formen parte del entorno general de sistemas APLICACIÓN: La auditoría de sistemas analiza todos los procedimientos y métodos de la empresa con la intención de mejorar su eficacia. en las empresa. Analiza la actividad que se conoce como técnica de sistemas en todas sus facetas. la importancia creciente de las telecomunicaciones ha propiciado que las comunicaciones. Hoy. para lograr optimización de los recursos. se auditen por separado. teniendo como objetivo evaluar sistemas informáticos en forma integral. constituye propósitos esenciales de la evaluación. ventas.Auditoria operativa Es realizada simultáneamente como apoyo y aseguramiento de la financiera. Busca analizar para mejorar los procesos que incrementan efectividad atreves de eficiencia. QUE AUDITA: Líneas y redes de las instalaciones informática 7 . inventarios. y determinar qué condiciones pueden mejorarse. recursos humanos. cobranzas. Se define como una técnica para evaluar sistemáticamente de una función o una unidad con referencia a normas de la empresa. QUE AUDITA: Los Sistemas Operativos. Líneas y redes de las instalaciones informáticas. cartera. procurando minimizar costos. producción. sistema contable. productos de Software Básicos adquiridos por la instalación y determinadas versiones de aquellas.

Auditoría interna Es desarrollar por personal vinculado laboralmente ala institución con el fin de garantizar un análisis objetivo e independiente de lo examinado. PARA QUE SE AUDITA: . Constituye un soporte para la administración mediante la evaluación. En un instrumento de control que funciona por medio de la medición y evaluación de la eficiencia de otras clases de control. Auditoría de gestión Conocida como de resultados comprueba la eficacia administrativa en el coordinado manejo de los recursos para el logro de los objetivos el resultado 8 . contabilidad y demás registros. sobre la exactitud de la situación económicofinanciera que presenta la entidad y cuyos resultados muestran los estados financieros que periódicamente se emiten. en la organización de la compañía. Auditoría Externa Centra su labor hacia los estados financieros con el fin de emitir un veredicto o dictamen sobre una razonabilidad aportando credibilidad por el análisis que esto hace. un profesional ajeno a la empresa que los prepara. tales como: procedimientos. la independencia mental que actúe el auditor y la imparcialidad con que emita su concepto u opinión La Auditoría interna es una actividad que tiene por objetivo fundamental examinar y evaluar la adecuada y eficaz aplicación de los sistemas de control interno. QUE AUDITA: El cumplimiento de los sistemas de control interno vigentes. así como las recomendaciones sobre los cambios convenientes a introducir. es parte de su responsabilidad la obtención de evidencias suficientes y competentes que le permitan dictaminar. APLICACIÓN: Agregar valor y mejorar las operaciones de una organización. informes financieros. así como contribuir al cumplimiento de sus objetivos y metas. Para velar por la preservación de la integridad del patrimonio de una entidad y la eficiencia de su gestión económica. en su opinión. Hay que tener en cuenta la idoneidad profesional de quien efectué el trabajo. imparcialidad dentro de la empresa u organización como un servicio a la gerencia o dirección de todas las fases del proceso administrativo. los auditores exponen en su informe aquellos puntos débiles que hayan podido detectar. los cuales una vez estudiado y evaluados son dictaminados. Al finalizar el trabajo realizado. control y dirección. proponiendo a la dirección las acciones correctivas pertinentes. normas de ejecución etc. aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos.PARA QUE SE AUDITA: Examinar y analizar de los procedimientos administrativos y de los sistemas de control interno de la compañía auditada.

los recursos humanos. cumplimiento de objetivos empresariales. el control operativo o control de ejecución y un análisis del control como factor clave de competitividad. dirección. planeación. visión. financieros y técnicos utilizados. planes. conservación.final de todos los espacios empresariales imagen corporativa relaciones interpersonales a nivel de clientes internos y externos. completa. aceptación el medio tanto actual como potencial. objetivo y entidad de los programas trazados • Viabilidad de los objetivos trazados • Conocimiento de meta a corto y largo plazo • Conformación de una adecuada estructura orgánica • Selección. organización. QUE AUDITA: la descripción y análisis del control estratégico. la organización y coordinación de dichos recursos y los controles establecidos sobre dicha gestión. • Existencia y aplicación del reglamento interno del trabajo y de seguridad industrial • Informe oportuno a las identidades estatales • Oportunidad de la comunicación interna • Existencia. reglamentos. metas y objetivos trazado por la dirección general en todas las frases del proceso administrativo. control. Es la evaluación entre la misión. APLICACIÓN: Evaluar la eficacia de sus resultados con respecto a las metas previstas. los recursos humanos. La organización y coordinación de dichos recursos y los controles establecidos sobre dicha gestión Auditoria Administrativa Comprende el examen del establecimiento y cumplimiento de los planes. objetivos. metas. contratación. y liquidación del personal • Existencia y conocimiento de las funciones. mantenimiento. La auditoría de gestión es aquella que se realiza para evaluar el grado de eficiencia y eficacia en el logro de los objetivos previstos por la organización y con los que se han manejado los recursos. normas legales etc. veraz. Entre los aspectos a examinar podemos señalar: • Existencia y desarrollo del cumplimiento de la misión. utilidades económicas. financieros y técnicos utilizados. políticas establecidas y logros entre otros. evaluación. Eficacia en el manejo operacional traducida en una información oportuna. custodia y uso de los bienes 9 . PARA QUE SE AUDITA: Para evaluar la eficacia de sus resultados con respecto a las metas previstas. el control de eficacia. políticas. seguridad de loas activos y eficacia del control interno. manuales.

financiera y contablemente las operaciones para determinar si los procedimientos utilizados y las medidas de control interno están de acuerdo con las normas que le son aplicables y si dichos procedimientos están operando de manera efectiva y son adecuados para el logro de los objetivos de la entidad. APLICACIÓN: Revisar y evaluar si los métodos. medios de operación y empleo que dé a sus recursos humanos y materiales. estatuarias y de procedimientos que le son aplicables. sistemas y procedimientos que se siguen en todas las fases del proceso administrativo aseguran el cumplimiento. QUE AUDITA: las políticas. Es la comprobación o examen de operaciones financieras. presentación de estado financieros etc. administrativas. PARA QUE SE AUDITA: responsabilidad primaria de prevención y detección de fraudes y errores es de los encargados de la gestión y dirección de la entidad. planes. Las responsabilidades respectivas de los encargados de la gestión y 10 . laborales. leyes y reglamentaciones que puedan tener un impacto significativo en operación de los reportes PARA QUE SE AUDITA: Para asegurar que la organización los esté cumpliendo y respetando los diferentes niveles jerárquicos y operativos. registros contables. P Leonard) es un examen completo y constructivo de la estructura organizativa de la empresa. (William. Tiene como objetivo verificar. estatutarias. institución o departamento gubernamental o de cualquier otra entidad y de sus métodos de control. financiera y contablemente las operaciones para determinar si los procedimientos utilizados y las medidas de control interno están de acuerdo con las normas que le son aplicables y si dichos procedimientos están operando de manera efectiva y son adecuados para el logro de los objetivos de la entidad QUE AUDITA: Los documentos que soportan legal. calidad total y reingeniería en la toma de decisiones. de seguridad social e industrial medio ambiente y presupuestaria desde el puto de vista legal y se le conoce como auditoria de legalidad. Auditoria De Cumplimiento Ejerce control posterior o consecutivo sobre la aplicación de la normatividad existente para el manejo empresarial. reglamentarias. programas. envolver en su análisis los aspectos presupuestales. técnica. técnica. e informar sobre el cumplimiento de la disposiciones comerciales.La auditoria administrativa coadyuva con sus análisis a la preparación de la empresa para el futuro. señalando aciertos y desviaciones de aquellas áreas cuyos problemas administrativos detectados exigen una mayor o pronta atención. económicas y de otra índole de una entidad para establecer que se han realizado conforme a las normas legales. civiles. tributaria. APLICACIÓN: se practica mediante la revisión de los documentos que soportan legal.

La evidencia será más confiable cuando se base en hechos más que en criterios. utilidad económica. seminarios y talleres para los empleados. incidencia de la inflación en su resultado.dirección pueden variar. EVIDENCIAS Concepto La evidencia de auditoría es la información que obtiene el auditor para extraer conclusiones en las cuales sustenta su opinión. estabilidad. rentabilidad patrimonial. inversión. satisfacción de necesidades. Suficiencia: Es la "medida de la cantidad de evidencia de la auditoría" . Cumplimiento de estrategias. Económica: incremento del patrimonio. gastos generales. así como de país a país. a su criterio profesional. La dirección. sanciones y multas Informática: Agilidad de la información procesada. El auditor. participación del medio en el sector. racionalización de los costos. productividad. servicios etc. paso oportuno de los impuestos y gastos para fiscales. capital de trabajo. Imagen corporativa Legales: Aplicación oportuna de las normas laborales. estrategia de financiación. cumplimiento oportuno de los informes de ley (declaraciones) cumplimiento oportuno estatutarios. con el descuido de los encargados de su gestión. Presupuestal: Gasto de funcionamiento. según la entidad. crear y mantener una cultura de honradez y una ética elevada. calidad de sistema de información minimización a errores y tiempo de respuesta del sistema. así como establecer controles adecuados que prevengan y detecten los fraudes y errores dentro de la entidad. servicio de la deuda. debe establecer el tono adecuado. liquidez. cantidades de ventas. Diferencia De la Auditoria Financiera Sobre las Demás Se considera como eje fundamental de la empresa en la cual se caracteriza por lo siguiente: Solvencia. obtiene evidencia suficiente al tener en cuenta los factores como: posibilidad de información errónea. curso. capacitación. rotación. solidez. Una evidencia se considera características siguientes: competente y suficiente si cumple las 11 . Características La evidencia obtenida por el auditor debe reunir las siguientes características: Competencia: Es la "medida de la calidad de evidencia de la auditoría y su relevancia para una particular afirmación y su confiabilidad ". ausentismo. importancia y costo de la evidencia. Social: Mejoramiento de las relaciones industriales bienestar de los funcionarios.

del giro del negocio. Obtención de la evidencia en auditoría El auditor debe obtener evidencia suficiente y competente mediante la aplicación de pruebas y procedimientos sustantivos y/o métodos (técnicas) para fundamentar su opinión y conclusiones sobre los estados financieros y otras actividades materia de la auditoría. con el objeto de validar las afirmaciones y para detectar las distorsiones materiales contenidas en los estados financieros.Se realizan con el objeto de obtener evidencia sobre la idoneidad del sistema de control interno y contabilidad. La obtención de evidencia suficiente y competente en la auditoría es afectada por factores como: • La evaluación de la naturaleza y nivel del riesgo inherente. es decir. de esta manera se puede llegar a conclusiones sobre un saldo de una cuenta. Las afirmaciones son manifestaciones o declaraciones de la gerencia respecto a los estados financieros. Verificabilidad: Es el requisito de la evidencia que permite que dos o más auditores lleguen por separado a las mismas conclusiones. Si el asunto bajo estudio es neutral.. en iguales circunstancias. • Fuente y confiabilidad de información disponible.. sobre la situación patrimonial (activo. Para obtener la cantidad de evidencia necesaria y de calidad. • Materialidad de la partida o transacción que se examina. • Evaluación de riesgos de control. los resultados de las operaciones y los cambios en la situación financiera de la entidad auditada. Cuanto mayor sea el nivel de riesgo inherente mayor será la cantidad de evidencia necesaria. a) Pruebas de control. Si diferentes auditores llegaran a distintas conclusiones examinando el mismo asunto. entonces no habría el requisito de verificabilidad. no examina toda la información.Consiste en examinar las transacciones y la información producida por la entidad bajo examen. pasivo y capital). no debe haber sido diseñado para apoyar intereses especiales. Neutralidad: Es el requisito que esté libre de prejuicios. Se establecen los siguientes criterios para evaluar tales afirmaciones: • Existencia u ocurrencia • Integridad • Derechos y obligaciones • Valuación o aplicación 12 . b) Pruebas sustantivas. aplicando los procedimientos de auditoría.Relevancia: La evidencia es relevante cuando ayuda al auditor a llegar a una conclusión respecto a los objetivos específicos de auditoría. Autenticidad: La evidencia es auténtica cuando es verdadera en todas sus características. Estas afirmaciones se someten a prueba por el auditor. clases de transacciones o control. el auditor normalmente aplica pruebas selectivas o de muestreo estadístico a la información disponible. así como de los sistemas de contabilidad y de control interno. situación económica y financiera de la entidad. • Experiencia obtenida en auditorías previas.

documentos o acti vos tangibles. competente y relevante. La mayor parte del trabajo del auditor independiente. La medida de la validez de dicha evidencia para fines de auditoría descansa en el juicio del auditor. al formular su opinión sobre los estados financieros. Esta norma guía al auditor en el desarrollo de los objetivos específicos de auditoría de cada etapa y en la determinación de la competencia de la evidencia. competencia y relevancia. El auditor debe obtener evidencia suficiente. la oportunidad de éstos dependerá de los periodos en que la evidencia buscada se encuentra. Inspección documental. a. Examen físico. procedimientos analíticos y comparaciones. Los procedimientos y/o métodos a que hacen referencia las normas indicadas se explican a continuación: Métodos y procedimientos para obtener evidencia Los métodos se conocen como técnicas de auditoría utilizados por el auditor para obtener evidencia. propiedad.Consiste en examinar registros. investigación y confirmación para tener una base razonable y poder expresar una opinión respecto a los estados financieros que se examinan. observación. a este respecto la evidencia en auditoría difiere de la evidencia legal. su suficiencia y el método apropiado para obtenerla. se debe comprobar la existencia en almacenes. método y los procedimientos aplicados en su valuación y los costos de este rubro.Es la técnica de la auditoría mediante el cual el auditor verifica la existencia de los activos tangibles para obtener evidencia en la auditoría con respecto a su inclusión en el activo.. El auditor obtiene evidencia mediante la aplicación de procedimientos de inspección y procedimientos analíticos. El auditor debe obtener evidencia en la auditoría por uno o más de los siguientes procedimientos: Inspección (documental y examen físico). observación. integridad de los saldos. al examinar las afirmaciones de la partida o componente de existencias del balance general efectuada por la gerencia. Los procedimientos explican cómo se aplican esas técnicas en el proceso de obtención de evidencia. sin embargo. pero no necesariamente a su propiedad o valor. consiste en obtener y evaluar la evidencia relativa a las afirmaciones hechas en esos estados financieros. entrevista o interrogatorio. la cual está circunscrita por reglas rígidas. Inspecciones: Comprende la inspecpección documental y examen físico. cálculo. La tercera norma de ejecución del trabajo exige que debe obtenerse evidencia suficiente y competente mediante la inspección. La evidencia deberá someterse a prueba para asegurar que cumpla los requisitos básicos de suficiencia.. confirmación.• Presentación y revelación Las evidencias deben guardar relación con los objetivos de la auditoría y las declaraciones de la gerencia. La inspección de registros y documentos proporciona evidencia en la auditoría de grados variables de confiabilidad dependiendo de su naturaleza y fuente y de la efectitividad de los controles internos sobre su procesamiento. 13 . Por ejemplo. mediante la aplicación de pruebas de control y procedimientos sustantivos que le permitan fundamentar razonablemente los juicios y conclusiones que formule respecto de la auditoría.

Observación: Consiste en presenciar un proceso o procedimientos que están siendo realizados por otros. las fluctuaciones y relaciones inconsistentes en los componentes del balance general y estado de resultados. documentos u oral). Las confirmaciones pueden ser orales o escritas. Confiabilidad y fuentes de evidencia en auditoría Para que la evidencia de auditoría sea aceptable debe ser confiable y estar influenciada por la fuente (externa e interna) y forma como se obtiene (visual. dentro o fuera de la organización del cliente. Los siguientes criterios ayudarán a evaluar la confiabilidad de la evidencia en la auditoría: • La evidencia obtenida de fuentes externas es de mayor confiabilidad que la obtenida dentro la empresa. Un método para determinar estas áreas es la comparación. Las indagaciones pueden ser por escrito y en forma oral. d. Cálculo: Consiste en comprobar directamente la exactitud aritmética de los documentos de origen y de los registros contables. para confirmar los saldos vigentes que aparecen en los estados financieros. A través de esta información se lleva a cabo una adecuada planificación y desarrollo de la auditoría. entre otros. las manifestaciones por escrito. así como. etc. posición financiera. e. Comprobación: El auditor dedica la mayor parte de la auditoría a los asuntos donde es mayor la posibilidad de error o información equivocada. • La evidencia generada internamente es más confiable cuando los sistemas de contabilidad y de control interno relacionados son efectivos. capacidad de endeudamiento. la observación del auditor del conteo de inventarios por personal de la entidad o el desarrollo de procedimientos de control. g.b. Estos procedimientos proporcionarán una fuente importante de evidencia durante la auditoría y constituirán una parte importante de la evaluación de la racionalidad general de los estados financieros cuando nos formemos una opinión sobre tales estados. • La evidencia en la auditoría en forma de documentos y manifestaciones escritas es más confiable que las manifestaciones orales. Por ejemplo. Confirmación: Es la respuesta a una pregunta o solicitud. cuentas por cobrar de clientes. las confirmaciones recibidas de una tercera persona es más confiable que la generada internamente. bajo la forma de carta de manifestaciones dirigidas al auditor. o desarrollar cálculos independientes comprobatorios. generalmente estarán firmadas por funcionarios responsables. por ejemplo la circularización para bancos comerciales. y deben documentarse. rentabilidad y gestión empresarial. c. para corroborar la información obtenida en los registros contables. Procedimientos analíticos: Consisten en utilizar los índices y tendencias significativas para determinar la liquidez. • La evidencia obtenida directamente por el auditor es más confiable que la obtenida en la propia entidad. 7-8 La evidencia proveniente de Sistemas Computarizados Cuando la información procesada por medios electrónicos constituya una parte importante o integral de la auditoría y su confiabilidad sea esencial para 14 . por ejemplo. Indagación mediante entrevista: Consiste en buscar la información adecuada. f.

Evidencia documental: Consiste en información elaborada. razonamientos. desarrolladas para comprender la actividad o el área objeto del examen. para recopilar la evidencia de auditoría para respaldar una observación o hallazgo. Cuando el auditor utilice datos procesados por medios electrónicos o los concluya en su informe a manera de antecedentes o con fines informativos. gráficos.cumplir los objetivos del examen. bienes o sucesos. contratos. mediante evidencia adicional. que incluya todas las pruebas que sean permitidas. el auditor: • Podrá efectuar una revisión de los controles generales de los sistemas computarizados y de los controles relacionados específicamente con sus aplicaciones. Las declaraciones que sean importantes para la auditoría deberán corroborarse. podrá practicar pruebas adicionales o emplear otros procedimientos. 15 . Los procedimientos de auditoría son el conjunto de técnicas aplicadas por el auditor en forma secuencial. La evidencia de esta naturaleza puede presentarse en forma de memorándum (donde se resume los resultados de la inspección o de la observación).. siempre que sea posible. fotografías. TECNICAS Y PROCEDIMIENTOS DE UNA AUDITORIA Las técnicas de auditoría se refieren a los métodos usados por el auditor para recolectar evidencia. También será necesario evaluar la evidencia testimonial para cerciorarse que los informantes no hayan estado influidos por prejuicios o tuvieran solo un conocimiento parcial del área auditada. el auditor deberá cerciorarse de la relevancia y de la confiabilidad de esa información.Evidencia física: Se obtiene mediante inspección y observación directa de actividades. b..Evidencia testimonial: Se obtiene de otras personas en forma de declaraciones hechas en el curso de indagaciones o entrevistas. relacionados con su desempeño. entre otras. mapas o muestras materiales. por no ser significativos para los resultados de la auditoría. como la contenida en cartas. mediante las cuales obtiene evidencia para sustentar su opinión profesional. Clasificación de la evidencia a. separación de la información en sus componentes. Considerando que los procedimientos de auditoría constituyen el conjunto de técnicas de investigación que el auditor aplica a la información sujeta a revisión.. Los ejemplos incluyen.. observación o recomendación con la administración. registros de contabilidad facturas y documentos de la administración. entrevistas. d. c. Para determinar la confiabilidad de la información. cuestionarios. bastará generalmente que en el informe se cite la fuente de esos datos para cumplir las normas relacionadas con la exactitud e integridad de su informe. para confirmar o discutir un hallazgo. • Si no se revisa los controles generales y los relacionados con las aplicaciones o se comprueba que esos controles no son confiables. comparaciones. la revisión de la documentación. análisis de datos y la observación física.Evidencia analítica: Comprende cálculos. las técnicas constituyen un detalle del procedimiento.

Las técnicas verbales pueden cubrir una gran variedad de temas. es conveniente determinar los procedimientos de auditoría. La evidencia obtenida mediante la aplicación de estas técnicas pocas veces es de confiar por si sola. prácticas de control interno u otras situaciones que el auditor considere relevantes para su trabajo. es así que tenemos las siguientes: • Verbales o testimoniales • Documentales • Físicas • Analíticas • Informáticas Las técnicas verbales o testimoniales Consisten en obtener información oral mediante averiguaciones o indagaciones dentro o fuera de la entidad. El examen de cualquier operación. tales como la interpretación de algún procedimiento propio de la entidad. Respecto de los procedimientos. el auditor habrá de aplicar frecuentemente estas técnicas. debe documentarse adecuadamente mediante papeles de trabajo preparados por el auditor. podemos señalar que los procedimientos de auditoría son un conjunto de técnicas y que la puesta en práctica de dichos procedimientos constituyen o se materializan en pruebas de auditoría. posibles puntos débiles en la aplicación de los procedimientos. en los cuales se describan las partes involucradas y los aspectos tratados. sino que -por el contrario. actividad. proyecto o transacción. cuando se aplican o ejecutan los procedimientos de auditoría. la aplicación de las distintas técnicas de auditoría para aplicarlas al estudio particular de una cuenta u operación se denomina procedimiento de auditoría. en el sentido de decidir qué técnica o técnicas de auditoría deberían formar parte. se realiza mediante la aplicación de técnicas. Ello es así por que el auditor. El principal valor para el auditor descansa en corroborar otra materia de evidencia y revelar asuntos que ameriten mayor investigación y documentación. durante una auditoría. con carácter general. Dado que procedimiento significa método de ejecutar alguna cosa. generalmente. resumiendo las definiciones expuestas. no puede obtener la evidencia necesaria y suficiente mediante la aplicación de un solo procedimiento de auditoría. de un procedimiento de auditoría. se dice que se está realizando una prueba de auditoría. programa. las cuales se clasifican generalmente sobre la base de la acción que se va a efectuar. que se denominan técnicas de auditoría. área. Por ello. de acuerdo con las características y condiciones del trabajo que realiza En el trabajo de Auditoría. se pueden utilizar las técnicas de general aceptación. y el auditor debe conocerlas para seleccionar la más adecuada. La evidencia que se obtenga a través de esta técnica. Las técnicas verbales pueden ser: 16 . Por último.El auditor gubernamental utiliza para realizar su trabajo un conjunto de herramientas.debe examinar los hechos que se le presentan mediante la aplicación simultánea o sucesiva de varios procedimientos de auditoría.

situaciones. relacionadas con las operaciones realizadas por el ente auditado. las instalaciones físicas. los movimientos diarios. observación.• • Entrevista: Consiste en la averiguación mediante la aplicación de preguntas directas al personal de la entidad auditada o a terceros. rastreo. que realiza el auditor durante la ejecución de una actividad o proceso. propiedad. seleccionándose así parte de las operaciones. mediante los cuales la entidad auditada ejecuta las actividades objeto de control. • Revisión selectiva: Radica en el examen de ciertas características importantes. o sea. Físicas Consisten en verificar en forma directa y paralela. certeza o probabilidad de hechos. análisis. • Confirmación: Radica en corroborar la verdad. los procesos. situaciones u operaciones. transacciones y actividades. tabulación y comprobación. Encuestas y cuestionarios: Es la aplicación de preguntas. sucesos u operaciones. análisis o estudios realizados por los auditores. comparación. para descubrir sus relaciones e identificar sus diferencias y semejanzas. de hechos. 17 . que serán evaluadas o verificadas en la ejecución de la auditoría. Estas pueden ser: • Comprobación: Consiste en verificar la evidencia que apoya o sustenta una operación o transacción. la relación con el entorno. la manera como los responsables desarrollan y documentan los procesos o procedimientos. legalidad. operaciones. para conocer la verdad de los hechos. • Comparación o confrontación: Es cuando se fija la atención en las operaciones realizadas por la entidad auditada y en los lineamientos normativos. integridad. activos tangibles. aplicando para ello otras técnicas como son: indagación. que debe cumplir una actividad. mediante datos o información obtenidos de manera directa y por escrito de los funcionarios o terceros que participan o ejecutan las operaciones sujetas a verificación. cuyas actividades guarden relación con las operaciones de esta. informes o documentos. etc. Entre estas técnicas tenemos las siguientes: • Inspección: Consiste en el reconocimiento mediante el examen físico y ocular. veracidad mediante el examen de los documentos que las justifican. con el objetivo de conocer y evaluar su ejecución. situaciones. técnicos y prácticos establecidos. Documentales Consisten en obtener información escrita para soportar las afirmaciones. • Rastreo: Es el seguimiento que se hace al proceso de una operación. con el fin de corroborar su autoridad. Esta técnica permite tener una visión de la organización desde el ángulo que el auditor necesita. • Observación: Consiste en la contemplación a simple vista.

evalúe fortalezas y debilidades de los controles existentes basado en la evidencia recopilada. se refiere a las técnicas de auditoria que contemplan herramientas informáticas con el objetivo de realizar más eficazmente. En resumen. PASOS DE UNA AUDITORIA PASOS A SEGUIR Se requieren varios pasos para realizar una auditoría. etc. El proceso de auditoría exige que el auditor de sistemas reúna evidencia. y que prepare un informe de auditoría que presente esos temas en forma objetiva a la gerencia. El proceso de auditoría exige que el auditor de sistemas reúna evidencia. Esta técnica se aplica de las formas siguientes: Análisis: Consiste en la separación de los elementos o partes que conforman una operación. Se requieren varios pasos para realizar una auditoría. estimaciones. análisis de tendencias. evalúe fortalezas y debilidades de los controles existentes basado en la evidencia recopilada. El auditor de sistemas debe evaluar los riesgos globales y luego desarrollar un programa de auditoría que consta de objetivos de control y procedimientos de auditoría que deben satisfacer esos objetivos. de manera directa y por escrito de los funcionarios o terceros que participan o ejecutan las operaciones sujetas a verificación. por ejemplo. El auditor de sistemas debe evaluar los riesgos globales y luego desarrollar un programa de auditoría que consta de objetivos de control y procedimientos de auditoría que deben satisfacer esos objetivos. Asimismo. Informáticas Mas comúnmente conocidas como Técnicas de Auditoría Asistidas por Computador (TAAC). Permite identificar y clasificar para su posterior análisis. eficientemente y en menor tiempo pruebas de auditoria. todos los aspectos de mayor significación y que en un momento dado pueden afectar la operatividad de la entidad auditada.Analíticas Son aquellas desarrolladas por el propio auditor a través de cálculos. y que prepare un informe de auditoría que presente esos temas en forma objetiva a la gerencia. con el propósito de establecer sus propiedades y conformidad con los criterios de orden normativo y técnico. Asimismo. al análisis de relaciones. 18 . los procedimientos de auditoria son la agrupación de técnicas aplicables al estudio particular de una cuenta u operación. prácticamente resulta inconveniente clasificar los procedimientos ya que la experiencia y el criterio del auditor deciden las técnicas que integran el procedimiento en cada caso particular. investigación de variaciones y operaciones no habituales. entre estas podemos identificar. estudios de índices y tendencias. actividad. la gerencia de auditoría debe garantizar una disponibilidad y asignación adecuada de recursos para realizar el trabajo de auditoría además de las revisiones de seguimiento sobre las acciones correctivas emprendidas por la gerencia. comparaciones. transacción o proceso.

El auditor de sistemas debe comprender el ambiente del negocio en el que se ha de realizar la auditoría así como los riesgos del negocio y control asociado. a un banco se le exigirá requisitos de integridad de sistemas de información y de control que no están presentes en una empresa manufacturera. Revisión de informes de auditorías anteriores. Una auditoría tal vez no detecte cada uno de los potenciales errores en un universo.la gerencia de auditoría debe garantizar una disponibilidad y asignación adecuada de recursos para realizar el trabajo de auditoría además de las revisiones de seguimiento sobre las acciones correctivas emprendidas por la gerencia. Estudio de los informes sobre normas o reglamentos. Riesgo de detección: Es el riesgo de que el auditor realice pruebas exitosas a partir de un procedimiento inadecuado. El auditor de sistemas también debe comprender el ambiente normativo en el que opera el negocio. Pero. La palabra "material" utilizada con cada uno de estos componentes o riesgos. si el 19 . Se puede definir los riesgos de auditoría como aquellos riesgos de que la información pueda tener errores materiales o que el auditor de sistemas no pueda detectar un error que ha ocurrido. se refiere a un error que debe considerarse significativo cuando se lleva a cabo una auditoría. el auditor de sistemas debe tener una comprensión de suficiente del ambiente total que se revisa. Riesgo de Control: Cuando un error material no puede ser evitado o detectado en forma oportuna por el sistema de control interno. En una auditoría de sistemas de información. Al planificar una auditoría. Debe incluir una comprensión general de las diversas prácticas comerciales y funciones relacionadas con el tema de la auditoría. memorias e informes financieros. Entrevistas a gerentes claves para comprender los temas comerciales esenciales. la definición de riesgos materiales depende del tamaño o importancia del ente auditado así como de otros factores. Los pasos que puede llevar a cabo un auditor de sistemas para obtener una comprensión del negocio son: Recorrer las instalaciones del ente. Los riesgos en auditoría pueden clasificarse de la siguiente manera: Riesgo inherente: Cuando un error material no se puede evitar que suceda por que no existen controles compensatorios relacionados que se puedan establecer. El auditor puede llegar a la conclusión de que no existen errores materiales cuando en realidad los hay. así como los tipos de sistemas que se utilizan. El auditor de sistemas debe tener una cabal comprensión de estos riesgos de auditoría al planificar. Lectura de material sobre antecedentes que incluyan publicaciones sobre esa industria. Revisión de planes estratégicos a largo plazo. Por ejemplo. A continuación se menciona algunas de las áreas que deben ser cubiertas durante la planificación de la auditoría: Comprensión del negocio y de su ambiente. Planificación de la auditoría Una planificación adecuada es el primer paso necesario para realizar auditorías de sistema eficaces. Riesgo y materialidad de auditoría.

20 . por cuanto pierde su principal característica cual es la independencia. el auditor de sistemas puede enfrentarse ante una gran variedad de temas candidatos a la auditoría. Al determinar que áreas funcionales o temas de auditoría que deben auditarse. mucho menos del representante legal o directivos de la empresa. esto es de la junta de socios o de la asamblea. estos son: Permitir que la gerencia asigne recursos necesarios para la auditoría. ni siquiera de la misma junta des socios o asamblea. Garantizar que se ha obtenido la información pertinente de todos los niveles gerenciales. puesto que tiene características de unas y otras. Existen cuatro motivos por los que se utiliza la evaluación de riesgos. y garantiza que las actividades de la función de auditoría se dirigen correctamente a las áreas de alto riesgo y constituyen un valor agregado para la gerencia.tamaño de la muestra es lo suficientemente grande. pero ese error combinado con otros. El revisor fiscal no debe depender de la gerencia ni de la junta directiva de ningún ente. órganos que lo eligen. Técnicas de evaluación de Riesgos. encuadrándose solamente en la de auditoría integral aunque no de manera perfecta . el auditor de sistemas debe percibir que en un sistema dado se puede detectar un error mínimo. La materialidad en la auditoría de sistemas debe ser considerada en términos del impacto potencial total para el ente en lugar de alguna medida basado en lo monetario. o se utiliza procedimientos estadísticos adecuados se llega a minimizar la probabilidad del riesgo de detección. Constituir la base para la organización de la auditoría a fin de administrar eficazmente el departamento. Proveer un resumen que describa como el tema individual de auditoría se relaciona con la organización global de la empresa así como los planes del negocio. El revisor fiscal depende exclusivamente del órgano societario que lo eligió. debiendo rendir informes a los mismos en las reuniones estatutarias. el auditor de sistemas debe evaluar esos riesgos y determinar cuales de esas áreas de alto riesgo debe ser auditada. De manera similar al evaluar los controles internos. El revisor fiscal no debe estar sujeto a ningún nivel de subordinación. CARGOS Y FUNCIONES REVISOR FISCAL El Revisor Fiscal es un delegatario de los socios para ejercer inspección permanente a la administración y validar los informes que esta presente. puede convertiré en un error material para todo el sistema. El Revisor Fiscal es un auditor que no puede ser encasillado en forma exacta en alguna de las categorías establecidas en la Unidad Dos.

• Velar por la salvaguarda y adecuada conservación y utilización de las propiedades y equipos • Revisar y firmar las declaraciones tributarias. • Emitir opinión sobre la razonabilidad de los estados financieros. Este proceso incluye la evaluación de los resultados obtenidos en la ejecución del trabajo a lo largo del año. se ajustan a los estatutos. • El revisor fiscal debe realizar una auditoria integral y debe exponer una opinión profesional independiente de la evaluación y supervisión de los sistemas de control. • Evaluar el sistema de control interno. para efectos de emisión del dictamen sobre los estados financieros de la empresa. el buen manejo de los recursos y la evaluación del sistema de control interno para conceptuar sobre su manejo. de acuerdo con la legislación vigente. Municipal y Distrital. • 21 . a la Junta Directiva y/o a la Presidencia. relacionada con las declaraciones tributarias de orden nacional. • Informar oportunamente por escrito. evaluar el grado de eficiencia y eficacia en el logro de los objetivos previstos por la empresa. según corresponda. se firma la información de carácter fiscal. en forma oportuna e independiente en los términos que señala la ley. los comprobantes de las cuentas y los libros de actas y de registro de acciones se llevan y conservan debidamente. de las irregularidades que ocurran en el funcionamiento y el desarrollo de sus negocios. si ha cumplido con las normas legales. • En su informe debe determinar si los estados financieros son preparados sobre principios de general aceptación. a las decisiones de la Asamblea de Accionistas y de la Junta Directiva y a las disposiciones legales que sean aplicables.FUNCIONES El revisor fiscal es el encargado de dictaminar con sujeción a las normas de auditoria de general aceptación los estados financieros de la empresa. y la solicitada por las entidades de control y vigilancia. • Verificar que la correspondencia. respuestas a requerimientos y otras certificaciones que requieran la firma del revisor fiscal. • debe revisar y evaluar sistemáticamente los componentes y elementos que integran el control interno. Como resultado se emiten informes sobre los distintos aspectos y operaciones sujetos a revisión. • Identificar si durante el año las operaciones celebradas y registradas en los libros y los actos de los administradores. • Conceptuar si la contabilidad se lleva de acuerdo con las normas legales y la técnica contable. • Colaboración con las entidades gubernamentales de regulación y control y rendición de los informes a que haya lugar o de terceros que lo soliciten.

mejoras sobre los controles aplicados. verificando además su existencia física. procedimientos. El resultado es que el auditor interno puede llamar la atención sobre ciertas irregularidades. clasificar y difundir dicha información. determinando si los resultados son coherentes con los objetivos y metas previamente establecidas. Aportan un punto de vista independiente y objetivo. pero también hay que tener en cuenta que no opina sobre el sistema de control interno. es decir abarcar las operaciones financieras. • Analizar si las operaciones. éstos no deberían auditar sobre actividades en las cuales hayan tenido alguna responsabilidad operativa reciente. Resulta necesario resaltar que los auditores internos deben ser independientes de las actividades que auditan. pero no las puede proseguir con el empeño que quisiera si esto va en contra de los intereses del presidente • AUDITOR EXTERNO Podemos decir que de las persona ajenas a la entidad. El auditor externo realiza un juicio sobre la fiabilidad de los estados financieros. administrativas y de cualquier otra índole. es el encargado de verificar las fortalezas y suficiencia de los controles que se aplican dentro de la empresa. operativa y los procedimientos aplicados para identificar. esta independencia debe surgir de la posición y autoridad que éstos poseen dentro de la organización. que afecten las operaciones de la organización. planes. Es nombrado por la administración de la organización. También y para asegurar la independencia y objetividad de los auditores internos. etc. en caso de ameritar. medir. leyes.AUDITOR INTERNO los auditores internos examinan en forma directa los controles internos. los auditores externos tienen un importante papel en la consecución de los objetivos de información financiera de la organización. Es nombrado por la administración de la organización. Los auditores internos tienen un rol significativo en la evaluación de la eficiencia de los sistemas de control. recomendado. Las principales responsabilidades y funciones de los auditores internos deberían ser: FUNCIONES Revisar la fiabilidad e integridad de la información financiera. desempeñando un papel importante en el control interno eficaz. 22 . • Examinar los medios utilizados para la salvaguarda de los activos. Su estudio debe tener un alcance total de la empresa. • Revisas los sistemas establecidos con el fin de asegurar el cumplimento de las políticas.

documentación del trabajo desarrollado y revisión de los procedimientos para reportes. El auditor externo necesitaría ser informado de. con el fin de emitir una opinión sobre la razonabilidad de las cifras contenidas en los estados financieros basado en los principios de contabilidad de general aceptación. a fin de aumentar la utilidad que la información posee. representa en actos oficiales Comisiones asignadas al contralor municipal en ausencia de este. dando a conocer los resultados de su examen. y tener acceso a. En forma similar. FUNCIONES • Planeación para el control de las operaciones. • Comunicando las deficiencias de control interno detectadas durante el desarrollo de la auditoría. El auditor externo deberá registrar las conclusiones respecto del trabajo específico de auditoria interna que ha sido evaluado y probado. observa las Normas básicas. este realiza un examen de las operaciones financieras de la empresa. debe ser hecha por un contador público ajeno y externo a la empresa. informes de auditoría interna relevantes y mantenérsele informado de cualquier asunto importante que venga a la atención del auditor interno lo que puede afectar el trabajo del auditor externo. Al realizar una auditoría los auditores proporcionan información útil a la dirección. • • • CONTRALOR Propone la actualización de las guías de auditoría y cuestionario de control Interno de acuerdo a la normatividad vigente. FUNCIONES • • Deberá desempeñar una evaluación preliminar de la función de la auditoría interna cuando parezca que la auditoría interna es relevante para la auditoría externa de los estados financieros en áreas especificas El auditor externo debe convenir por adelantado el tiempo para dicho trabajo. lineamientos y de mas disposiciones establecidas en Materia de auditoría gubernamental. el auditor externo ordinariamente debería informar al auditor interno de cualesquier asuntos importantes que puedan afectar la auditoría interna. los resultados de la revisión analítica y sus recomendaciones. relacionada con el control interno: • Comunicando las conclusiones de la auditoría. así como allegarse de la accesoria Técnica necesaria y capacitación permanente con la finalidad de atender con Diligencia y profesionalismo situaciones especiales que se presente en las Revisiones y que por su naturaleza. El informe o dictamen que el auditor externo otorga fe pública a la confiabilidad de los estados financieros y la credibilidad de la gerencia que los preparó. Es nombrado por la junta de accionistas. importancia y delicadeza requieran atención Personal y especializada. los niveles de pruebas y los métodos propuestos para selección de muestras. el grado de cobertura de la auditoria. guías.por ello normalmente no estará en situación de identificar todas las deficiencias de control interno que pudieran existir. 23 .

Los directivos de cada área poseen la responsabilidad sobre el control interno relacionado con los objetivos de cada una de ellas. valores y políticas que forman parte de la base del sistema de control interno de la organización. • Reuniéndose periódicamente con los responsables de las distintas áreas con el fin de revisar sus responsabilidades y como controlan sus actividades. Administración de impuestos. en general cumple con dicha responsabilidad de la siguiente forma: • Dirigiendo y orientando las actividades de los altos cargos. si tenemos un presidente que posee altos valores éticos. Informes a dependencias gubernamentales. sus actuaciones deben integrarse al sistema de control interno de la organización. no querría tener miembros del consejo que si los tengan. es decir que implantan las políticas y procedimientos de control que permitan conseguir los resultados de sus áreas y obviamente alcanzar los de toda la organización en su conjunto. La responsabilidad de los directivos de una organización varía en función a su jerarquía. Por ejemplo. Coordinación de la auditoría externa. Sobre lo mencionado precedentemente. éste influiría para que los miembros del consejo de administración mantengan los mismos valores. aunque cada uno de ellos lo hacen con distinto grado responsabilidad. en cambio si no tuviese valores muy éticos. incluyendo lógicamente el sistema de control interno. cuya responsabilidad es la de asegurar la existencia de un entorno de control interno positivo. OTROS CARGOS O RESPONSABILIDADES Todos los miembros de la organización desempeñan alguna función dentro del sistema de control interno. Evaluación del entorno económico. 24 . A continuación se exponen algunos ejemplos: LA DIRECCIÓN La dirección es el responsable directo de todas las actividades de una entidad. Protección de los activos de la empresa. estableciendo principios. podemos decir que el presidente o director general de la organización es el máximo responsable del sistema de control interno. Si bien cada directivo posee responsabilidades y funciones distintas en cuanto al control interno. El presidente de una organización debe averiguar sobre el funcionamiento de todos los componentes del control interno.• • • • • • • Información e interpretación de los resultados de operaciones y de situación financiera. Evaluación y deliberación.

o si toman algunas medidas para asegurar el control. El control interno es asunto de todos y las funciones y las responsabilidades de todo el personal deben quedar bien definidas y ser comunicadas de forma eficaz. la realización de actividades ilícitas. 25 . dado que sus acciones se encuentran estrechamente vinculadas con todas las unidades operativas y funcionales de la organización. dado que casi todos los empleados desempeñan algún papel a la hora de efectuar el control. Tiene la autoridad para interrogar a los directivos sobre como están cumpliendo con sus responsabilidades. COMITÉ DE AUDITORÍA Un comité de auditoría eficaz tiene un papel importante en la organización. TERCEROS AJENOS A LA ORGANIZACIÓN Personas ajenas a la entidad pueden contribuir a la realización de los objetivos de la organización. ORGANISMOS DE CONTRALOR El mejor ejemplo actual es la aplicación de la norma SOX para aquellas entidades que cotizan en la bolsa de Nueva York. • Un proveedor podría informar la propuesta de soborno recibida por un comprador de la organización. TERCEROS RELACIONADOS CON LA ENTIDAD Los clientes. OTRO PERSONAL DE LA ENTIDAD El control interno en mayor o menor medida es responsabilidad de todo el personal de una organización. o reclamos originados en la calidad de los productos. exigiendo esta legislación la certificación de los controles necesarios que garanticen la confiabilidad de la información financiera de una empresa. Uno de los papeles principales e importantes del contralor o director financiero es el de prevenir y detectar información financiera fraudulenta. etc. Y por otro lado todo el personal debería poner en conocimiento a los niveles superiores de cualquier problema operativo. proveedores y otros relacionados con la organización pueden brindar información útil para las actividades de control. e investigar junto con auditoría interna la existencia de altos directivos que intentan eludir los controles internos.RESPONSABLES DE LAS FUNCIONES FINANCIERAS Los directivos financieros y sus equipos poseen un importancia vital. dado que ésta resultará útil para el inversor a la hora de tomar la decisión de invertir en dicha empresa. por ejemplo el desarrollo de presupuestos y planificación financiera. incumplimiento del código de ética establecido. y pueden proporcionar información útil para las actividades de control interno. por ejemplo: • La información brindada por un cliente sobre las demoras en las entregas. la de generar información utilizada en el sistema de control. por un lado.

administra el personal. el auditor externo que depende. El revisor fiscal debe realizar una auditoría integral y debe exponer una opinión profesional independiente de la evaluación y supervisión de los sistemas de control. AUDITOR EXTERNO Podemos decir que de las persona ajenas a la entidad. El auditor externo realiza un juicio sobre la fiabilidad de los estados financieros. con la finalidad de prestar un servicio a la dirección. Actividad independiente que tiene lugar dentro de la empresa y que está encaminada a la revisión de operaciones contables y de otra naturaleza. El contralor depende del director de finanzas. aunque en ocasiones puede estar subordinado al director general. El contador Lleva la contabilidad de una empresa lleva impuestos. Legalmente solo depende del directorio. así como de vigilar que su operación se realice con eficacia y eficiencia. ya que debe emitir y recomendar las medidas correctivas con oportunidad. RESULTADOS ESPERADOS Debe revisar y evaluar sistemáticamente los componentes y elementos que integran el control interno. señalar las responsabilidades que procedan con base en las26 leyes aplicables. y en caso de haber anomalías. aunque cada uno de ellos lo hacen con distinto grado responsabilidad. como se dijo. El auditor es independiente. lleva el control sobre todas las finanzas del negocio. AUDITOR INTERNO Todos los miembros de la organización desempeñan alguna función dentro del sistema de control interno. balanzas etc. esto es de la junta de socios o de la asamblea. los auditores externos tienen un importante papel en la consecución de los objetivos de información financiera de la organización. administra y controla el capital ase los estados de resultados. por ello normalmente no estará en situación de identificar todas las deficiencias de control interno que pudieran existir. CONTRALOR responsable de la actividad contable de una dependencia o entidad pública. pero también hay que tener en cuenta que no opina sobre el sistema de control interno. Aportan un punto de vista independiente y objetivo.CARG O REVISOR FISCAL DE QUIEN DEPENDE? FUNCIÓN El revisor fiscal depende exclusivamente del órgano societario que lo eligió. El revisor fiscal es el encargado de dictaminar con sujeción a las normas de auditoría de general aceptación los estados financieros de la empresa. de la administración. le presenta su informe sin tener que cumplir normatividad alguna. . en forma oportuna e independiente en los términos que señala la ley. un contador es una persona importante dentro de la empresa ya que el administra los fondos con los que cuenta la empresa.

• Ubicación general de los equipos. SISTEMAS Descripción general de los sistemas instalados y de los que estén por instalarse que contengan volúmenes de información. Se debe hacer la investigación preliminar solicitando y revisando la información de cada una de las áreas basándose en los siguientes puntos: ADMINISTRACIÓN Se recopila la información para obtener una visión general del departamento por medio de observaciones.Resulta importante entonces que la empresa ponga a disposición de los terceros los medios y mecanismos necesarios para que puedan hacer llegar dicha información. • Contratos de seguros. • Número de equipos. • Políticas de operación. • Convenios que se tienen con otras instalaciones. número de ellos. si es o no necesaria y la fecha de su última actualización. • Contratos vigentes de compra. • Estudios de viabilidad. si existe la información solicitada. Solicitar documentos sobre los equipos. localización y las características (de los equipos instalados y por instalar y programados) • Fechas de instalación de los equipos y planes de instalación. 27 . El equipo auditor debe revisar toda la evidencia de la auditoria para determinar donde no se cumple con los criterios de auditoria del SGC El equipo auditor debe entonces asegurarse que los resultados de la auditoria de no conformidad sean documentados de forma clara. • Configuración de los equipos y capacidades actuales y máximas. • Planes de expansión. localización y características. PARA ANALIZAR Y DIMENSIONAR LA ESTRUCTURA POR AUDITAR SE DEBE SOLICITAR: A NIVEL DEL ÁREA DE INFORMÁTICA: Objetivos a corto y largo plazo. renta y servicio de mantenimiento. RECURSOS MATERIALES Y TÉCNICOS. entrevistas preliminares y solicitud de documentos para poder definir el objetivo y alcances del departamento. • Políticas de uso de los equipos. su situación dentro de la organización. concisa y que sean respaldados por la evidencia de la auditoría CUADRO RESUMEN DE FUNCIONES EJEMPLO DE AUDITORÍA EN SISTEMAS INVESTIGACIÓN PRELIMINAR Se deberá observar el estado general del área.

En primer lugar se debe pensar que hay personal asignado por la organización. no los efectos. En el caso de No se tiene pero es necesaria. se debe analizar si se usa. está actualizada. • Diagramas de entrada. • Atender razones. • No esta actualizada. debemos evaluar que pueden presentarse las siguientes situaciones. se debe recomendar que se elabore de acuerdo con las necesidades y con el uso que se le va a dar. • No confiar en la memoria. • Se usa. no excusas. archivos.• Manual de formas. 28 . PERSONAL PARTICIPANTE Una de las partes más importantes dentro de la planeación de la auditoría en informática es el personal que deberá participar y sus características. En el momento de hacer la planeación de la auditoría o bien su realización. se debe evaluar la causa por la que no es necesaria. proporcionar toda la información que se solicite y programar las reuniones y entrevistas requeridas. si es la adecuada y si está completa. • No es la adecuada. es la adecuada y está completa. En el caso de que se tenga la información pero no se utilice. con el suficiente nivel para poder coordinar el desarrollo de la auditoría. En el caso de No se tiene y no se necesita. al cual se le exija la optimización de recursos (eficiencia) y se le retribuya o compense justamente por su trabajo. El éxito del análisis crítico depende de las consideraciones siguientes: • Estudiar hechos y no opiniones (no se toman en cuenta los rumores ni la información sin fundamento) • Investigar las causas. • Salidas. • No se tiene y no se necesita. • Es incompleta. si está actualizada. • Descripción genérica. práctica profesional y capacitación que debe tener el personal que intervendrá en la auditoría. se debe analizar por que no se usa. En caso de que se tenga la información. con alto sentido de moralidad. preguntar constantemente. Con estas bases se debe considerar las características de conocimientos. • Criticar objetivamente y a fondo todos los informes y los datos recabados. • Manual de procedimientos de los sistemas. Se solicita la información y se ve que: • No tiene y se necesita. Uno de los esquemas generalmente aceptados para tener un adecuado control es que el personal que intervengan esté debidamente capacitado. Se tiene la información pero: • No se usa. salida. • Fecha de instalación de los sistemas. • Proyecto de instalación de nuevos sistemas.

sería casi imposible obtener información en el momento y con las características deseadas. El plan estratégico deberá establecer los servicios que se presentarán en un futuro contestando preguntas como las siguientes: • ¿Cuáles servicios se implementarán? • ¿Cuándo se pondrán a disposición de los usuarios? • ¿Qué características tendrán? • ¿Cuántos recursos se requerirán? La estrategia de desarrollo deberá establecer las nuevas aplicaciones. En caso de sistemas complejos se deberá contar con personal con conocimientos y experiencia en áreas específicas como base de datos. También se debe contar con personas asignadas por los usuarios para que en el momento que se solicite información o bien se efectúe alguna entrevista de comprobación de hipótesis. el cual nos permite cumplir con los procedimientos de control y asegurarnos que el trabajo se está llevando a cabo de acuerdo con el programa de auditoría. como colaboradores directos en la realización de la auditoría se deben tener personas con las siguientes características: • Técnico en informática. ya que se debe analizar no sólo el punto de vista de la dirección de informática. Lo anterior no significa que una sola persona tenga los conocimientos y experiencias señaladas. sino también el del usuario del sistema. el número de personas participantes. con los recursos estimados y en el tiempo señalado en la planeación. las fases y subfases que comprenden la descripción de la actividad. y complementen el grupo multidisciplinario. las fechas estimadas de inicio y terminación. El hecho de contar con la información del avance nos permite revisar el trabajo elaborado por cualquiera de los asistentes. • Experiencia en el área de informática. El control del avance de la auditoría lo podemos llevar mediante el anexo 2. • Experiencia en operación y análisis de sistemas. Una vez que se ha hecho la planeación. redes. pero si deben intervenir una o varias personas con las características apuntadas. recursos y la arquitectura en que estarán fundamentados: • ¿Qué aplicaciones serán desarrolladas y cuando? • ¿Qué tipo de archivos se utilizarán y cuando? • ¿Qué bases de datos serán utilizarán y cuando? • ¿Qué lenguajes se utilizarán y en que software? 29 . de no tener el apoyo de la alta dirección. se puede utilizar el formato señalado en el anexo 1. EVALUACIÓN DE SISTEMAS La elaboración de sistemas debe ser evaluada con mucho detalle. el número de días hábiles y el número de días/hombre estimado. nos proporcionen aquello que se esta solicitando. el figura el organismo. Otro de los factores a evaluar es si existe un plan estratégico para la elaboración de los sistemas o si se están elaborados sin el adecuado señalamiento de prioridades y de objetivos. etc. para lo cual se debe revisar si existen realmente sistemas entrelazados como un todo o bien si existen programas aislados. Para completar el grupo. • Conocimientos de los sistemas más importantes. ni contar con un grupo multidisciplinario en el cual estén presentes una o varias personas del área a auditar.Éste es un punto muy importante ya que.

En el caso de sistemas que estén funcionando. así como los que estén en la fase de análisis para evaluar si se considera la disponibilidad y características del equipo. Se deberá solicitar el estudio de factibilidad de los diferentes sistemas que se encuentren en operación. programas. el cual a su vez debe comenzar con el de factibilidad. Los beneficios que justifiquen el desarrollo de un sistema pueden ser el ahorro en los costos de operación. la necesidad de los usuarios. el plan estratégico debe definir los requerimientos de información de la dependencia.¿Qué tecnología será utilizada y cuando se implementará? ¿Cuantos recursos se requerirán aproximadamente? ¿Cuál es aproximadamente el monto de la inversión en hardware y software? En lo referente a la consulta a los usuarios. instalación. indirectos y de operación. diseño lógico. Y se vuelve nuevamente al ciclo inicial. desarrollo físico. • ¿Contempla el plan estratégico las ventajas de la nueva tecnología? • ¿Cuál es la inversión requerida en servicios. pruebas. Estos recursos (hardware. el efecto que producirá en quienes lo usarán y el efecto que éstos tendrán sobre el sistema y la congruencia de los diferentes sistemas. paralelos). la reducción del tiempo de proceso de un sistema. conque se cuenta actualmente. estudio de factibilidad. diseño general. pruebas. cuál es su relación costo/beneficio y si es recomendable elaborarlo. La primera etapa a evaluar del sistema es el estudio de factibilidad. • • • 30 . software y comunicaciones) deberán ser compatibles con la arquitectura y la tecnología. personal y operación. se deberá comprobar si existe el estudio de factibilidad con los puntos señalados y compararse con la realidad con lo especificado en el estudio de factibilidad Por ejemplo en un sistema que el estudio de factibilidad señaló determinado costo y una serie de beneficios de acuerdo con las necesidades del usuario. Para investigar el costo de un sistema se debe considerar. cosa que en la práctica son costos directos. mejoras. • ¿Qué estudios van a ser realizados al respecto? • ¿Qué metodología se utilizará para dichos estudios? • ¿Quién administrará y realizará dichos estudios? En el área de auditoría interna debe evaluarse cuál ha sido la participación del auditor y los controles establecidos. el cual debe analizar si el sistema es factible de realizarse. desarrollo y consulta a los usuarios? El proceso de planeación de sistemas deberá asegurarse de que todos los recursos requeridos estén claramente identificados en el plan de desarrollo de aplicaciones y datos. el costo y los beneficios que reportará el sistema. el plan estratégico determina la planeación de los recursos. evaluación. Por último. los sistemas operativos y lenguajes disponibles. con una exactitud razonable. tiempo. el uso de los equipos (compilaciones. las formas de utilización de los sistemas. debemos comparar cual fue su costo real y evaluar si se satisficieron las necesidades indicadas como beneficios del sistema. análisis. Los sistemas deben evaluarse de acuerdo con el ciclo de vida que normalmente siguen: requerimientos del usuario. modificaciones. implementación. el costo de los programas.

para ver si el estudio de la ejecución deseada corresponde al actual. En algunas ocasiones se tiene una microcomputadora. independientemente de los recursos que impliquen su desarrollo y justificación en el momento de la planeación. así como todas las salidas y reportes. una mejoría en los procedimientos de control. *5 En proceso. Se deberá evaluar la planeación de las aplicaciones que pueden provenir de tres fuentes principales: *0 La planeación estratégica: agrupadas las aplicaciones en conjuntos relacionados entre sí y no como programas aislados. flujo. las entradas y salidas del sistema y los documentos fuentes a usarse. La auditoría en sistemas debe evaluar los documentos y registros usados en la elaboración del sistema. *2 El inventario de sistemas en proceso al recopilar la información de los cambios que han sido solicitados. su conservación. su uso y su relación con otros archivos y sistemas. los procedimientos y los estándares de análisis. sin importar si se efectuaron o se registraron. Los sistemas y su documentación deben estar acordes con las características y necesidades de una dependencia específica. *1 Los requerimientos de los usuarios. la descripción de las actividades de flujo de la información y de procedimientos. Nota: Se deberá documentar detalladamente la fuente que generó la necesidad de la aplicación.Mayor exactitud. mayor confiabilidad y seguridad. jerarquía de la información que se tendrá a través del sistema. Se debe evaluar la obtención de datos sobre la operación. lo cual hace que esta fase sea muy compleja y costosa. La primera parte será evaluar la forma en que se encuentran especificadas las políticas. pero con modificaciones en desarrollo. Las aplicaciones deben comprender todos los sistemas que puedan ser desarrollados en la dependencia. Es importante revisar la situación en que se encuentran los manuales de análisis y si están acordes con las necesidades de la dependencia. *8 En proceso esporádicamente. los archivos almacenados. nivel. *6 En proceso con problemas detectados. la documentación propuesta. Se han de comparar los objetivos de los sistemas desarrollados con las operaciones actuales. con sistemas sumamente sencillos y se solicita que se lleve a cabo una serie de análisis que después hay que plasmar en documentos señalados en los estándares. *4 En desarrollo. *7 En proceso sin problemas. su seguridad y control. Con la información obtenida podemos contestar a las siguientes preguntas: *9 ¿Se está ejecutando en forma correcta y eficiente el proceso de información? 31 . mejor servicio. procedimientos y normas que se tienen para llevar a cabo el análisis. su frecuencia de acceso. La situación de una aplicación en dicho inventario puede ser alguna de las siguientes: *3 Planeada para ser desarrollada en el futuro. si es que se cumplen y si son los adecuados para la dependencia. EVALUACIÓN DEL ANÁLISIS En esta etapa se evaluarán las políticas.

*29 Número de usuarios. *23 Identificación de archivos. ¿Cómo lo deberá hacer?. *31 Descripción de flujo de información y/o procesos. están duplicadas? 32 . la participación de auditoría interna en el diseño de los controles y la determinación de los procedimientos de operación y decisión. cómo fue planeado y lo que realmente se está obteniendo. Dentro del estudio de los sistemas en uso se deberá solicitar: *30 Manual del usuario. *25 Frecuencia y volúmenes de operación. *20 Operaciones. *35 Lista de archivos y especificaciones. *32 Descripción y distribución de información. *26 Sistemas de seguridad. *17 Especificaciones de datos. *34 Manual de reportes. *24 Proceso en línea o lote y su justificación. Al tener el análisis del diseño lógico del sistema debemos compararlo con lo que realmente se está obteniendo en la cual debemos evaluar lo planeado. el proceso y salida de reportes? Una vez que hemos analizado estas partes. *27 Sistemas de control. *16 Procesos. *22 Proceso lógico necesario para producir informes. tamaño de los campos y registros. *21 Manipulación de datos (antes y después del proceso electrónico de datos). *15 Salidas.*10 *11 *12 *13 ¿Puede ser simplificado para mejorar su aprovechamiento? ¿Se debe tener una mayor interacción con otros sistemas? ¿Se tiene propuesto un adecuado control y seguridad sobre el sistema? ¿Está en el análisis la documentación adecuada? EVALUACIÓN DEL DISEÑO LÓGICO DEL SISTEMA En esta etapa se deberán analizar las especificaciones del sistema. Los puntos a evaluar son: *14 Entradas. se usan. cuando y como? *37 ¿Qué formas se utilizan en el sistema? *38 ¿Son necesarias. *18 Especificaciones de proceso. *19 Métodos de acceso. *33 Manual de formas. ¿Qué deberá hacer?. ¿Secuencia y ocurrencia de los datos. se deberá estudiar la participación que tuvo el usuario en la identificación del nuevo sistema. Lo que se debe determinar en el sistema: En el procedimiento: *36 ¿Quién hace. *28 Responsables.

para reducir la duplicidad de datos y de reportes y obtener una mayor seguridad en la forma más económica posible. el leguaje utilizado. *54 Funcionales (que proporcionen la información adecuada a cada nivel). En él habrá sistemas que puedan ser interrelacionados y no programas aislados. *48 Estructurados (las interacciones de sus componentes o subsistemas deben actuar como un todo) *49 Integrados (un solo objetivo). *55 Estándar (que la información tenga la misma interpretación en los distintos niveles).*39 ¿El número de copias es el adecuado? *40 ¿Existen puntos de control o faltan? En la gráfica de flujo de información: *41 ¿Es fácil de usar? *42 ¿Es lógica? *43 ¿Se encontraron lagunas? *44 ¿Hay faltas de control? En el diseño: *45 ¿Cómo se usará la herramienta de diseño si existe? *46 ¿Qué también se ajusta la herramienta al procedimiento? EVALUACIÓN DEL DESARROLLO DEL SISTEMA En esta etapa del sistema se deberán auditar los programas.Al tener un proceso distribuido. organizar y controlar de manera eficaz y oportuna. *58 Seguros (que sólo las personas autorizadas tengan acceso). *50 Accesibles (que estén disponibles). De ese modo contará con los mejores elementos para una adecuada toma de decisiones. *57 Jerárquicos (por niveles funcionales).Las características que deben evaluarse en los sistemas son: *47 Dinámicos (susceptibles de modificarse). *59 Únicos (que no duplique información). Es importante considerar las variables que afectan a un sistema: ubicación en los niveles de la organización. su diseño. *51 Necesarios (que se pruebe su utilización). CONTROL DE PROYECTOS Debido a las características propias del análisis y la programación. el trafico esperado en las líneas de comunicación y otros factores que afectan el diseño. *52 Comprensibles (que contengan todos los atributos). los tipos de mensajes requeridos. interconexión entre los programas y características del hardware empleado (total o parcial) para el desarrollo del sistema. el tamaño y los recursos que utiliza. es muy frecuente que la implantación de los sistemas se retrase y se llegue a suceder que 33 . es preciso considerar la seguridad del movimiento de la información entre nodos.Al evaluar un sistema de información se tendrá presente que todo sistema debe proporcionar información para planear. *56 Modulares (facilidad para ser expandidos o reducidos). El proceso de planeación de sistemas debe definir la red óptima de comunicaciones. *53 Oportunos (que esté la información en el momento que se requiere).

personal participante y tiempos. Escribir la lista de proyectos a corto plazo y largo plazo. ¿Cómo se estiman los tiempos de duración? 10. d. ¿Cómo se controla el avance del proyecto? 16. Escribir una lista de sistemas en proceso periodicidad y usuarios. ¿Quién interviene en la planeación de los proyectos? 11. ¿Ofrece el plan maestro la atención de solicitudes urgentes de los usuarios? 4. ¿Asigna el plan maestro un porcentaje del tiempo total de producción al reproceso o fallas de equipo? 5. ¿Qué técnicas se usan en el control de los proyectos? 13. ¿Quién autoriza los proyectos? 8. CUESTIONARIO 1.una persona lleva trabajando varios años dentro de un sistema o bien que se presenten irregularidades en las que los programadores se ponen a realizar actividades ajenas a la dirección de informática. La estructura estándar de la planeación de proyectos deberá incluir la facilidad de asignar fechas predefinidas de terminación de cada tarea. 6. Para poder controlar el avance de los sistemas. Integración del grupo de trabajo. a. ¿Quién asigna las prioridades? 14. se recomienda que se utilice la técnica de administración por proyectos para su adecuado control. ¿Cómo se asignan los recursos? 9. ¿Existe una lista de proyectos de sistema de procedimiento de información y fechas programadas de implantación que puedan ser considerados como plan maestro? 2. Dentro de estas fechas debe estar el calendario de reuniones de revisión.) para evaluar el avance respecto a lo programado. metas. ¿Cómo se calcula el presupuesto del proyecto? 12. etc. ¿Cómo se estima el rendimiento del personal? 18. ¿Cómo se asignan las prioridades? 15. ¿Qué pasos y técnicas siguen en la planeación y control de los proyectos? 21. ¿Con que frecuencia se estiman los costos del proyecto para compararlo con lo presupuestado? 19. 12. Señalamiento de las políticas. Designación del funcionario responsable del proyecto. ¿Está relacionado el plan maestro con un plan general de desarrollo de la dependencia? 3. c. Este plan debe ser revisado periódicamente (semanal. ¿Con qué periodicidad se revisa el reporte de avance del proyecto? 17. 7. Enumérelos secuencialmente. Para tener una buena administración por proyectos se requiere que el analista o el programador y su jefe inmediato elaboren un plan de trabajo en el cual se especifiquen actividades. Determinación de los objetivos. b. ya que ésta es una actividad de difícil evaluación. mensual. ¿Qué acciones correctivas se toman en caso de desviaciones? 20. las cuales tendrán diferentes niveles de detalle. 34 .

En esta misma etapa debió haberse definido la calidad de la información que será procesada por la computadora. es decir. Esta etapa habrá de ser cuidadosamente verificada por el auditor interno especialista en sistemas y por el auditor en informática. h. modificar o incluso borrar información. Factibilidad de los sistemas. cuando menos será preciso considerar la siguiente información. Su objeto es conocer la opinión que tienen los usuarios sobre los servicios proporcionados. en cuanto al uso del equipo. *3 Serán fácilmente modificables. f. 22. tanto de los más importantes como de los de menor importancia. *2 No exceder las estimaciones del presupuesto inicial. Para ello se debieron definir los controles adecuados. así como la difusión de las aplicaciones de la computadora y de los sistemas en operación. Para verificar si los servicios que se proporcionan a los usuarios son los requeridos y se están proporcionando en forma adecuada. Integración de un comité de decisiones. quién tiene privilegios de consulta. i. a todos los asuarios o bien en forma aleatoria a algunos de los usuarios. j. ENTREVISTA A USUARIOS La entrevista se deberá llevar a cabo para comprobar datos proporcionados y la situación de la dependencia en el departamento de Sistemas de Información . según la situación actual. Desde el punto de vista del usuario los sistemas deben: *0 Cumplir con los requerimientos totales del usuario. Las entrevistas se deberán hacer. *4 Descripción de los servicios prestados. Incluir el plazo estimado de acuerdo con los proyectos que se tienen en que el departamento de informática podría satisfacer las necesidades de la dependencia. g. *5 Criterios de evaluación que utilizan los usuarios para evaluar el nivel del servicio prestado. se necesita una comunicación completa entre usuarios y responsable del desarrollo del sistema. Documentación de la investigación. ¿Se llevan a cabo revisiones periódicas de los sistemas para determinar si aún cumplen con los objetivos para los cuales fueron diseñados? De análisis SÍ ( ) NO ( ) De programación SÍ ( ) NO ( ) Observaciones _________________________________ 23. para comprobar que se logro una adecuada comprensión de los requerimientos del usuario y un control satisfactorio de información. en caso de ser posible. estableciéndose los riesgos de la misma y la forma de minimizarlos. Selección de equipos. 35 . estableciéndose además los niveles de acceso a la información. Análisis y valuación de propuestas. Para que un sistema cumpla con los requerimientos del usuario. Desarrollo de la investigación. *1 Cubrir todos los controles necesarios.e.

¿Son entregados con puntualidad los trabajos? Nunca ( ) Rara vez ( ) Ocasionalmente ( ) Generalmente ( ) Siempre ( ) ¿Por que? 6. ¿Cubre sus necesidades el sistema que utiliza el departamento de cómputo? No las cubre ( ) Parcialmente ( ) La mayor parte ( ) Todas ( ) ¿Por que? 4. el servicio proporcionado por el Departamento de Sistemas de Información? Deficiente ( ) Aceptable ( ) Satisfactorio ( ) Excelente ( ) ¿Por que? 3. ¿Existen fallas de exactitud en los procesos de información? ¿Cuáles? 10. ¿Que piensa de la seguridad en el manejo de la información proporcionada por el sistema que utiliza? Nula ( ) Riesgosa ( ) Satisfactoria ( ) Excelente ( ) Lo desconoce ( ) ¿Por que? 9. De aquellos que no utiliza ¿por que razón los recibe? 13. 1. por lo cual se debe tener presente: 36 . fusión. *7 Registro de los requerimientos planteados por el usuario. Observaciones: CONTROLES Los datos son uno de los recursos más valiosos de las organizaciones y. ¿Hay disponibilidad del departamento de cómputo para sus requerimientos? Generalmente no existe ( ) Hay ocasionalmente ( ) Regularmente ( ) Siempre ( ) ¿Por que? 5. ¿Cómo considera usted. necesitan ser controlados y auditados con el mismo cuidado que los demás inventarios de la organización. en general. aunque son intangibles. ¿Que piensa de la asesoría que se imparte sobre informática? No se proporciona ( ) Es insuficiente ( ) Satisfactoria ( ) Excelente ( ) ¿Por que? 8. 17. ¿Quién interviene de su departamento en el diseño de sistemas? 18. división de reporte? 14. ¿Se cuenta con un manual de usuario por Sistema? SI ( ) NO ( ) 15. ¿Que sugerencias presenta en cuanto a la eliminación de reportes modificación. Con esta información se puede comenzar a realizar la entrevista para determinar si los servicios proporcionados y planeados por la dirección de Informática cubren las necesidades de información de las dependencias.*6 Reporte periódico del uso y concepto del usuario sobre el servicio. ¿Cuáles no Utiliza? 12. ¿Considera que el Departamento de Sistemas de Información de los resultados esperados? Si ( ) No ( ) ¿Por que? 2. ¿Que sistemas desearía que se incluyeran? 19. ¿Que piensa de la presentación de los trabajadores solicitados al departamento de cómputo? Deficiente ( ) Aceptable ( ) Satisfactorio ( ) Excelente ( ) ¿Por que? 7. ¿Que opinión tiene el manual? NOTA: Pida el manual del usuario para evaluarlo. ¿Es claro y objetivo el manual del usuario? SI ( ) NO ( ) 16. Guía de custionario A continuación se presenta una guía de cuestionario para aplicarse durante la entrevista con el usuario. ¿Cómo utiliza los reportes que se le proporcionan? 11.

*9 Adicionar Datos. Esto es de suma importancia en caso de equipos de cómputo que cuentan con sistemas en línea. *11 Duplicar procesos. d) Se deben relacionar los elementos de los datos con las bases de datos donde están almacenados. ( ) Recepción ( ) Usuario ( ) Nombre del documento ( ) Nombre responsable ( ) Volumen aproximado Clave de cargo de registro ( ) (Número de cuenta) ( ) Número de registros ( ) Fecha y hora de entrega de Clave del capturista ( ) documentos y registros captados ( ) Fecha estimada de entrega ( ) 3. Depto. modificaciones y consultas y el tercer nivel es el que solo puede hacer todos lo anterior y además puede realizar bajas. El segundo nivel es aquel que puede hacer captura. digitalizadora). Indique el contenido de la orden de trabajo que se recibe en el área de captación de datos: Número de folio ( ) Número(s) de formato(s) ( ) Fecha y hora de Nombre. Indique cuál(es) control(es) interno(s) existe(n) en el área de captación de datos: Firmas de autorización ( ) Recepción de trabajos ( ) Control de 37 . *10 Alterar datos. b) Un problema de dependencia que se debe considerar es el que se origina por la duplicidad de los datos y consiste en poder determinar los propietarios o usuarios posibles(principalmente en el caso de redes y banco de datos) y la responsabilidad de su actualización y consistencia. CONTROL DE LOS DATOS FUENTE Y MANEJO CIFRAS DE CONTROL La mayoría de los Delitos por computadora son cometidos por modificaciones de datos fuente al: *8 Suprimir u omitir datos. para lo cual se puede utilizar el siguiente cuestionario: 1. El primer nivel es el que puede hacer únicamente consultas. Lo primero que se debe evaluar es la entrada de la información y que se tengan las cifras de control necesarias para determinar la veracidad de la información. c) Los datos deberán tener una clasificación estándar y un mecanismo de identificación que permita detectar duplicidad y redundancia dentro de una aplicación y de todas las aplicaciones en general. Indique el porcentaje de datos que se reciben en el área de captación 2. NOTA: Debido a que se denomina de diferentes formas la actividad de transcribir la información del dato fuente a la computadora. con claves de acceso de acuerdo a niveles.a) La responsabilidad de los datos es compartida conjuntamente por alguna función determinada y el departamento de cómputo. así como los reportes y grupos de procesos donde son generados. en el presente trabajo se le denominará captura o captación considerándola como sinónimo de digitalizar (capturista. en los que los usuarios son los responsables de la captura y modificación de la información al tener un adecuado control con señalamiento de responsables de los datos(uno de los usuarios debe ser el único responsable de determinado dato).

¿Existe un registro de los documentos que entran a capturar? _____________________________________________________ 24. En caso de resguardo de información de entrada en sistemas. ¿Se anota a que capturista se entrega la información. verificación de datos completos. ¿Que cifras de control se obtienen? Sistema Cifras que se Observaciones Obtienen 8.trabajos atrasados ( ) Revisión del documento ( ) Avance de trabajos ( ) fuente(legibilidad. ¿Se aprovecha adecuadamente el papel de los listados inservibles? ____________________________________________________________ 23. ¿Se revisan las cifras de control antes de enviarlas a captura? SI NO 13. ¿Se verifica que las cifras de las validaciones concuerden con los documentos de entrada? 20. ¿Se custodian en un lugar seguro? 16. ¿Que documento de entrada se tienen? Sistemas Documentos Depto. ¿Existe un programa de trabajo de captación de datos? a) ¿Se elabora ese programa para cada turno? Diariamente ( ) Semanalmente ( ) Mensualmente ( ) b) La elaboración del programa de trabajos se hace: Internamente ( ) Se les señalan a los usuarios las prioridades ( ) c) ¿Que acción(es) se toma(n) si el trabajo programado no se recibe a tiempo? 5. ¿Quién controla las entradas de documentos fuente? 6. el volumen y la hora? SI NO 11. ¿Existe un procedimiento escrito que indique como tratar la información inválida (sin firma ilegible.) ( ) Prioridades de captación ( ) Errores por trabajo ( ) Producción de trabajo ( ) Corrección de errores ( ) Producción de cada operador ( ) Entrega de trabajos ( ) Verificación de cifras Costo Mensual por trabajo ( ) de control de entrada con las de salida. ( ) 4. ¿Se controlan separadamente los documentos confidenciales? ____________________________________________________________ 22. ¿Se verifica la cantidad de la información recibida para su captura? SI NO 12. ¿Para aquellos procesos que no traigan cifras de control se ha establecido criterios a fin de asegurar que la información es completa y valida? SI NO 14. ¿Por cuanto tiempo se guarda? 17. en la cual se indiquen personas. ¿Se hace un reporte diario. ¿Se anota que persona recibe la información y su volumen? SI NO 10. que periodicidad Observaciones proporciona el documento 9. ¿Se hace una relación de cuando y a quién fueron distribuidos los listados? ____________________________________________________________ 21. Si se queda en el departamento de sistemas. semanal o mensual de captura? ____________________________________________________________ 38 . etc. ¿Existe un registro de anomalías en la información debido a mala codificación? 18. ¿En que forma las controla? 7. no corresponden las cifras de control)? 15. ¿Existe una relación completa de distribución de listados. secuencia y sistemas a los que pertenecen? 19.

¿Existen procedimientos formales para la operación del sistema de computo? SI ( ) NO ( ) 2. ¿Existen órdenes de proceso para cada corrida en la computadora (incluyendo pruebas. ¿Cómo programan los operadores los trabajos dentro del departamento de cómputo? Primero que entra. ¿Son suficientemente claras para los operadores estas órdenes? SI ( ) NO ( ) 7. ¿Están actualizados los procedimientos? SI ( ) NO ( ) 3. ¿Se hace un reporte diario. ( ) archivo lógico. ) ( ) 5. nombre. analizar su estandarización y evaluar el cumplimiento de los mismos. ¿Quién revisa este control? 28. primero que sale ( ) se respetan las prioridades. 1. ¿Existen instrucciones escritas para capturar cada aplicación o. ¿Existe una estandarización de las ordenes de proceso? SI ( ) NO ( ) 8. compilaciones y producción)? SI ( ) NO ( ) 6. se revisa y analiza? SI ( ) NO ( ) 11. y fechas de creación y expiración Instructivo sobre materiales de entrada y salida ( ) Altos programados y la acciones requeridas ( ) Instructivos específicos a los operadores en caso de falla del equipo ( ) Instructivos de reinicio ( ) Procedimientos de recuperación para proceso de gran duración o criterios ( ) Identificación de todos los dispositivos de la máquina a ser usados ( ) Especificaciones de resultados (cifras de control. ¿Se lleva un control de la producción por persona? 27. registros de salida por archivo. El objetivo del presente ejemplo de cuestionario es señalar los procedimientos e instructivos formales de operación. ¿Existe un control que asegure la justificación de los procesos en el computador? (Que los procesos que se están autorizados y tengan una razón de ser procesados. semanal o mensual de anomalías en la información de entrada? 26. ¿Los retrasos o incumplimiento con el programa de operación diaria. Indique la periodicidad de la actualización de los procedimientos: Semestral ( ) Anual ( ) Cada vez que haya cambio de equipo ( ) 4. SI ( ) NO ( ) 9.25. etc. ( ) Otra (especifique) ( ) 10. ¿Quién revisa este reporte en su caso? 39 . Indique el contenido de los instructivos de operación para cada aplicación: Identificación del sistema ( ) Identificación del programa ( ) Periodicidad y duración de la corrida ( ) Especificación de formas especiales ( ) Especificación de cintas de impresoras ( ) Etiquetas de archivos de salida. en su defecto existe una relación de programas? CONTROL DE OPERACIÓN La eficiencia y el costo de la operación de un sistema de cómputo se ven fuertemente afectados por la calidad e integridad de la documentación requerida para el proceso en la computadora.

¿Se prohibe a analistas y programadores la operación del sistema que programo o analizo? 19. 29. ¿Existen instrucciones especificas para cada proceso.12. fuera del departamento de cómputo? SI ( ) NO ( ) 33. etc. Verificar que exista un registro de funcionamiento que muestre el tiempo de paros y mantenimiento o instalaciones de software. tomando en cuenta equipo y operador. y describa sus observaciones. ¿Se permite a los operadores el acceso a los diagramas de flujo. ¿Se controla estrictamente el acceso a la documentación de programas o de aplicaciones rutinarias? SI ( ) NO ( ) ¿Cómo? ________________________ 34. ¿Existen procedimientos escritos para la recuperación del sistema en caso de falla? 14. ¿Se hacen inspecciones periódicas de muestreo? SI ( ) NO ( ) 31. ¿Se tienen procedimientos específicos que indiquen al operador que hacer cuando un programa interrumpe su ejecución u otras dificultades en proceso? 17. sistemas nuevos o modificaciones a los mismos? SI ( ) NO ( ) 40 . Analice la eficiencia con que se ejecutan los trabajos dentro del departamento de cómputo. ¿Se rota al personal de control de información con los operadores procurando un entrenamiento cruzado y evitando la manipulación fraudulenta de datos? SI ( ) NO ( ) 25. 30. 27.¿Existen procedimientos para evitar las corridas de programas no autorizados? SI ( ) NO ( ) 28. con las indicaciones pertinentes? 16. ¿Cómo controlan los trabajos dentro del departamento de cómputo? 24. ¿Se tiene un control adecuado sobre los sistemas y programas que están en operación? SI ( ) NO ( ) 23. ¿Las intervenciones de los operadores: Son muy numerosas? SI ( ) NO ( ) Se limitan los mensajes esenciales? SI ( ) NO ( ) Otras (especifique) _____________________________________________ 22. ¿Puede el operador modificar los datos de entrada? 18. Enuncie los procedimientos mencionados en el inciso anterior: 32. ¿Cómo se actúa en caso de errores? 15. a través de inspección visual. ¿Existen procedimientos formales que se deban observar antes de que sean aceptados en operación. programas fuente. ¿Cuentan los operadores con una bitácora para mantener registros de cualquier evento y acción tomada por ellos? Si ( ) por máquina ( ) escrita manualmente ( ) NO ( ) 26. ¿El operador realiza funciones de mantenimiento diario en dispositivos que así lo requieran? 21. ¿Se prohibe al operador modificar información de archivos o bibliotecas de programas? 20. 35. Verifique que los privilegios del operador se restrinjan a aquellos que le son asignados a la clasificación de seguridad de operador. ¿Existe un plan definido para el cambio de turno de operaciones que evite el descontrol y discontinuidad de la operación. Verificar que sea razonable el plan para coordinar el cambio de turno. 13.

¿Quién da la aprobación formal cuando las corridas de prueba de un sistema modificado o nuevo están acordes con los instructivos de operación. ¿Que seguridad física se tiene en esos locales? 4. ¿Cómo se controlan las llaves de acceso (Password)?. Indique como está organizado este archivo de bitácora. ¿Se catalogan los programas liberados para producción rutinaria? SI ( ) NO ( ) 41. ¿Se tienen copias de los archivos en otros locales? 2. 52. ¿Cómo se controlan los procesos en línea? 50. Mencione que instructivos se proporcionan a las personas que intervienen en la operación rutinaria de un sistema. ¿Que controles se tienen? 9. ¿Existe un lugar para archivar las bitácoras del sistema del equipo de cómputo? SI ( ) NO ( ) 44. CONTROLES DE SALIDA 1. ¿Cuál es la utilización sistemática de las bitácoras? 46. ¿Se tiene un responsable (usuario) de la información de cada sistema? ¿Cómo se atienden solicitudes de información a otros usuarios del mismo sistema? 10. ¿Se tienen seguros sobre todos los equipos? SI ( ) NO ( ) 51. ¿Que confidencialidad se tiene en esos locales? 5. ¿Que precauciones se toman durante el periodo de implantación? 39. ¿Durante cuanto tiempo? 38. 42. 43. que otras funciones o áreas se encuentran en el departamento de cómputo actualmente? 47. ¿Que documentos? 8. ¿En que forma se entregan? 7. de tal manera que se pueda medir la eficiencia del uso de equipo. ¿Dónde se encuentran esos locales? 3. Indique que tipo de controles tiene sobre los archivos magnéticos de los archivos de datos. que aseguren la utilización de los datos precisos en los procesos correspondientes. Verifique que se lleve un registro de utilización del equipo diario. ¿Estos procedimientos incluyen corridas en paralelo de los sistemas modificados con las versiones anteriores? SI ( ) NO ( ) 37. ¿Se destruye la información utilizada. ¿Conque compañía? Solicitar pólizas de seguros y verificar tipo de seguro y montos. 48. ¿Se tiene inventario actualizado de los equipos y terminales con su localización? SI ( ) NO ( ) 49. 40.36. ¿Quién entrega los documentos de salida? 6. ¿Además de las mencionadas anteriormente. o bien que se hace con ella? Destruye ( ) Vende ( ) Tira ( ) Otro _____________________________________ 41 . sistemas en línea y batch. *12 Por fecha ( ) por fecha y hora ( ) por turno de operación ( ) Otros ( ) 45.

1. sino en la dependencia de la cual se presta servicio. Una dirección de informática bien administrada debe tener perfectamente protegidos estos dispositivos de almacenamiento. ¿Se borran los archivos de los dispositivos de almacenamiento. ¿Que medio se utiliza para almacenarlos? Mueble con cerradura ( ) Bóveda ( ) Otro(especifique) ________________________________________________ 11. ¿Que tan frecuentes son estas discrepancias? _________________________ ______________________________________________________________ 7. ¿Tienen la cintoteca y discoteca protección automática contra el fuego? SI ( ) NO ( ) (señalar de que tipo) _______________________________________ 3.CONTROL DE MEDIOS DE ALMACENAMIENTO MASIVO Los dispositivos de almacenamiento representan. el cual fue inadvertidamente destruido? SI ( ) NO ( ) 8. Un manejo adecuado de estos dispositivos permitirá una operación más eficiente y segura. para cualquier centro de cómputo. Este almacén esta situado: En el mismo edificio del departamento ( ) En otro lugar ( ) ¿Cual? ________________________________________________ 12. CONTROL DE ALMACENAMIENTO MASIVO OBJETIVOS El objetivo de este cuestionario es evaluar la forma como se administran los dispositivos de almacenamiento básico de la dirección. archivos extremadamente importantes cuya pérdida parcial o total podría tener repercusiones muy serias. Además se deben tener perfectamente identificados los carretes para reducir la posibilidad de utilización errónea o destrucción de la información. principalmente en el caso de las cintas. ¿Que información mínima contiene el inventario de la cintoteca y la discoteca? Número de serie o carrete ( ) Número o clave del usuario ( ) Número del archivo lógico ( ) Nombre del sistema que lo genera ( ) Fecha de expiración del archivo ( ) Fecha de expiración del archivo ( ) Número de volumen ( ) Otros 4. cuando se desechan estos? SI ( ) NO ( ) 13. de modo que sirvan de base a los programas de limpieza (borrado de información). ¿Se verifican con frecuencia la validez de los inventarios de los archivos magnéticos? SI ( ) NO ( ) 5. ¿Se tienen procedimientos que permitan la reconstrucción de un archivo en cinta a disco. mejorando además los tiempos de procesos. de modo que servirán de base a registros sistemáticos de la utilización de estos archivos. ¿Se certifica la destrucción o baja de los archivos defectuosos? SI ( ) NO ( ) 42 . ¿Se tienen identificados los archivos con información confidencial y se cuenta con claves de acceso? SI ( ) NO ( ) ¿Cómo? ___________________________ 9. ¿Existe un control estricto de las copias de estos archivos? SI ( ) NO ( ) 10. se resuelven y explican satisfactoriamente las discrepancias? SI ( ) NO ( ) 6. En caso de existir discrepancia entre las cintas o discos y su contenido. no sólo en la unidad de informática. además de mantener registros sistemáticos de la utilización de estos archivos. Los locales asignados a la cintoteca y discoteca tienen: Aire acondicionado ( ) Protección contra el fuego ( ) (señalar que tipo de protección) ______________ Cerradura especial ( ) Otra _________________________________________ 2.

¿Que medidas se toman en el caso de extravío de algún dispositivo de almacenamiento? 18. ¿Existe un procedimiento para el manejo de la información de la cintoteca? SI ( ) NO ( ) 34. Indique qué procedimiento se sigue en el reemplazo de las cintas que contienen los archivos maestros: 24. ¿Se distribuyen en forma periódica entre los jefes de sistemas y programación informes de archivos para que liberen los dispositivos de almacenamiento? SI ( ) NO ( ) ¿Con qué frecuencia? CONTROL DE MANTENIMIENTO Como se sabe existen básicamente tres tipos de contrato de mantenimiento: El contrato de mantenimiento total que incluye el mantenimiento correctivo y preventivo. de la cintoteca y discoteca? SI ( ) NO ( ) 16. ¿Se lleva control sobre los archivos prestados por la instalación? SI ( ) NO ( ) 22. ¿Explique que políticas se siguen para la obtención de archivos de respaldo? 33. ¿Existe un responsable en caso de falla? SI ( ) NO ( ) 32. ¿Se realizan auditorías periódicas a los medios de almacenamiento? SI ( ) NO () 17. ¿Existen procedimientos para recuperar los archivos? SI ( ) NO ( ) 29. ¿Lo conoce y lo sigue el cintotecario? SI ( ) NO ( ) 35. El contrato que incluye refacciones es 43 . ¿Existe un procedimiento para registrar los archivos que se prestan y la fecha en que se devolverán? SI ( ) NO ( ) 21. ¿Estos procedimientos los conocen los operadores? SI ( ) NO ( ) 30. ¿La operación de reemplazo es controlada por el cintotecario? SI ( ) NO ( ) 27. ¿Se utiliza la política de conservación de archivos hijo-padre-abuelo? SI ( ) NO () 28. ¿El cintotecario controla la cinta maestra anterior previendo su uso incorrecto o su eliminación prematura? SI ( ) NO ( ) 26. el cual a su vez puede dividirse en aquel que incluye las partes dentro del contrato y el que no incluye partes. ¿Se restringe el acceso a los lugares asignados para guardar los dispositivos de almacenamiento. En los procesos que manejan archivos en línea. ¿Se tiene relación del personal autorizado para firmar la salida de archivos confidenciales? SI ( ) NO ( ) 20. por turno. fecha de recepción ( ) fecha en que se debe devolver ( ) archivos que contiene ( ) formatos ( ) cifras de control ( ) código de grabación ( ) nombre del responsable que los presto ( ) otros 23. al personal autorizado? SI ( ) NO ( ) 19. ¿Con que periodicidad se revisan estos procedimientos? MENSUAL ( ) ANUAL ( ) SEMESTRAL ( ) OTRA ( ) 31. ¿Se conserva la cinta maestra anterior hasta después de la nueva cinta? SI ( ) NO ( ) 25.14. En caso de préstamo ¿Conque información se documentan? Nombre de la institución a quién se hace el préstamo. ¿Se registran como parte del inventario las nuevas cintas que recibe la biblioteca? SI ( ) NO ( ) 15 ¿Se tiene un responsable.

y es aquel en el cual el cliente lleva a las oficinas del proveedor el equipo. Para evaluar el control que se tiene sobre el mantenimiento y las fallas se pueden utilizar los siguientes cuestionarios: 1. en la cotización de compostura. Este tipo de contrato es normalmente mas caro. ¿Existe un programa de mantenimiento preventivo para cada dispositivo del sistema de computo? SI ( ) NO ( ) 3. Especifique el tipo de contrato de mantenimiento que se tiene (solicitar copia del contrato). para evitar contratos que sean parciales. pero se deja al proveedor la responsabilidad total del mantenimiento a excepción de daños por negligencia en la utilización del equipo. Este tipo de mantenimiento no incluye refacciones. ya que en caso de descompostura el proveedor debe proporcionar las partes sin costo alguno. 2. El tercer tipo de mantenimiento es el que se conoce como “en banco”. SI ( ) NO ( ) ¿Cual? 8. y el tiempo de reparación. ¿Existen tiempos de respuesta y de compostura estipulados en los contratos? SI ( ) NO ( ) 5.propiamente como un seguro. Si los tiempos de reparación son superiores a los estipulados en el contrato. El segundo tipo de mantenimiento es “por llamada”. ¿Qué acciones correctivas se toman para ajustarlos a lo convenido? SI ( ) NO () 6. Solicite el plan de mantenimiento preventivo que debe ser proporcionado por el proveedor. Para poder exigirle el cumplimiento del contrato de debe tener un estricto control sobre las fallas. (Este tipo de mantenimiento normalmente se emplea en equipos grandes). ¿Cómo se les da seguimiento? 44 . en el cual en caso de descompostura se le llama al proveedor y éste cobra de acuerdo a una tarifa y al tiempo que se requiera para componerlo(casi todos los proveedores incluyen. el tiempo de traslado de su oficina a donde se encuentre el equipo y viceversa). ¿Se lleva a cabo tal programa? SI ( ) NO ( ) 4. y este hace una cotización de acuerdo con el tiempo necesario para su compostura mas las refacciones (este tipo de mantenimiento puede ser el adecuado para computadoras personales). Al evaluar el mantenimiento se debe primero analizar cual de los tres tipos es el que más nos conviene y en segundo lugar pedir los contratos y revisar con detalles que las cláusulas estén perfectamente definidas en las cuales se elimine toda la subjetividad y con penalización en caso de incumplimiento. ¿Cómo se notifican las fallas? 9. frecuencia.

4.pdf http://www.gob.monografias.GLOSARIO: NAGAs (Normas de Auditoría Generalmente Aceptadas). NIAs (Normas Internacionales de Auditoría) NAGU (Normas de Auditoría Gubernamental). http://www.monografias.bo/PortalCGR/uploads/Tecproaud. SAS (Declaraciones sobre Normas de Auditoría.htm http://www.shtml#PASOS http://atenea. WEBGRAFÍA 1.unicauca.edu.com/trabajos/maudisist/maudisist3.com/trabajos12/condeau/condeau. 5.co/~gcuellar/normas. 2. 3.cge.shtml 45 . NICs (Normas Internacionales de Contabilidad) FASB (Normas de Contabilidad Financiera) relacionados con la obtención de evidencia y preparación de papeles de trabajo de auditoría.

You're Reading a Free Preview

Descarga
scribd
/*********** DO NOT ALTER ANYTHING BELOW THIS LINE ! ************/ var s_code=s.t();if(s_code)document.write(s_code)//-->