DEONTOLOGA DEL AUDITOR INFORMTICO Y CDIGOS TICOS 7.1.

INTRODUCCIN En el denominado "nuevo orden mundial", caracterizado por unas directrices econmicas, en permanente cambio, estrechamente vinculadas a los continuos avances tecnolgicos, tratar temas relacionados con la deontologa, la tica o fa moral, implica necesariamente hacer un alto en el camino, dejar al lado las mltiples y a menudo absurdas motivaciones econmico-profesionales y, sin las premuras derivadas del ritmo de vida ue aparentemente esta sociedad impone, reposadamente, con sosiego, adentrarse en el mundo interno subjetivo de la conciencia para observar la concepcin humanstica ue, como personas, sta pone de manifiesto como m!"imo e"ponente de la propia y autntica identidad# $na vez realizada dicha prospeccin interna se estar! en condiciones de, dada la intrnseca naturaleza social del hombre, poder atisbar en el mundo e"terno, donde ste realiza su convivencia, observando los valores morales imperantes, representativos del grado de evolucin social de la comunidad ue los ha asumido como propios# %a primera observacin debera inducir a refle"ionar sobre los aspectos m!s ntimos ligados a la vida interior de cada cual &creencias, sentimientos, finalidad teleolgica, proyecto de vida, etc#', ue globalmente considerados han de poner de manifiesto la propia e intrnseca realidad individualizada, es decir, la genuina identidad personal# Esta identidad, inherente a toda persona, debera estar sustentada en principios morales socialmente acusados y preservados a lo largo de los tiempos, principios ue, provenientes del espritu y susceptibles, en virtud del libre albedro, d servir o no de gua a la conducta e"teriormente manifestada de los individuos, permiten diferenciar a stos del resto de seres vivos, ue carecen de esa libertad de ( conciencia# )i bien la moral individual est! enraizada en forma nica y personalizada, la necesidad de relacionarse y convivir unos individuos con otros en comunidad e"ige una cierta adaptacin de las diferentes concepciones morales individuales a unas determinadas normas ticas, socialmente asumidas por los miembros integrantes de la comunidad, ue facilitan una convivencia pacfica y enri uecedora comn#

Estas normas sociales, reflejo de la idiosincrasia de las diferentes comunidades, ponen de manifiesto los usos y costumbres ue regulan medi!ticamente las relaciones entre las personas y grupos ue las conforman, consider!ndose, sin precisar su normalizacin positiva, implcitamente aceptadas por todos, y representativas de los principios sociales b!sicos reguladores de dichas relaciones &buena fe, cortesa, respeto, solidaridad, etc#'# *onviene, en este punto de la refle"in, resaltar el hecho de ue los principios morales, en contraposicin con los preceptos normativos materiales, deben ser asumidos individual y colectivamente como propios en forma voluntaria y con independencia de ue se haya, o no, establecido e"presamente la obligacin material de cumplirlos, ayudando a configurar una concepcin tica interna de lo ue est! bien y lo ue est! mal ue constituye la parte fundamental del patrimonio espiritual de las personas y grupos integrantes de la sociedad ue los aceptan como suyos# Es precisamente esa caracterstica de voluntariedad, de ntimo convencimiento de su idoneidad, generada por una previa sensibilizacin personal y colectiva sobre su validez para el cumplimiento de los fines teleolgicos de los individuos y sociedades ue los asumen, lo ue configura a los principios morales como fuente primordial del derecho positivo y eje genuino y autntico de la evolucin social de la humanidad# +unto a estas normas ticas inmateriales, coe"isten otras positivas ue regulan, en forma coactiva, los deberes y derechos de los ciudadanos integrados en cada colectividad# Estas normas positivas, elaboradas en virtud del "contrato social" ue los ciudadanos implcitamente suscriben con sus gobernantes, se establecen como reguladores de a uellos aspectos ue se considera deben estar clara y e"presamente estipulados, a fin de determinar los principios legales ue, de obligado cumplimiento, regulan los deberes y derechos ue rigen en la sociedad y ue, por ende, pueden ser imperativamente e"igibles a cada uno de sus miembros#

%a complejidad de las relaciones colectivas, la proteccin de los m!s dbiles contra los abusos de los m!s fuertes y la necesidad de establecer unas normas de comportamiento precisas ue, conocidas por todos, sirvan de cauce idneo

para la solucin efectiva de los posibles conflictos personales ue puedan generarse en el seno de la comunidad, ha fundamentado el establecimiento y legitimidad de dichos principios legales, si bien se e"ige de estos ue estn imbuidos por los principios morales, colectivamente asumidos, y ue respeten los derechos humanos internacionalmente reconocidos como conformadores del derecho mundial# ,nte esta dicotoma de normas morales y materiales, los cdigos deontolgicos representan un cierto punto de acercamiento y encuentro entre ambas# Estos cdigos toman, de las normas morales, su faceta intrnsecamente tica, y reflejan el sentir mayoritario de los profesionales a los ue van dirigidos, de lo ue se considera como un adecuado comportamiento ticoprofesional, sirviendo de reprobacin moral de a uellas conductas contrarias a lo regulado en los mismos# -ebe tenerse en cuenta ue todo cdigo deontolgico, entendido como conjunto de preceptos ue establecen los deberes e"igibles a a uellos profesionales ue ejerciten una determinada actividad, tiene como finalidad teleolgico la de incidir en sus comportamientos profesionales estimulando ue stos se ajusten a determinados principios morales ue deben servirles de gua# El hecho de ue los cdigos deontolgicos deban ser elaborados por los propios profesionales en el marco de los colegios, asociaciones o agrupaciones ue los representen, y asumidos en forma generalizada como forma de autorregulacin tica de su actividad, permite ue stos incidan en algunos aspectos -inaplicables al resto de ciudadanos, ya ue fuera de su especfico campo de aplicacin seran ineficaces e inoperantes-, sobre los ue, en beneficio de la propia comunidad, establecen unas determinadas pautas de conducta, a fin de evitar conculcar, por simple desconocimiento o apata ticointelectual, derechos de terceras personas# %os principios contenidos en los cdigos deontolgicos e"igen asimismo, por su especificidad moral, ue los propios profesionales coadyuven a su difusin mostrando un comportamiento conforme a los mismos como medio de sensibilizacin y mejora del prestigio y calidad de su oficio# , este respecto los auditores han de ser conscientes, dada su alta especializacin en un campo habitualmente desconocido por amplios sectores sociales, de la obligacin ue moralmente deben asumir respecto a advertir a la sociedad sobre los riesgos y dependencias ue la inform!tica puede provocar y

sobre las medidas ue deben adoptarse para prevenirlos, debiendo servir los cdigos deontolgicos de ejemplo y cauce idneo para transmitir, al resto de la sociedad, sus singulares y especficas percepciones, in uietudes y autolimitaciones# -ebe tenerse muy presente ue si bien los sistemas inform!ticos, sometidos a auditoras, son un mero instrumento al servicio de la poltica empresarial, el estudio de su estructura, y an m!s el acceso a la informacin almacenada en su seno, permite a los auditores obtener una visin y conocimiento tanto de la situacin global como de determinadas facetas de la empresa o sus empleados, en ciertos casos superior a las de los propios auditados, razn por la cual el sometimiento de los primeros a unos, en apariencia innecesariamente rgidos y detallados principios deontolgicos propios de su oficio, resulta de obligada instauracin en favor de los segundos, aun cuando estos ltimos desconozcan tan si uiera la e"istencia de los mismos y se sorprendan de determinadas actitudes de los auditores acordes con ellos# %os cdigos deontolgicos toman asimismo, de las normas materiales, las facetas reguladores de determinados comportamientos interpersonales como salvaguardia de derechos individuales y colectivos susceptibles de proteccin institucional, sirviendo de cauce para coartar, en los !mbitos profesionales correspondientes, a uellas conductas contrarias a lo regulado en sus preceptos mediante la imposicin de sanciones, contempladas stas desde una perspectiva disciplinaria meramente profesional# *onviene en todo caso matizar el alcance coercitivo de las normas deontolgicas# .a se ha indicado anteriormente ue toda persona debe ce/ir su conducta a sus propias normas morales internas, consustanciales a su identidad, y aceptar la imposicin de unas normas coactivas e"temas, impuestas como medio de proteccin de la sociedad en la ue se encuentra integrada# )in embargo, estas ltimas normas no pueden regular, con total e"haustividad, el complejo mundo de relaciones interpersonales y an menos profundizar en aspectos puntuales ue slo afectan a un reducido grupo de individuos o actividades, so pena de constituir un corpus jurdico conformado por un nmero tan elevado de preceptos ue, por su gigantismo, resultara del todo punto inasumible por la sociedad y, por ende, intil e inaplicable# %os cdigos deontolgicos, por el contrario, al restringir su !mbito subjetivo a determinados grupos de personas, los profesionales de !reas concretas, y

acotar su !mbito tem!tico a sus especficos campos de actividad, permiten, sin causar perjuicio ni discriminacin al resto de integrantes de la comunidad, establecer, para el ejercicio de determinadas actividades, unos mnimos est!ndares de comportamiento tico y tcnico configuradores, a tenor del estado de la ciencia, de la moral colectiva del grupo al ue van dirigidos# 0ay ue tener presente ue, mediante el ejercicio profesional, se pone de manifiesto una de las facetas de la personalidad ue m!s incide en la valoracin social de la actividad desarrollada por las personas a travs de la realizacin de su trabajo# *iertamente e"iste un numeroso conjunto de preceptos incluidos en normas materiales provenientes del -erecho *onstitucional, *ivil, %aboral, 1ercantil, etc#, ue regulan una gran variedad de actos relacionados con la actividad profesional, pero m!s all! de dichos preceptos, y como fundamento de los mismos, debe e"istir una "moral profesional" ue sirva de gua para determinar cu!ndo un determinado comportamiento profesional es bueno o malo &moralmente admisible y beneficioso o moralmente inadmisible y perjudicial'# %a coercibilidad de los cdigos deontolgicos debe, por tanto, constre/irse a la imposicin de medidas disciplinarias, correctoras de comportamientos contrarios a lo estipulado en los mismos, ue pongan de manifiesto el rechazo, por el colectivo profesional correspondiente, de a uellas conductas profesionales indignas# Estas medidas suelen estar constituidas por apercibimientos, reprensiones pblicas o privadas y, en los casos de grave o reiterado incumplimiento, e"clusiones temporales o definitivas del infractor, del grupo profesional ue las ha asumido como propias# *on esta perspectiva se hace preciso, en el momento actual, ir planteando, de forma crtica, la necesidad de sensibilizar a los auditores inform!ticos, integrados en un sector profesional dotado de una cierta autonoma y con unas caractersticas muy particulares, de la conveniencia de refle"ionar sobre la dualidad de facetas integradoras de su comportamiento profesional &comportamiento tcnico cualificado y comportamiento tico' a fin de eliminar el error de creer ue su actividad debe valorarse tnicamente en funcin de unos mnimos est!ndares tcnicos de calidad y fabilidad obviando los condicionantes ticos ue, en caso de conflicto con condicionantes tcnicos o de cual uier otra ndole &cientficos, econmicos, promocionales, empresariales, etc#', deben ser considerados como prevalentes#

,ntes de entrar en una apro"imacin de los diferentes principios deontolgicos ue normalmente se asocian a la actividad de los auditores, no est! de m!s recalcar ue en tanto en cuanto stos no estn plenamente asumidos, como configuradores de la dimensin tica de su profesin, sera preferible apelar a los comportamientos morales individuales, como medio de ir incidiendo en la sedimentacin de concepciones humansticas en el entorno profesional en ue se desenvuelven, a pretender imponer unilateralmente, a travs de agrupaciones, sociedades o colegios profesionales, dichos principios# 7. . !RINCI!IOS DEONTOLGICOS A!LICA"LES A LOS AUDITORES INFORMTICOS %os principios deontolgicos aplicables a los auditores deben necesariamente estar en consonancia con los del resto de profesionales y especialmente con los de a uellos cuya actividad presente mayores concomitancias con la de la auditora, razn por la cual, en e uivalencia con los principios deontolgicos adoptados por diferentes colegios y asociaciones profesionales de nuestro entorno socio-cultural, y sin !nimo de e"haustividad, se pueden indicar como b!sicos, en un orden meramente alfabtico y ajeno, por tanto, a cual uier ponderacin de importancia, los siguientes2 7. .1. !rincipio #$ %$n$&icio #$' ()#i*(#o El auditor deber! ver cmo se puede conseguir la m!"ima eficacia y rentabilidad de los medios inform!ticos de la empresa auditada, estando obligado a presentar recomendaciones acerca del reforzamiento del sistema y el estudio de las soluciones m!s idneas segn los problemas detectados en el sistema inform!tico de esta ltima, siempre y cuando las soluciones ue se adopten no violen la ley ni los principios ticos de las normas deontolgicas# En ningn caso est! justificado ue realice su trabajo el prisma del propio beneficio, sino ue por el contrario su actividad debe estar en todo momento orientada a lograr el m!"imo provecho de su cliente# *ual uier actitud ue anteponga intereses personales del auditor a los del auditado deber! considerarse como no tica, ya ue limitar! necesariamente la aptitud del primero para prestar al segundo toda la ayuda ue, a tenor de su capacitacin, puede y debe aportarle# 3ara garantizar tanto el beneficio del auditado como la necesaria independencia del auditor, este ltimo deber! evitar estar ligado en cual uier forma, a intereses de determinadas marcas, productos o e uipos compatibles

con los de su cliente, debiendo eludir hacer comparaciones, entre el sistema o e uipos del auditado con los de otros fabricantes, cuando las mismas slo se realicen con la intencin de influir en las decisiones de su cliente y provocar un cambio hacia esos otros sistemas o productos bien por intereses econmicos particulares del auditor o bien por el mayor conocimiento ue tenga de ellos o desee tener# %a adaptacin del auditor al sistema del auditado debe implicar una cierta simbiosis con el mismo, a fin de ad uirir un conocimiento pormenorizado de sus caractersticas intrnsecas# , partir de la ad uisicin de dicho conocimiento, y con el grado de independencia indicado anteriormente, estar! en condiciones de indicar, si lo considerase pertinente en forma globalizada o en forma particularizada, las ventajas y desventajas ue el sistema ofrece respecto a otros sistemas o marcas, debiendo obtener de dicha comparacin una serie de conclusiones ue permitan mejorar la calidad y prestaciones del sistema auditado# 4nicamente en los casos en ue el auditor dedujese la imposibilidad de ue el sistema pudiera acomodarse a las e"igencias propias de su cometido o considerase e"cesivamente onerosos los cambios a introducir para obtener una suficiente fiabilidad a corto y medio plazo, ste podra proponer un cambio cualitativamente significativo de determinados elementos o del propio sistema inform!tico globalmente contemplado# $na vez estudiado el sistema inform!tico a auditar, el auditor deber! establecer los re uisitos mnimos, aconsejables y ptimos para su adecuacin a la finalidad para la ue ha sido dise/ado, determinando en cada caso su adaptabilidad, fiabilidad, limitaciones, posibles mejoras y costes de las mismas, con objeto de presentar al auditado una serie de opciones de actuacin en funcin de dichos par!metros a fin de ue ste pueda valorar las relaciones coste-eficacia-calidad-adaptabilidad de las diferentes opciones, facilit!ndole un abanico de posibilidades de establecer una poltica a corto, medio y largo plazo acorde con sus recursos y necesidades reales# El auditor deber! lgicamente abstenerse de recomendar actuaciones innecesariamente onerosas, da/inas o ue generen riesgos injustificados para el auditado, e igualmente de proponer modificaciones carentes de base cientfica contrastada, insuficientemente probadas, o de imprevisible futuro# $na de las cuestiones m!s controvertidas, respecto de la aplicacin de este principio, es la referente a facilitar el derecho de las organizaciones auditadas a

la libre eleccin del auditor, lo ue implica el deber moral de evitar generar dependencias de los primeros respecto de los segundos, aun ue dicho condicionante perjudi ue determinadas e"pectativas econmicas de estos ltimos# 5gualmente, si el auditado decidiera encomendar posteriores auditoras a otros profesionales, stos deberan poder tener acceso a los informes de los trabajos anteriormente realizados sobre el sistema del auditado siempre y cuando con ello no se vulnerasen derechos de tercetos protegidos con el secreto profesional ue el auditor debe en todo momento guardar# 7. . . !rincipio #$ c('i#(# El auditor deber! prestar sus servicios a tenor de las posibilidades de la ciencia y medios a su alcance con absoluta libertad respecto a la utilizacin de dichos medios y en unas condiciones tcnicas adecuadas para el idneo cumplimiento de su labor# En los casos en ue la precariedad de medios puestos a su disposicin impidan o dificulten seriamente la realizacin de la auditora, deber! negarse a realizarla hasta ue se le garantice un mnimo de condiciones tcnicas ue no comprometan la calidad de sus servicios o dict!menes# *uando durante la ejecucin de la auditora, el auditor considerase conveniente recabar el informe de otros tcnicos m!s cualificados sobre algn aspecto o incidencia ue superase su capacitacin profesional para analizarlo en idneas condiciones, deber! remitir el mismo a un especialista en la materia o recabar su dictamen para reforzar la calidad y fiabilidad global de la auditora# 7. .+. !rincipio #$ c(p(ci#(# El auditor debe estar plenamente capacitado para la realizacin de la auditora encomendada, m!"ime teniendo en cuenta ue, en la mayora de los casos, dada su especializaron, a los auditados en algunos casos les puede ser e"tremadamente difcil verificar sus recomendaciones y evaluar correctamente la precisin de las mismas# 0ay ue tener muy presente ue el auditor, al igual ue otros determinados profesionales &mdicos, abogados, educadores, etc#', puede incidir en la toma de decisiones de la mayora de sus clientes con un elevado grado de autonoma, dada la dificultad pr!ctica de los mismos de contrastar su capacidad profesional y el dese uilibrio de conocimientos tcnicos e"istentes entre el auditor y los auditados#

-ebe, por tanto, ser plenamente consciente del alcance de sus conocimientos y de su capacidad y aptitud para desarrollar la auditora evitando ue una sobreestimacin personal pudiera provocar el incumplimiento parcial o total de la misma, aun en los casos en ue dicho incumplimiento no pueda ser detectado por las personas ue le contraten dadas sus carencias cognitivas tcnicas al respecto# *onviene indicar ue en los casos de producirse, por el contrario, una subestimacin de su capacidad profesional, esta circunstancia podra afectar negativamente en la confianza del auditado sobre el resultado final de la auditora, dej!ndole una innecesaria impresin de inseguridad sobre las propuestas o decisiones a adoptar# , efectos de garantizar, en la medida de lo posible, la pertinencia de sus conocimientos, el auditor deber! procurar ue stos evolucionen, al unsono con el desarrollo de las tecnologas de la informacin, en una forma din!mica, evitando una perniciosa estaticidad tcnico-intelectual ue, en este campo de la ciencia, origina una dr!stica reduccin de las garantas de seguridad y una obsolescencia de mtodos y tcnicas ue pueden inhabilitarle para el ejercicio de su profesin# *onviene por ultimo llamar la atencin sobre la casustica de la acreditacin de la capacitacin de los auditores con la pregunta cl!sica, adaptada a las circunstancias de esta profesin, de 6 uin audita a los auditores7 Es deseable ue se fortalezca la certificacin profesional de la aptitud de los auditores para realizar unos trabajos de ndole tan compleja# Esta certificacin ue deber! tener un plazo de validez acorde con la evolucin de las nuevas tecnologas de la informacin, debera estar avalada y garantizada por la metodologa empleada para acreditar dicha especializacin, la independencia de las entidades certificadoras, y la solvencia profesional, objetivamente contrastada, de los rganos, necesariamente colegiados, ue en las mismas se creen con la finalidad de apreciar la formacin y cualificacin profesional de los solicitantes de la misma# 7. .,. !rincipio #$ c()*$'( El auditor debe en todo momento ser consciente de ue sus recomendaciones deben estar basadas en la e"periencia contrastada ue se le supone tiene ad uirida, evitando ue, por un e"ceso de vanidad, el auditado se embar ue en

proyectos de futuro fundamentados en simples intuiciones sobre la posible evolucin de las nuevas tecnologas de la informacin# )i bien es cierto ue el auditor debe estar al corriente del desarrollo de dichas tecnologas de la informacin e informar al auditado de su previsible evolucin, no es menos cierto ue debe evitar la tentacin de creer ue, gracias a sus conocimientos, puede aventurar, con un casi absoluto grado de certeza, los futuros avances tecnolgicos y transmitir, como medio de demostrar su cualificada especializacin, dichas previsiones como hechos incontestables incitando al auditado a iniciar ilusorios e insuficientemente garantizados proyectos de futuro# -ebe, por tanto, el auditor actuar con un cierto grado de humildad, evitando dar la impresin de estar al corriente de una informacin privilegiada sobre el estado real de la evolucin de los proyectos sobre nuevas tecnologas y ponderar las dudas ue le surjan en el transcurso de la auditora a fin de poner de manifiesto las diferentes posibles lneas de actuacin en funcin de previsiones reales y porcentajes de riesgo calculados de las mismas, debidamente fundamentadas# 7. .-. !rincipio #$ co.por*(.i$n*o pro&$sion(' El auditor, tanto en sus relaciones con el auditado como con terceras personas, deber!, en todo momento, actuar conforme a las normas, implcitas o e"plcitas, de dignidad de la profesin y de correccin en el trato personal# 3ara ello deber! cuidar la moderacin en la e"posicin de sus juicios u opiniones evitando caer en e"ageraciones o atemorizaciones innecesarias procurando, en todo momento, transmitir una imagen de precisin y e"actitud en sus comentarios ue avalen su comportamiento profesional e infundan una mayor seguridad y confianza a sus clientes# El comportamiento profesional e"ige del auditor una seguridad en sus conocimientos tcnicos y una clara percepcin de sus carencias, debiendo eludir las injerencias no solicitadas por l, de profesionales de otras !reas, en temas relacionados o ue puedan incidir en el resultado de la auditora y, cuando precisase del asesoramiento de otros e"pertos, acudir a ellos, dejando en dicho supuesto constancia de esa circunstancia y reflejando en forma diferenciada, en sus informes y dict!menes, las opiniones y conclusiones propias y las emitidas por los mismos#

El auditor debe asimismo guardar un escrupuloso respeto por la poltica empresarial del auditado, aun ue sta difiera ostensiblemente de las del resto del sector en las ue desarrolla su actividad, evitar comentarios e"tempor!neos sobre la misma en tanto no estn relacionados o afecten al objeto de la auditora y analizar pormenorizadamente las innovaciones concretas puestas en marcha por el auditado a fin de determinar sus especficas ventajas y riesgos, eludiendo evaluarlas nicamente a tenor de los est!ndares medios del resto de empresas de su sector# 5gualmente debe evitar realizar actos ue simulen aplicaciones de tratamientos ficticios, encubran comportamientos no profesionales o den publicidad a metodologas propias o ajenas insuficientemente contrastadas y garantizadas# 7. ./. !rincipio #$ conc$n*r(ci0n $n $' *r(%(1o En su lnea de actuacin, el auditor deber! evitar ue un e"ceso de trabajo supere sus posibilidades de concentracin y precisin en cada una de las tareas a l encomendadas, ya ue la saturacin y dispersin de trabajos suele a menudo, si no est! debidamente controlada, provocar la conclusin de los mismos sin las debidas garantas de seguridad# , este efecto, el auditor deber! sopesar las posibles consecuencias de una acumulacin e"cesiva de trabajos a /n de no asumir a uellos ue objetivamente no tenga tiempo de realizar con las debidas garantas de calidad, debiendo rechazar o posponer los ue en dichas circunstancias se le ofrezcan# ,simismo deber! evitar la desaconsejable pr!ctica de ahorro de esfuerzos basada en la reproduccin de partes significativas de trabajos o conclusiones obtenidas de trabajos previos en otros posteriores elaborados como colofn de nuevas auditoras# 3or el contrario, s es admisible el ue, una vez analizados en profundidad los aspectos a tener en cuenta y obtenidas las correspondientes conclusiones, se contrasten las mismas a tenor de la e"periencia ad uirida y reflejada en anteriores informes, ya ue este modo de actuar permite detectar posibles omisiones en el estudio, completar los trabajos sobre el objeto de la auditora incompletamente ejecutados y cubrir las imprevisiones detectadas por medio de esta comparacin# Este comportamiento profesional permitir! al auditor dedicar a su cliente la mayor parte de los recursos posibles obtenidos de sus conocimientos y

e"periencias previas con una completa atencin durante la ejecucin de la auditora sin injerencias o desatenciones originadas por prestaciones ajenas a la misma# 7. .7. !rincipio #$ con&i(n2( El auditor deber! facilitar e incrementar la confianza del auditado en base a una actuacin de transparencia en su actividad profesional sin alardes cientfico-tcnicos ue, por su incomprensin, puedan restar credibilidad a los resultados obtenidos y a las directrices aconsejadas de actuacin# Este principio re uiere asimismo, por parte del auditor, el mantener una confianza en las indicaciones del auditado acept!ndolas sin reservas como v!lidas, a no ser ue observe datos ue las contradigan y previa confirmacin personal de la ine uvoca veracidad de los mismos# 3ara fortalecer esa confianza mutua se re uiere por ambas partes una disposicin de di!logo sin ambig8edades ue permita aclarar las dudas ue, a lo largo de la auditora, pudieran surgir sobre cuales uiera aspectos ue pudieran resultar conflictivos, todo ello con la garanta del secreto profesional ue debe regir en su relacin# El auditor deber!, en consonancia con esta forma de actuar, adecuar su lenguaje al nivel de comprensin del auditado, descendiendo y detallando cuanto haga falta en su e"plicacin debiendo solicitar, cuando lo considere necesario, la presencia de alguno de los colaboradores de confianza de su cliente ue pudiera apreciar determinados aspectos tcnicos cuando precise informarle sobre cuestiones de una especial complejidad cientfica# 7. .3. !rincipio #$ cri*$rio propio El auditor durante la ejecucin de la auditora deber! actuar con criterio p no permitir ue ste est subordinado al de otros profesionales, aun de r prestigio, ue no coincidan con el mismo# En los casos en ue aprecie divergencias de criterio con dichos profesionales sobre aspectos puntuales de su trabajo, deber! reflejar dichas divergencias dejan plenamente de manifiesto su propio criterio e indicando, cuando a ul est sustenta en metodologas o e"periencias ue difieran de las corrientes profesionales mayoritariamente asumidas, dicha circunstancia# %a defensa a ultranza del propio criterio no es bice para respetar las crtica9 adversas de terceros, aun ue el auditor debe evitar ue, si una vez

analizadas contina discrepando de las mismas, stas puedan seguir influyendo en su trabajo, ya ue h libertad de criterio impone al auditor la obligacin tica de actuar en todo momento a la forma ue l considere personalmente m!s beneficiosa para el auditado, aun cuando terceras personas le inciten a desarrollar lneas diferentes de actuacin# Este principio e"ige asimismo del auditor una actitud cuasibeligerante en los casos en ue llegue al convencimiento de ue la actividad ue se le solicita, presuntamente para evaluar y mejorar un sistema inform!tico, tiene otra finalidad ajena a la auditora, en cuyo caso deber! negarse a prestar su asistencia poniendo #$ manifiesto el por u de dicha negativa# -e igual forma cuando el auditor observe ue, de forma reiterada, el auditado : niega, sin justificacin alguna, a adoptar sus propuestas, deber! plantearse la continuidad de sus servicios en funcin de las razones y causas ue considere pueda9 justificar dicho proceder# 7. .4. !rincipio #$ #iscr$ci0n El auditor deber! en todo momento mantener una cierta discrecin en la divulgacin de datos, aparentemente inocuos, ue se le hayan puesto de manifiesto durante la ejecucin de la auditora# Este cuidado deber! e"tremarse cuando la divulgacin de dichos datos pudiera afectar a derechos relacionados con la intimidad o profesionalidad de las personas concernidas por los mismos o a intereses empresariales, y mantenerse tanto durante la realizacin de la auditora como tras su finalizacin# 7. .15. !rincipio #$ $cono.6( El auditor deber! proteger, en la medida de sus conocimientos, los derechos econmicos del auditado evitando generar gastos innecesarios en el ejercicio de su actividad# En cumplimiento de este principio deber! procurar evitar dilaciones innecesarias en la realizacin de la auditora# Esta economa de tiempos permitir! al auditado reducir los plazos de actuacin tendentes a solventar los problemas detectados o a la adecuacin a los nuevos mtodos propuestos aportando un determinado valor a/adido al trabajo del auditor#

-e igual forma, el auditor deber! tener en cuenta la economa de medios materiales o humanos, eludiendo utilizar a uellos ue no se precisen, lo ue redundar! en reducciones de gastos no justificados# *onviene, en virtud de este principio, delimitar en la forma m!s concreta posible ab initio el alcance y lmites de la auditora a efectos de evitar tener ue realizar estudios sobre aspectos colaterales no significativos, ue detraen tiempo y medios para su an!lisis, y emitir informes sobre temas circunstanciales o ajenos a la finalidad perseguida# El auditor deber! rechazar las ampliaciones del trabajo en marcha, aun a peticin del auditado, sobre asuntos no directamente relacionados con la auditora, dejando ue de ellos se encarguen los profesionales ad hoc, y evitar! entrar en discusiones, comentarios, visitas de cortesas, etc# ue no estn justificadas con la ejecucin de la misma# En las recomendaciones y conclusiones realizadas en base a su trabajo deber! asimismo eludir, incitar o proponer actuaciones ue puedan generar gastos innecesarios o desproporcionados# 7. .11. !rincipio #$ &or.(ci0n con*in)(#( Este principio, ntimamente ligado al principio de capacidad y vinculado a la continua evolucin de las tecnologas de la informacin y las metodologas relacionadas con las mismas, impone a los auditores el deber y la responsabilidad de mantener una permanente actualizacin de sus conocimientos y mtodos a fin de adecuarlos a las necesidades de la demanda y a las e"igencias de la competencia de la oferta# %a progresiva especializacin de sus clientes e"ige asimismo de los auditores, para poder mantener el grado de confianza ue se precisa para dejar en sus manos el an!lisis de las prestaciones de los sistemas inform!ticos, un continuo plan de formacin personal ue impli ue un seguimiento del desarrollo y oportunidades de las nuevas tecnologas de la informacin para poder incorporar dichas innovaciones, una vez consolidadas, a los sistemas de sus clientes, evitando de esta forma su obsolescencia# 7. .1 . !rincipio #$ &or*('$ci.i$n*o 7 r$sp$*o #$ '( pro&$si0n %a defensa de los auditados pasa por el fortalecimiento de la profesin de los auditores inform!ticos, lo ue e"ige un respeto por el ejercicio, globalmente considerado, de la actividad desarrollada por los mismos y un

comportamiento acorde con los re uisitos e"igibles para el idneo cumplimiento de la finalidad de las auditoras# En consonancia con el principio de defensa de la profesin de los auditores, stos deber!n cuidar del reconocimiento del valor de su trabajo y de la correcta valoracin de la importancia de los resultados obtenidos con el mismo# En cuanto a la remuneracin por su actividad profesional sta debera estar acorde con la preparacin del auditor y con el valor a/adido ue aporta al auditado con su trabajo, siendo rechazable el establecimiento de acuerdos ue impli uen remuneraciones al auditor manifiestamente desproporcionadas tanto por insuficientes como por abusivas, ya ue a largo plazo, tanto las unas como las otras redundan en un debilitamiento del reconocimiento y aprecio de la profesin# El auditor deber!, por tanto, en prestigio de su profesin, evitar competir deslealmente con sus compa/eros rebajando sus precios a lmites impropios del trabajo a realizar con la finalidad de eliminar competidores y reducir la competencia profesional, e igualmente evitar abusar de su especializacin para imponer una remuneracin como contrapartida a su actividad profesional ue manifiestamente e"ceda del valor objetivo de su trabajo# *omo integrante de un grupo profesional, deber! promover el respeto mutuo y la no confrontacin entre compa/eros# Este respeto no est! re/ido, sin embargo, con la denuncia de comportamientos indebidos, parasitarios o dolosos en los casos en ue stos le hayan uedado patentes, ya ue estas denuncias deben contemplarse en el marco de la defensa de la propia profesin como forma de elevar su reconocimiento#

En sus relaciones profesionales deber! e"igir asimismo una reciprocidad el comportamiento tico de sus colegas y facilitar las relaciones confraternidad y mutuo apoyo cuando as se lo soliciten# Este mutuo apoyo debe entenderse en ningn caso como contraprestacin gratuita asesoramiento, sino como cauce de colaboracin en temas puntuales precisen de una cierta especializaron o contrastacin de opiniones# 7. .1+. !rincipio #$ in#$p$n#$nci(

en de no de ue

Este principio, muy relacionado con el principio de criterio propio, obliga al auditor, tanto si acta como profesional e"terno o con dependencia laboral

respecto a la empresa en la ue deba realizar la auditora inform!tica, a e"igir una total autonoma e independencia en su trabajo, condicin sta imprescindible para permitirle actuar libremente segn su leal saber y entender# %a independencia del auditor constituye, en su esencia, la garanta de ue los intereses del auditado ser!n asumidos con objetividad; en consecuencia el correcto ejercicio profesional de los auditores es antagnico con la realizacin de su actividad bajo cuales uiera condiciones ue no permitan garantizarla# Esta independencia implica asimismo el rechazo de criterios con los ue no est plenamente de acuerdo, debiendo reflejar en su informe final tan slo a uellos ue considere pertinentes, evitando incluir en el mismo a uellos otros con los ue disienta aun ue sea impelido a ello# El auditor igualmente deber! preservar su derecho y obligacin de decir y poner de manifiesto todo a uello ue segn su ciencia y conciencia considere necesario, y abstenerse de adoptar mtodos o recomendar lneas de actuacin ue, segn su entender, pudieran producir perjuicios al auditado, aun ue ste as se lo solicite# , efectos de salvaguardar su independencia funcional, deber! eludir establecer dependencias con firmas ue la limiten a fin de evitar ue, aun subjetivamente, pueda producirse una reduccin de su libertad de actuacin profesional# *onviene, sin embargo, diferenciar esta independencia en su trabajo de la e"igencia de utilizar el resultado del mismo, lo ue obviamente entra en el campo competencial de la potestad de actuacin del auditado, el cual puede seguir o ignorar, por las razones ue estime convenientes, sus informes, recomendaciones, orientaciones o consejos sin ue ello suponga merma alguna en la independencia del auditor# 7. .1,. !rincipio #$ in&or.(ci0n s)&ici$n*$ Este principio de primordial inters para el auditado, obliga al auditor a ser plenamente consciente de su obligacin de aportar, en forma pormenorizadamente clara, precisa e inteligible para el auditado, informacin tanto sobre todos y cada uno de los puntos relacionados con la auditora ue puedan tener algn inters para l, como sobre las conclusiones a las ue ha llegado, e igualmente informarle sobre la actividad desarrollada durante la misma ue ha servido de base para llegar a dichas conclusiones#

-icha informacin deber! estar constituida por a uella ue el auditor considere conveniente o beneficiosa para los intereses o seguridad de su cliente y estar en consonancia con la utilidad ue pueda tener, en el presente o en el futuro, para el mismo# +unto a dicha informacin deber! asimismo facilitar cual uier otra ue le sea re uerida por el auditado, aun ue la considere intranscendente o poco significativa, siempre y cuando sta tenga una relacin directa y no meramente circunstancial con el objeto de la auditora y no afecte a datos nominativos cuyo deber de secreto le sea e"igible# En dichas informaciones deber! evitar aportar datos intrascendentes para su cliente &datos ue slo afecten a su propia imagen comercial o profesional del auditor -autopropaganda-, datos comerciales no pertinentes, etc#', ue slo persigan incrementar el volumen del informe o justificar la ausencia de determinadas precisiones de singular importancia mediante la aportacin de otras de menor inters y de m!s f!cil elaboracin para el auditor# El auditor deber! asimismo comprometerse con sus conclusiones, debiendo indicar en ellas los defectos observados en el sistema inform!tico, las lneas de actuacin ue recomienda y las dudas ue respecto a las mismas se le plantean, indicando en este ltimo caso si la causa e"cepcional ue las produce se deriva de una insuficiencia de datos sobre el propio sistema, de una falta de conocimientos tcnicos del propio auditor ue le impide decidirse, con una mnima garanta de fiabilidad, sobre la conveniencia de inclinarse preferentemente por alguna de ellas, o de una incertidumbre sobre posibles evoluciones a medio o largo plazo de los avances tecnolgicos# *iertamente el auditor debe ser consciente de ue la e"plicitacin de sus dudas afectar! a la confianza del auditado, pero en cual uier caso es preferible transmitir una informacin veraz, entendida sta como la ue es e"igible a todo buen profesional en el ejercicio de su actividad a tenor de sus conocimientos, ue trasmitir, como opinin e"perta, una informacin de la ue no pueda garantizar personalmente su e"actitud# Es importante asimismo ue la informacin trasmitida al auditado ponga de manifiesto una prudencia y sentido de la responsabilidad, caractersticas estas ue nunca deben estar re/idas con los principios de suficiencia informativa y de veracidad, evitando recrear los aspectos negativos o los errores humanos detectados ue deben uedar reflejados con un cierto tacto profesional#

El auditor debe evitar hacer recaer la totalidad de inadaptaciones del sistema sobre algunos elementos singulares &personales o materiales', ignorando a uellos otros ue pudieran tener incidencia en los fallos o anomalas detectadas, por simple comodidad en la elaboracin de sus informes, y huir del secretismo en cuanto a la e"plicitacin de los mtodos utilizados siendo inadmisible ue se aproveche para ello de la buena fe del auditado# %a labor informativa del auditor deber!, por tanto, estar basada en la suficiencia, autonoma y m!"imo aprovechamiento de la misma por parte de su cliente, debiendo indicar junto a sus juicios de valor, la metodologa ue le ha llevado a establecerlos para, de esta forma, facilitar el ue, en futuras auditoras, puedan aprovecharse los conocimientos e"trados de la as realizada, eludiendo monopolios f!cticos y dependencias generadas por oscurantismo en la trasmisin de la informacin# 7. .1-. !rincipio #$ in*$8ri#(# .or(' Este principio, inherentemente ligado a la dignidad de persona, obliga al auditor a ser honesto, leal y diligente en el desempe/o de su misin, a ajustarse a las normas morales, de justicia y probidad, y a evitar participar, voluntaria o inconscientemente, en cuales uiera actos de corrupcin personal o de terceras personas# El auditor no deber!, bajo ninguna circunstancia, aprovechar los conocimientos ad uiridos durante la auditora para utilizarlos en contra del auditado o de terceras personas relacionadas con el mismo# -urante la realizacin de la auditoria, el auditor deber! emplear la m!"ima diligencia, dedicacin y precisin, utilizando para ello todo su saber y entender# 7. .1/. !rincipio #$ '$8('i#(# En todo momento el auditor deber! evitar utilizar sus conocimientos para facilitar, a los auditados o a terceras personas, la contravencin de la legalidad vigente# En ningn caso consentir! ni colaborar! en la desactivacin o eliminacin de dispositivos de seguridad ni intentar! obtener los cdigos o claves de acceso a sectores restringidos de informacin generados para proteger los derechos, obligaciones o intereses de terceros &derecho a la intimidad, secreto profesional, propiedad intelectual, etc#'#

-e igual forma los auditores deber!n abstenerse de intervenir lneas de comunicacin o controlar actividades ue puedan generar vulneracin de derechos personales o empresariales dignos de proteccin# %a primaca de esta obligacin e"ige del auditor un comportamiento activo de oposicin a todo intento, por parte del auditado o de terceras personas, tendente a infringir cual uier precepto integrado en el derecho positivo# 7. .17. !rincipio #$ 'i%r$ co.p$*$nci( %a actual economa de mercado e"ige ue el ejercicio de la profesin se realice en el marco de la libre competencia, siendo rechazables, por tanto, las pr!cticas colusorias tendentes a impedir o limitar la legtima competencia de otros profesionales y las pr!cticas abusivas consistentes en el aprovechamiento en beneficio propio, y en contra de los intereses de los auditados, de posiciones predominantes# En la comercializacin de los servicios de auditora inform!tica deben evitarse tanto los comportamientos parasitarios como los meramente desleales, entendidos los primeros como aprovechamientos indebidos del trabajo y reputacin de otros en beneficio propio, y los segundos como intentos de confundir a los demandantes de dichos servicios mediante ambig8edades, insinuaciones o puntualizaciones ue slo tengan por objetivo enmascarar la calidad y fiabilidad de la oferta# 7. .13. !rincipio #$ no #iscri.in(ci0n El auditor en su actuacin previa, durante y posterior a la auditora, deber! evitar inducir, participar o aceptar situaciones discriminatorias de ningn tipo, debiendo ejercer su actividad profesional sin prejuicios de ninguna clase y con independencia de las caractersticas personales, sociales o econmicas de sus clientes# -eber! evitar cual uier tipo de condicionantes personalizados y actuar en todos los casos con similar diligencia con independencia de los beneficios obtenidos del auditado, de las simpatas personales ue tenga hacia ste o de cual uier otra circunstancia# )u actuacin deber! asimismo mantener una igualdad de trato profesional con la totalidad de personas con las ue en virtud de su trabajo tenga ue relacionarse con independencia de categora, estatus empresarial o profesional, etc#

7. .14. !rincipio #$ no in1$r$nci( El auditor, dada la incidencia ue puede derivarse de su tarea, deber! evitar injerencias en los trabajos de otros profesionales, respetar su labor y eludir hacer comentarios ue pudieran interpretarse como despreciativos de la misma o provocar un cierto desprestigio de su cualificacin profesional, a no ser ue, por necesidades de la auditora, tuviera ue e"plicitar determinadas inidoneidades ue pudieran afectar a las conclusiones o el resultado de su dictamen# -eber! igualmente evitar aprovechar los datos obtenidos de la auditora para entrar en competencia desleal con profesionales relacionados con ella de otras !reas del conocimiento# Esa injerencia es mayormente reprobable en los casos en los ue se incida en a uellos campos de actividad para los ue el auditor no se encuentre plenamente capacitado# 7. . 5. !rincipio #$ pr$cisi0n Este principio estrechamente relacionado con el principio de calidad e"ige del auditor la no conclusin de su trabajo hasta estar convencido, en la medida de lo posible, de la viabilidad de sus propuestas, debiendo ampliar el estudio del sistema inform!tico cuanto considere necesario, sin agobios de plazos &con la e"cepcin de lo ya indicado anteriormente respecto al principio de economa' siempre ue se cuente con la a uiescencia del auditado, hasta obtener dicho convencimiento# En la e"posicin de sus conclusiones deber! ser suficientemente crtico, no eludiendo poner de manifiesto a uellos aspectos concretos ue considere puedan tener una cierta incidencia en la calidad y fiabilidad de la auditora, ni ued!ndose en generalidades o indefiniciones ue por su amplitud o ambig8edad slo pretendan cubrir al auditor de los riesgos derivados de toda concrecin en detrimento de los derechos e intereses del auditado# Es e"igible asimismo del auditor ue indi ue como evaluado nicamente a uello ue directamente, o por medio de sus colaboradores, haya comprobado u observado de forma e"haustiva, eludiendo indicar como propias y contrastadas las observaciones parciales o incompletas o las recabadas de terceras personas# 7. . 1. !rincipio #$ p)%'ici#(# (#$c)(#( %a oferta y promocin de los servicios de auditora deber!n en todo momento ajustarse a las caractersticas, condiciones y finalidad perseguidas, siendo

contraria a la tica profesional la difusin de publicidad falsa o enga/osa ue tenga c confundir a los potenciales usuarios de dichos servicios# %a defensa del prestigio de la profesin obliga asimismo a los i inform!ticos a evitar las campa/as publicitarias ue, por su contenido, puedan desvirtuar la realidad de sus servicios, enmascaren los lmites de los mismos, oscurezcan sus objetivos o prometan resultados de imprevisible, cuando n consecucin# 7. . . !rincipio #$ r$spons(%i'i#(#

El auditor deber!, como elemento intrnseco de todo comportamiento profesional, responsabilizarse de lo ue haga, diga o aconseje, sirviendo esta forma de a cortapisa de injerencias e"traprofesionales# )i bien este principio aparentemente puede resultar especialmente-+ auditoras de gran complejidad, ue por otra parte son las encomendadas a los auditores inform!ticos, es preciso tenerlo presente a f garantizar su responsabilidad en los casos en ue, debido a errores humanos durante la ejecucin de la auditora, se produzcan da/os a su cliente ue le pudieran ser imputados# 3or ello es conveniente impulsar la formalizacin y suscripcin de seguros, adaptados a las peculiares caractersticas de su actividad, ue cubran la responsabilidad civil de los auditores con una suficiente cobertura a fin de acreditar la confianza y solvencia de su actuacin profesional# <bviamente las compa/as aseguradoras podr!n introducir determinados mdulos correctores del coste de suscripcin de las correspondientes plizas a tenor de las garantas ue los auditores puedan aportar &certificaciones profesionales, a/os de e"periencia, etc#', lo ue avalara una m!s racional estructuracin de la oferta# %a responsabilidad del auditor conlleva la obligacin de resarcimiento de los da/os o perjuicios ue pudieran derivarse de una actuacin negligente o culposa bien debera probarse la cone"in causa-efecto originaria del da/o, siendo aconsejable estipular a prori un tope m!"imo de responsabilidad sobre los posibles da/os acorde con la remuneracin acordada como contraprestacin por la realizacin de la auditoria#

7. . +. !rincipio #$ s$cr$*o pro&$sion('

%a confidencia y la confianza son caractersticas esenciales de las relaciones entre el auditor y el auditado e imponen al primero la obligacin de guardar en secreto los hechos e informaciones ue conozca en el ejercicio de su actividad profesional# )olamente por imperativo legal podr! decaer esa obligacin# Este principio, inherente al ejercicio de la profesin del auditor, estipulado en beneficio de la seguridad del auditado# obliga al primero a no difundir a terceras personas ningn dato ue haya visto, odo, o deducido durante el desarrollo de su trabajo ue pudiera perjudicar a su cliente, siendo nulos cuales uiera pactos contractuales ue pretendieran e"cluir dicha obligacin# El mantenimiento del secreto profesional sobre la informacin obtenida durante la auditora se e"tiende a a uellas personas ue, bajo la potestad organizadora del auditor, colaboren con l en cuales uiera de las actividades relacionadas con la misma# )i se produjese una dejacin, por parte de las personas ue dependen del auditor, de la obligacin de mantener secreto sobre los datos obtenidos de la auditora, recaer! sobre ellos la correspondiente obligacin de resarcimiento por los da/os materiales o morales causados como consecuencia de la misma, obligacin ue compartir!n solidariamente con el auditor en virtud de la responsabilidad in eligendo o in vigilando ue ste asume por los actos de sus colaboradores# Este deber de secreto impone asimismo al auditor el establecimiento de las medidas y mecanismos de seguridad pertinentes para garantizar al auditado ue la informacin documentada, obtenida a lo largo de la auditora, va a uedar almacenada en entornos o soportes ue impidan la accesibilidad a la misma por terceras personas no autorizadas# El auditor tan slo deber! permitir el acceso y conocimiento de la misma a los profesionales ue, bajo su dependencia organizativa, estn igualmente sujetos al deber de mantener el secreto profesional y en la medida en ue, por las necesidades de informacin de los mismos, sea preciso# =o debe considerarse, por el contrario, como vulneracin del secreto profesional, la transmisin de datos confidenciales del auditado a otros profesionales cuando esta circunstancia se origine por e"presa peticin del mismo; la conservacin de los informes durante un plazo prudencial, siempre y cuando se cuente con las medidas de seguridad adecuadas; la difusin, con una finalidad cientfica, o meramente divulgativa, de los problemas detectados en la auditora y las soluciones a los mismos si previamente se disgregan los datos de

forma tal ue no puedan asociarse en ningn caso los mismos a personas o empresas determinadas; ni, por ltimo, la revelacin del secreto por imperativo legal siguiendo los cauces correspondientes, debindose, aun as, mantener al m!"imo la cautela ue impone dicho levantamiento del secreto# En los casos en ue el auditor acte por cuenta ajena en el marco contractual establecido con la empresa por medio de la cual presta sus servicios al auditado, la transmisin de la informacin recogida durante la auditora a su empresa deber! circunscribirse nicamente a los datos administrativos reguladores de su actividad &precio de la auditora, gastos generados, tiempo empleado, medios de la empresa utilizados, etc#', e"cluyendo de dicha informacin los datos tcnicos observados en el sistema inform!tico o los relacionados con cuales uiera otros aspectos, a no ser ue el auditado consienta fehacientemente en ue dichos datos sean entregados a los responsables de la empresa ue, en este caso, uedar!n a su vez obligados a mantener el secreto profesional sobre los mismos# 7. . ,. !rincipio #$ s$r9icio p:%'ico %a aplicacin de este principio debe incitar al auditor a hacer lo ue est en su mano y sin perjuicio de los intereses de su cliente, para evitar da/os sociales como los ue pueden producirse en los casos en ue, durante la ejecucin de la auditora, descubra elementos de soft>are da/inos &virus inform!ticos' ue puedan propagarse a otros sistemas inform!ticos diferentes del auditado# En estos supuestos el auditor deber! advertir, necesariamente en forma genrica, sobre la e"istencia de dichos virus a fin de ue se adopten las medidas sociales informativas pertinentes para su prevencin, pero deber! asimismo cuidar escrupulosamente no dar indicios ue permitan descubrir la procedencia de su informacin# El auditor deber! asimismo tener presente la ponderacin entre sus criterios ticos personales y los criterios ticos subyacentes en la sociedad en la ue presta sus servicios, debiendo poner de manifiesto sus opciones personales cuando entren en contradiccin con la tica social ue el auditado pueda presumir ue est! implcitamente aceptada por el auditor# Este principio de adaptabilidad u oposicin constructiva tanto a los principios ticos sociales, asumidos como v!lidos por la comunidad, corno a las costumbres dimanantes de los mismos, facilita la necesaria y permanente crtica social sobre dichos principios y costumbres, permitiendo su

adaptacin a las nuevas necesidades y perspectivas abiertas con el progreso tecnolgico regional o mundial# %a consideracin del ejercicio profesional de los auditores como servicio pblico globalmente considerado, e"ige igualmente una continua elevacin del arte de la ciencia en el campo de la auditora inform!tica, lo ue nicamente puede lograrse con la participacin activa de los profesionales de dicho sector en la definicin de las caractersticas y e"igencias de su actividad profesional y, por ende, en la elaboracin de los cdigos deontolgicos reguladores del ejercicio responsable de dicha actividad# 7. . -. !rincipio #$ 9$r(ci#(# El auditor en sus comunicaciones con el auditado deber! tener siempre presente la <bligacin de asegurar la veracidad de sus manifestaciones con los ?imites impuestos por los deberes de respeto, correccin y secreto profesional El principio de veracidad no debe, sin embargo, considerarse como constre/ido a e"presar nicamente a uello sobre lo ue se tenga una absoluta y total certeza, sino ue implica, con el grado de subjetividad ue esto conlleva, poner de manifiesto a uello ue, a tenor de sus conocimientos y de lo considerado como "buena pr!ctica profesional", tenga el suficiente grado de fiabilidad como para ser considerado comnmente como veraz mientras no se aponen datos o pruebas ue demuestren lo contrario# Es conveniente tener presentes los criterios e"puestos por nuestro @ribunal *onstitucional al respecto, generalmente asociado con la actividad de los profesionales de la comunicacin, ue indican ue la obligacin de veracidad impone un especfico deber de diligencia ue se puede y debe e"igir al profesional en la transmisin de la informacin sobre hechos ue deben haber sido necesariamente contrastados con datos objetivos, e"cluyendo por tanto de dicha calificacin de veracidad a a uella informacin basada en "conductas negligentes" del profesional y an m!s a a uella otra proveniente "de uien comuni ue como hechos simples rumores o, peor an, meras invenciones o insinuaciones insidiosas", considerando como admisible y presuntamente veraz "la informacin rectamente obtenida y difundida, aun cuando su total e"actitud sea controvertible" &)@* de AB de enero de B:CC', ya ue, como la citada sentencia indica, "las afirmaciones errneas son inevitables en un debate libre, de tal forma ue de imponerse la verdad como condicin para reconocimiento

del derecho protegido por el artculo AD# B# d' de la *onstitucin &a comunicar y recibir informacin veraz' la nica garanta de la seguridad jurdica sera el silencio"# %os criterios del @ribunal *onstitucional sobre el alcance de la obligacin de veracidad han sido reiterados asimismo en sucesivas sentencias en las ue se e"presa ue "informacin veraz, en el sentido del artculo AD#B#d' significa informacin comprobada segn los c!nones de la profesionalidad informativa, e"cluyendo invenciones, rumores o meras insidias", y ue "una cosa es efectuar una evaluacin personal, por desfavorable ue sea, de una conducta y otra muy distinta es emitir e"presiones, afirmaciones o calificativos claramente vejatorios desvinculados de esa informacin, y ue resultan proferidos, gratuitamente, sin justificacin alguna" &)@* BDEFB::D de G de junio'; ue el derecho a la informacin "no puede restringirse a la comunicacin objetiva y asptica de los hechos, sino ue incluye tambin la investigacin de la causacin de hechos, la valoracin probabilstica de estas hiptesis y la formulacin de conjeturas sobre esa posible causacin" &)@* BHBFB::D de BA de noviembre'; ue "la descripcin de hechos y opiniones ue ordinariamente se produce en las informaciones determina ue la veracidad despliegue sus efectos legitimadores en relacin con los hechos, pero no respecto de las opiniones ue los acompa/en o valoraciones ue de los mismos se hagan, puesto ue las opiniones, creencias personales o juicios de valor no son susceptibles de verificacin, y ello determina ue el !mbito de proteccin del derecho de informacin uede delimitado, respecto de esos elementos valorativos, por la ausencia de e"presiones injuriosas ue resulten innecesarias para el juicio crtico" &)@* BHAFB::D de BA de noviembre'; y ue "la regla constitucional de la veracidad de la informacin no va dirigida tanto a la e"igencia de la total e"actitud en la informacin cuanto a negar la garanta o proteccin constitucional a uienes, defraudando el derecho de todos a recibir informacin veraz, actan con menosprecio de la veracidad o falsedad de lo comunicado, comport!ndose de manera negligente o irresponsable" &)@* IDFB::A de JD de marzo'# ,s pues, la aplicacin de este principio e"ige ue el auditor, en el marco de su obligacin de informar al auditado sobre el trabajo realizado, comuni ue a este ltimo sus conclusiones, diferenciando los hechos constatados de las opiniones, propuestas y valoraciones personales, debiendo actuar en la comprobacin de los primeros y en la fundamentacin de las restantes con una suficiente diligencia profesional para garantizar el cumplimiento de su obligacin de informar verazmente#

7.+. CONCLUSIONES El auditor inform!tico debe ser plenamente consciente de ue su comportamiento profesional presenta dos facetas, ntimamente ligadas, ue configuran el rgimen de su responsabilidad frente a terceros# %a primera corresponde a la aplicacin de sus conocimientos tcnicos con la finalidad de determinar, en base a los mismos, las condiciones de seguridad, fiabilidad y calidad de los medios, elementos o productos ue conforman el sistema inform!tico auditado y recomendar las medidas ue estime convenientes para su mejora o adaptacin a los objetivos para los ue ha sido dise/ado o ue, a tenor de la coyuntura actual y previsible a medio plazo, constituyan sus perspectivas de futuro# %a segunda debe poner de manifiesto la aplicacin de los fundamentos humansticos ue como persona y como profesional le son ticamente e"igibles para, en funcin de los mismos, coadyuvar al desarrollo integral de la sociedad en la prestacin de sus servicios y de la cual ha tomado, para la formacin de sus conocimientos y desarrollo de su propia personalidad, las ideas integradas en el patrimonio cultural comn aportado por sus antecesores# Es, por tanto, ine"cusable tener presente dicha dualidad de facetas a efectos de no ignorar ninguna de ellas so prete"to de ue condicionamientos contractuales, jurdicos, sociales o morales, le obliguen a e"cluir de su comportamiento profesional alguna de ellas#