Documentos de Académico
Documentos de Profesional
Documentos de Cultura
COELLO BASURTO JOHANA PAOLA GALLARDO MORALES LADY TATIANA LAZ ANCHUNDIA ZORAYDA ELIZABETH ZAMBRANO ZAMBRANO CARMEN GIZEH
CATEDRTICO:
OCTAVO AUDITORA M
ndice
SISTEMAS DE INFORMACION .............................................................................................. 1 TIPOS DE SISTEMAS DE INFORMACION ........................................................................... 2 SISTEMAS DE INFORMACION EN LA EMPRESA ............................................................. 3 OBJETIVOS ESTRATGICOS DE NEGOCIOS DE LOS SI .............................................. 5 ASPECTOS TICOS Y SOCIALES DE LOS SISTEMAS DE INFORMACIN ............... 6 TAACs .......................................................................................................................................... 8 (TECNICAS DE AUDITORA ASISTIDA POR COMPUTADORA) ..................................... 8 USO DE LAS TAACs ............................................................................................................. 8 APLICACIN DE TAAC'S EN LA AUDITORA INFORMTICA ......................................... 9 EMPLEO DE LAS TAACs EN AUDITORA...................................................................... 11 PROGRAMAS UTILIZADOS POR LOS AUDITORES(AS) DE NUESTRO MEDIO .. 12 CONCLUSIN: ......................................................................................................................... 14 RECOMENDACIN: ................................................................................................................ 14 BIBLIOGRAFIA ......................................................................................................................... 15
SISTEMAS DE INFORMACION
Un sistema de informacin (SI) es un conjunto de elementos orientados al tratamiento y administracin de datos e informacin, organizados y listos para su uso posterior, generados para cubrir una necesidad u objetivo. Dichos elementos formarn parte de alguna de las siguientes categoras: Personas Datos Actividades o tcnicas de trabajo Recursos materiales en general (generalmente recursos informticos y de comunicacin, aunque no necesariamente). Todos estos elementos interactan para procesar los datos (incluidos los procesos manuales y automticos) y dan lugar a informacin ms elaborada, que se distribuye de la manera ms adecuada posible en una determinada organizacin, en funcin de sus objetivos.1 Un sistema de informacin realiza cuatro actividades bsicas: entrada, almacenamiento, procesamiento y salida de informacin. Entrada de Informacin: Es el proceso mediante el cual el Sistema de Informacin toma los datos que requiere para procesar la informacin. Las entradas pueden ser manuales o automticas. Las manuales se proporcionan en forma directa por el usuario, mientras que las automticas son datos o informacin que provienen o son tomados de otros sistemas o mdulos. Almacenamiento de informacin: El almacenamiento es una de las actividades o capacidades ms importantes que tiene una computadora, ya que a travs de esta propiedad el sistema puede recordar la informacin guardada en la seccin o proceso anterior. Esta informacin suele ser almacenada en estructuras de informacin denominadas archivos. Procesamiento de Informacin: Es la capacidad del Sistema de Informacin para efectuar clculos de acuerdo con una secuencia de operaciones preestablecida.
1
Salida de Informacin: La salida es la capacidad de un Sistema de Informacin para sacar la informacin procesada o bien datos de entrada al exterior. Las unidades tpicas de salida son las impresoras, terminales, diskettes, cintas magnticas, la voz, los graficadores y los plotters, entre otros.2
Sistemas
de
Informacin,
en el entorno transaccional, por tanto, lo importante es qu datos se modifican y cmo, una vez que ha terminado la transaccin. Entorno de decisin: Este es el entorno en el que tiene lugar la toma de decisiones; en una empresa, las decisiones se toman a todos los niveles y en todas las reas (otra cosa es si esas decisiones son estructuradas o no), por lo que todos los SI de la organizacin deben estar preparados para asistir en esta tarea, aunque tpicamente, son los DSS los que se encargan de esta funcin. Si el nico SI de una compaa preparado para ayudar a la toma de decisiones es el DSS, ste debe estar adaptado a todos los niveles jerrquicos de la empresa.
MUOZ C. Antonio, 2003, Sistemas de informacin en las empresas, "Hipertext.net", nm. 1, http://www.upf.edu/hipertextnet/numero-1/sistem_infor.html
obteniendo informacin confiable sobre precios y calidad las 24 horas del da. Las empresas pueden conseguir extraordinarias reducciones de costos buscando proveedores de bajo costo y estableciendo plantas de produccin en otros pases. El dominio de la informacin externa, no debe hacer olvidar el control de los flujos internos de informacin que la propia empresa genera derivado de su funcionamiento. Y, finalmente, tampoco se debe olvidar la propia informacin que la empresa lanza al exterior, en algunos casos regulada por factores legales, como aquellos que obligan a las empresas a depositar sus cuentas anuales en los registros mercantiles. Datos, a su vez, que se convierten en informacin externa para otras empresas que absorben esa informacin.4 Un Sistema de Informacin Empresarial o SIE (en ingls Enterprise Information System, acrnimo EIS) es generalmente cualquier tipo de sistema de computacin que es de "clase enterprise". Esto significa normalmente que ofrece alta calidad de servicio, lidia con grandes volmenes de datos - capaz de soportar cualquier organizacin grande ("enterprise"). Este sistema suministra una plataforma tecnolgica que permiten a las organizaciones integrar y coordinar sus procesos de negocio. Ellos suministran un sistema individual que es central para la organizacin y asegura que la informacin puede ser compartida a travs de todos los niveles funcionales y jerarquas de gestin. Los sistemas Enterprise son indispensables para eliminar el problema de la fragmentacin de la informacin causada por la existencia de mltiples sistemas de informacin en una organizacin, creando una estructura de datos estndar. Un Sistema de Informacin de Empresa normalmente ser manejado por un Administrador de Sistemas profesional y ser desplegado en servidores
LAUDON Kenneth C, 2008 Sistema De Informacion Gerencial Administracion De La Empresa Digital, 10ma Edicion, New York, www.pearsoneducacion.net/laudon
dedicados. Esto generalmente ofrece conectividad de red y suministra servicios que soporten las operaciones realizadas por la empresa.5
OBJETIVOS ESTRATGICOS DE NEGOCIOS DE LOS SI Las empresas invierten fuerte en sistemas de informacin para conseguir seis objetivos estratgicos de negocios: 1. Excelencia operativa: Los sistemas y las tecnologas son algunas de las herramientas disponibles ms importantes para que los gerentes consigan niveles eficiencia y productividad ms altos en las operaciones empresariales, especialmente cuando se conjuntan con cambios en las prcticas de negocios y el comportamiento administrativo. 2. Nuevos productos, servicios y modelos de negocios: Los sistemas y las tecnologas de informacin son las principales herramientas que permiten a las empresas crear nuevos productos y servicios, as como modelos de negocios totalmente nuevos. 3. Buenas relaciones con clientes y proveedores: Cuando una empresa conoce a sus clientes y los atiende bien, de la manera que a ellos les gusta, por lo general, los clientes responden regresando y comprando ms, incrementando los ingresos y las utilidades. En cuanto a los proveedores, cuanto ms se ocupa una empresa de sus proveedores, stos ofrecen mejor los insumos vitales, con lo que se reducen los costos. 4. Toma de decisiones mejorada: Los sistemas y las tecnologas de informacin han hecho posible que los gerentes utilicen datos del mercado en tiempo real al momento de tomar decisiones. 5. Ventajas competitivas: Cuando las empresas logran uno o ms objetivos de negocios es muy probable que hayan conseguido una ventaja competitiva. Hacer las cosas mejor que sus competidores, cobrar menos por mejores productos y responder a clientes y proveedores en tiempo real, constituye situaciones que se conjuntan
5
para que consiga ventas y utilidades ms altas que sus competidores no podran igualar. 6. Supervivencia: se invierte en sistemas y tecnologas de informacin porque son elementos necesarios para la realizacin de negocios.6
2012, Sistemas De Informacin En Los Negocios Globales Actuales, BuenasTareas.com. de http://www.buenastareas.com/ensayos/Sistemas-De-Informaci%C3%B3n-En-Los-Negocios/5591715.html 7 SAIMAR A. Milena Y., 2008, ASPECTOS TICOS Y SOCIALES DE LOS SISTEMAS DE INFORMACIN http://administracionsistemasdeinformacion.blogspot.com/2008/06/aspectos -eticos-ysociales-de-los.html
tica: se refiere a los principios de lo correcto o lo incorrecto que los individuos, en su calidad de agentes morales libres, emplean para tomar decisiones que normen su comportamiento. La tecnologa de informacin se puede emplear para alcanzar el progreso social, aunque tambin se puede aprovechar para cometer delitos y amenazar los valores sociales ms preciados. Internet y las tecnologas para las empresas digitales facilitan ms que nunca la recopilacin, integracin y distribucin de la informacin, y desencadenan nuevas preocupaciones acerca del uso apropiado de la informacin del cliente, la proteccin de la privacidad personal y la proteccin de la propiedad intelectual. Otros aspectos ticos que surgen incluyen fincar la responsabilidad formal por las consecuencias de los sistemas de informacin, establecer estndares para salvaguardar la calidad del sistema que protejan la seguridad de los individuos y de la sociedad, y preservar los valores e instituciones considerados esenciales para la calidad de vida en una sociedad de la informacin. Las instituciones sociales no pueden responder de la noche a la maana antes estas olas. Las instituciones polticas tambin requieren tiempo antes de desarrollar nuevas leyes y en ocasiones requieren la manifestacin de un dao real antes de actuar. Entre tanto, es posible que uno se vea obligado a actuar, forzado incluso a hacerlo en terrenos legales indefinidos. Cinco dimensiones morales de la era de la informacin Entre los principales aspectos ticos, sociales y polticos propiciados por los sistemas de informacin se encuentran las siguientes dimensiones morales: Derechos y obligaciones de informacin Derechos y obligaciones de propiedad Responsabilidad formal y control Calidad del sistema Calidad de vida8
LAUDON Kenneth C, 2008 Sistema De Informacion Gerencial Administracion De La Empresa Digital, 10ma Edicion, New York, www.pearsoneducacion.net/laudon
TAACs
(TECNICAS DE AUDITORA ASISTIDA POR COMPUTADORA) Las Tcnicas de Auditora Asistidas por Computador ( TAACs) son un conjunto de tcnicas y herramientas utilizados en el desarrollo de las auditorias informticas con el fin de mejorar la eficiencia, alcance y confiabilidad de los anlisis efectuados por el auditor, a los sistemas y los datos de la entidad auditada. Incluyen mtodos y procedimientos empleados por el auditor para efectuar su trabajo y que pueden ser administrativos, analticos, informticos, entre otros; y, los cuales, son de suma importancia para el auditor informtico cuando este realiza una auditora.9 Las TAAcs se refiere a tcnicas que usan el computador como herramienta de auditora, las TACCs son usadas por el Auditor(a) para mejorar la eficiencia y eficacia de los procedimientos de auditora. Tambin conocidas por su sigla en ingls como CAATs (Computer Assisted Audit Techniques). El Auditor(a) debe garantizar que estos programas que usa funcionan correctamente y eficientemente, es decir sustantivar su validez para propsitos de auditora antes de usarlos. USO DE LAS TAACs Las TAACs pueden usarse en la aplicacin de diversos procedimientos de auditora, incluyendo: a. Pruebas de detalles de transacciones y saldos: Por ejemplo, el uso de programas de auditora para probar la totalidad (o una muestra) de las transacciones en un archivo de computacin b. Procedimientos de revisin analtica: por ejemplo, el uso de programa de auditora para identificar partidas o fluctuaciones no usuales. c. Pruebas de cumplimiento de controles generales de PED: Por ejemplo, el uso de datos de prueba para probar procedimientos de acceso a las bibliotecas de programas.
9
PEREZ Efrain, 2010, Tcnicas de auditora asistida por computador TAAC http://es.slideshare.net/weperez/taac-tcnicas-de-auditoria-asistida-por-computador
d. Pruebas de cumplimiento de controles de aplicacin de PED: Por ejemplo, el uso de datos de prueba para probar el funcionamiento de un procedimiento programado.10
10
GALN Leonor, 1996, Informtica y Auditora para las Ciencias Empresariales, Editorial UNAB Universidad Autnoma de Bucaramanga, primera edicin, Colombia.
va a ser examinada, y que luego sern ingresadas para la verificacin del procesamiento exitoso de los datos. FACILIDAD DE PRUEBA INTEGRADA (ITF): Similar a la de datos de prueba, con ladiferencia de que en esta se trabajan con datos reales y ficticios. SIMULACIN PARALELA: Tcnica en la que el auditor elabora, a travs de lenguajes de programacin o programas utilitarios avanzados, una aplicacin similar a la que va a ser auditada. Tcnicas para anlisis de transacciones: Tienen como objetivo la seleccin y anlisis de transacciones significativas deforma permanente, utilizando procedimientos analticos y tcnicas de muestreo. ARCHIVO DE REVISIN DE AUDITORA COMO CONTROL DEL SISTEMA (SCARF): Diseo de ciertas medidas de control para el procesamiento electrnico de los datos, para luego incorporarlos dentro de los aplicativos en produccin (como rutinas huspedes). ARCHIVO DE REVISIN DE AUDITORA POR MUESTREO (SARF): Definicin de ciertos parmetros de seleccin de registros utilizando muestreo, para luego analizarlos detalladamente. REGISTROS EXTENDIDOS: Conservacin histrica de todos los cambios que haya sufrido una transaccin en particular. Tcnicas para el anlisis de datos: Examina la informacin que ha sido procesada electrnicamente a travs de los sistemas de informacin, aplicativos o programas utilitarios. PROGRAMAS GENERALIZADOS DE AUDITORA: Paquetes de
auditora con muy buen desempeo y flexibilidad en los tipos de archivos que pueden examinar. Los ms conocidos y difundidos en nuestro medio son IDEA y ACL. VENTAJAS: Facilidad para el diseo de las pruebas de auditora, flexibilidaden cuanto a los formatos de archivo y la adaptabilidad para manejar ypresentar la informacin.
10
PROGRAMAS DE AUDITORA A LA MEDIDA: Programas desarrollados para el anlisis de datos de un sistema de informacin en particular. PROGRAMAS UTILITARIOS: Programas para la ejecucin de
actividades muy diversas para el manejo de la informacin, gestin de documentos, realizacin de clculos matemticosy estadsticos,
almacenamiento de datos, etc. Tcnicas para el anlisis de aplicaciones: TCNICA DE IMAGEN INSTANTNEA: Consiste en obtener una imagen instantnea del procesamiento electrnico de datos en un momento determinado, a travs de la identificacin nica de ciertas transacciones de inters para el auditor mediante rutinas especiales. TCNICA DE MAPEO: Utilizada para medir la eficiencia de ejecucin de las rutinas que integran el sistema, a travs de la utilizacin de programas especializados. TCNICA DE RASTREO: Se establece el orden en que han sido ejecutadas las rutinas durante una determinada transaccin. ANLISIS LGICO DE LAS APLICACIONES: Consiste en la revisin del programa de acuerdo a las especificaciones tcnicas y operativas, que permita identificar errores o inconsistencia.11 EMPLEO DE LAS TAACs EN AUDITORA Los pasos principales que el auditor deber cubrir en la aplicacin de una TAAC son: a. Establecer el objetivo de la aplicacin de la TAAC. b. Determinar el contenido y forma de acceso de los archivos de la entidad. c. Definir los tipos de transacciones a ser probados. d. Definir los procedimientos a ser ejecutados sobre la informacin e. Definir los requerimientos de salida f. Identificar el personal de auditora y de computacin que puee participar en el diseo y aplicacin de la TAAC.
11
11
g. Definir los estimados de costos y beneficios. h. asegurarse de que el uso de la TAAC se controle y documente adecuadamente. i. Arreglar las actividades, incluyendo las habilidades e instalacin de cmputo necesarias. j. Ejecutar la aplicacin de la TAAC.
k. Evaluar los resultados. PROGRAMAS UTILIZADOS POR LOS AUDITORES(AS) DE NUESTRO MEDIO Segn la investigacin realizada las TAAcs que ms utilizan los profesionales Auditores(as) de nuestro medio son: Software de auditora (AutoAudit), software utilitario (Microsoft Office), Software de extraccin y anlisis de datos (ACL), Graficadores de procesos (Visio) y como medio de consulta adicional el Internet; en la tabla de abajo se muestra al detalle como los profesionales Auditores(as) hacen uso de algunos de estos programas e Internet en su profesin.12
12
GALN Leonor, 1996, Informtica y Auditora para las Ciencias Empresariales, Editorial UNAB Universidad Autnoma de Bucaramanga, primera edicin, Colombia.
12
Definicin
Es un paquete de oficina que permite crear y compartir en grupo archivos de tipo documento, hojas de clculo y presentaciones.
ACL
Es un programa utilizado por los auditores para la extraccin y el anlisis de los datos, la deteccin de fraudes y el control continuo.
Visio
Internet
Es un programa que permite realizar diferentes diagramas empresariales de manera fcil e intuitiva. Es una red de redes que permite consultar y compartir informacin.
13
CONCLUSIN:
Teniendo conocimiento de los temas ya vistos sobre los sistemas informticos y las tcnicas informticas utilizadas en la auditora. Podemos llegar a la conclusin, de que as como cualquier profesional como un ingeniero civil, informtico, cientfico, contador, un auditor necesita el uso de medios informticos, no solo basta con la evidencia presentada en papeles de trabajo, sino que debe aprovechar la facilidad tcnica de los avances tecnolgicos, ya que se va a ahorrar tiempo, dinero y presentar los trabajos en una manera ms dinmica y organizada, eso s, sin faltar las polticas y usos de los mismos, respetando los valores ticos y corporativos de la entidad.
RECOMENDACIN:
Esta recomendacin est enfocada a la ciudadana en general, y en especial a los contadores y auditores, encargados de el correcto uso de los sistemas y tcnicas informticas usadas en auditora; los cuales deben ser manejados con mucha cautela y discrecin, ya que la reproduccin de dicha informacin a personas que no sean involucradas en sta, puede provocar la divulgacin de la informacin a exteriores o alteracin de la informacin, o llegar a manos de competencia, y del mismo modo si no se hace el adecuado uso del internet. Por lo cual, antes de empezar a hacer uso de los sistemas y tcnicas
informticas, debemos informarnos sobre el respectivo uso, las ventajas y consecuencias que provocarn el mal uso de los mismos.
14
BIBLIOGRAFIA
PAGINAS WEB
2006
l
Sistema
de
Informacin
Empresarial,
http://es.wikipedia.org/wiki/Sistema_de_Informaci%C3%B3n_Empresaria
ALVAREZ PERALTA
H.
OMAR
A.,
2013
Taac de
de
Auditoria
http://www.monografias.com/trabajos7/sisinf/sisinf.shtml PEREZ Efrain, 2010, Tcnicas de auditora asistida por computador TAAC http://es.slideshare.net/weperez/taactcnicas-de-auditoria-asistida-por-computador Pinar, 2007, Sistema de informacin,
http://es.wikipedia.org/wiki/Sistema_de_informaci%C3%B3n SAIMAR A. Milena Y., 2008, ASPECTOS TICOS Y SOCIALES DE LOS SISTEMAS DE INFORMACIN
http://administracionsistemasdeinformacion.blogspot.com/200 8/06/aspectos-eticos-y-sociales-de-los.html
LIBROS GALN Leonor, 1996, Informtica y Auditora para las Ciencias Empresariales, Editorial UNAB Universidad Autnoma de
Bucaramanga, primera edicin, Colombia. LAUDON Kenneth C, 2008 Sistema De Informacion Gerencial Administracion De La Empresa Digital, 10ma Edicion, New York, www.pearsoneducacion.net/laudon
15
MUOZ C. Antonio, 2003, Sistemas de informacin en las empresas, "Hipertext.net", nm. 1, http://www.upf.edu/hipertextnet/numero-
1/sistem_infor.html
16