METODOLOGA PARA LA IDENTIFICACIN Y

EVALUACIN DE RIESGOS DE TECNOLOGA

DE INFORMACIN RELEVANTES A UNA
AUDITORA DE ESTADOS FINANCIEROS.
ANTEPROYECTO DE INVESTIGACIN
UNIVERSIDAD DE EL SALVADOR
FACULTAD DE CIENCIAS ECONMICAS
ESCUELA DE CONTADURA PBLICA



Guardado Quintanilla, Manuel Antonio
Guzmn Sosa, Ludwig Javier
Montiel Hernndez, Oscar Alcides




Junio del 2013.
San Salvador, El Salvador, Centroamrica

Contenido
Planteamiento del Problema 1
Delimitacin 2
Justificacin 3
Objetivos 4
1. Planteamiento del problema
1967
ISACA
1996
COBIT 1.0
1999
Acuerdo del Consejo de
aplicacin de las NIAs.
2000
Ley del Ejercicio de la
Profesin de Contadura Pblica
2003
IES, Normas Internacionales
de Formacin de la nmero 1 a
6.
Normas de Educacion
Continuada ( CVPCPA)
2007
IEPS 2, Declaracin sobre las
Prcticas Internacionales de
Formacin.
1.1 Antecedentes
Falta de educacin
continuada apropiada.
Desfase de los
programas de estudio.
Falta de una
metodologa para
identificacin y
evaluacin de riesgos.

La tecnologa de
informacin esta
involucrada en
mayor/menor grado en la
mayora de las empresas.
La TI trae consigo
beneficios y a la vez
riesgos.

Planeacin
inadecuada
Omisin de
procedimientos de
evaluacin de REIR
debidas a fraude o
errror.


1. Planteamiento del problema
Importancia Causas Consecuencias.
1.2 Caracterizacin
1. Planteamiento del problema
En qu medida la falta de una metodologa para la
identificacin y evaluacin de riesgos sobre control
interno informtico relevante a la informacin
financiera de las entidades, impacta en la fase de
planeacin de auditora externa realizada por las
firmas del municipio de San Salvador?
1.3 Formulacin del problema
Modelo de Propuesta.

Company Logo
Riesgos de TI relevantes a una
auditora financiera.
Company Logo
Confianza en las
capacidades de
funcionamiento del
hardware y
software
Visibilidad del
registro de la
auditoria
Reduccin de la
participacin
humana
Errores
sistemticos
contra errores al
azar
Acceso no
autorizado
Perdida de
informacin
Separacin de
tareas menores
Falta de
autorizacin
tradicional
Necesidad de
experiencia en TI