AUDITO

RAS
2
INDICE
DEFINICIN.............................................................................4
BREVE RESEA HISTRICA.......................................................4
CLASES DE AUDITORIAS...........................................................4
Auditora fa!i"ra....................................................................................4
Auditoria o#"rati$a.....................................................................................%
Auditoria O#"ra!ioa&.................................................................................%
Auditoria i'or()ti!a..................................................................................%
Auditora it"ra........................................................................................%
Auditora E*t"ra........................................................................................+
Auditora d" ,"-ti.....................................................................................+
Auditoria Ad(ii-trati$a.............................................................................+
Auditoria D" Cu(#&i(i"to........................................................................../
DIFERENCIA DE LA AUDITORIA FINANCIERA SOBRE LAS DE01S. ./
EVIDENCIAS............................................................................2
Co!"#to....................................................................................................2
Cara!t"r-ti!a-............................................................................................2
O3t"!i. d" &a "$id"!ia " auditora........................................................2
04todo- 5 #ro!"di(i"to- #ara o3t""r "$id"!ia.......................................6
Cofa3i&idad 5 'u"t"- d" "$id"!ia " auditora.........................................6
La evidencia proveniente de Sistemas Computarizados..............................................9
C&a-if!a!i. d" &a "$id"!ia......................................................................78
TECNICAS 9 :ROCEDI0IENTOS DE UNA AUDITORIA..................78
La- t4!i!a- $"r3a&"- o t"-ti(oia&"-........................................................78
Do!u("ta&"-...........................................................................................77
Fsicas........................................................................................................................ 11
Analticas................................................................................................................... 11
Inorm!ticas............................................................................................................... 11
:ASOS DE UNA AUDITORIA.....................................................7;
:ASOS A SE<UIR.......................................................................................7;
:&aif!a!i. d" &a auditora.......................................................................7;
Co(#r"-i. d"& ",o!io 5 d" -u a(3i"t"................................................7;
Ri"-,o 5 (at"ria&idad d" auditora.............................................................7;
T4!i!a- d" "$a&ua!i. d" Ri"-,o-.............................................................7;
CAR<OS 9 FUNCIONES...........................................................7=
REVISOR FISCAL........................................................................................7=
F"NCI#NES................................................................................................................ 1$
AUDITOR INTERNO.....................................................................................7=
F"NCI#NES................................................................................................................ 1%
AUDITOR E>TERNO....................................................................................74
F"NCI#NES................................................................................................................ 1%
CONTRALOR..............................................................................................7%
F"NCI#NES................................................................................................................ 1&
OTROS CAR<OS O RES:ONSABILIDADES.....................................................7%
LA DI'ECCI(N............................................................................................................ 1&
'ES)#NSA*LES DE LAS F"NCI#NES FINANCIE'AS....................................................1&
C#+I,- DE A"DI,#'.A..............................................................................................1&
#,'# )E'S#NAL DE LA EN,IDAD..............................................................................1/
,E'CE'#S A0EN#S A LA #'1ANI2ACI(N...................................................................1/
#'1ANIS+#S DE C#N,'AL#'...................................................................................1/
,E'CE'#S 'ELACI#NAD#S C#N LA EN,IDAD...........................................................1/
CUADRO RESU0EN DE FUNCIONES.............................................................7+
E?E0:LO DE AUDITORA EN SISTE0AS....................................7/
INVESTI<ACIN :RELI0INAR......................................................................7/
AD+INIS,'ACI(N....................................................................................................... 13
SIS,E+AS.................................................................................................................. 13
:ERSONAL :ARTICI:ANTE..........................................................................72
EVALUACIN DEL AN1LISIS........................................................................76
EVALUACIN DEL DISEO L<ICO DEL SISTE0A..........................................;8
Lo 4ue se de5e determinar en el sistema6.................................................................21
EVALUACIN DEL DESARROLLO DEL SISTE0A..............................................;7
CONTROL DE :RO9ECTOS..........................................................................;;

$
CUESTIONARIO..........................................................................................;;
ENTREVISTA A USUARIOS...........................................................................;=
1ua de custionario.................................................................................................... 2$
CONTROLES..............................................................................................;4
CONTROL DE LOS DATOS FUENTE 9 0ANE?O CIFRAS DE CONTROL................;4
CONTROL DE O:ERACIN...........................................................................;%
CONTROLES DE SALIDA..............................................................................;/
CONTROL DE 0EDIOS DE AL0ACENA0IENTO 0ASIVO..................................;/
CONTROL DE 0ANTENI0IENTO...................................................................;6
<LOSARIO@............................................................................;6
AEB<RAFA..........................................................................;6

%
DEFINICIN
La Auditora es una unci7n de direcci7n cu8a 9nalidad es analizar 8 apreciar: con vistas
alas eventuales las acciones correctivas: el control interno de las or;anizaciones para
;arantizar la inte;ridad de su patrimonio: la veracidad de su inormaci7n 8 el
mantenimiento de la e9cacia de sus sistemas de ;esti7n.
#tras posi5les de9niciones pueden ser6
Es un e<amen comprensivo de la estructura de una empresa: en cuanto a los planes 8
o5=etivos: m>todos 8 controles: su orma de operaci7n 8 sus e4uipos ?umanos 8 sicos.
@"na visi7n ormal 8 sistem!tica para determinar ?asta 4u> punto una or;anizaci7n
est! cumpliendo los o5=etivos esta5lecidos por la ;erencia: as como para identi9car los
4ue re4uieren me=orarseA.
BREVE RESEA HISTRICA
E<iste la evidencia de 4ue al;una especie de auditora se practic7 en tiempos remotos.
El ?ec?o de 4ue los so5eranos e<i;ieran el mantenimiento de las cuentas de su
residencia por dos escri5anos independientes: pone de mani9esto 4ue ueron tomadas
al;unas medidas para evitar desalcos en dic?as cuentas. A medidas 4ue se desarrollo
el comercio: sur;i7 la necesidad de las revisiones independientes para ase;urarse de la
adecuaci7n 8 9nalidad de los re;istros mantenidos en varias empresas comerciales.
La auditoria como proesi7n ue reconocida por primera vez 5a=o la Le8 *rit!nica de
Sociedades An7nimas de 1B/2 8 el reconocimiento ;eneral tuvo lu;ar durante el
perodo de mandato de la Le8 @"n sistema met7dico 8 normalizado de conta5ilidad era
desea5le para una adecuada inormaci7n 8 para la prevenci7n del raude@. ,am5i>n
reconoca @"na aceptaci7n ;eneral de la necesidad de eectuar una versi7n
independiente de las cuentas de las pe4ueCas 8 ;randes empresas@. Desde 1B/2 ?asta
19D&: la proesi7n de la auditoria creci7 8 Eoreci7 en In;laterra: 8 se introdu=o en los
Estados "nidos ?acia 19DD. En In;laterra se si;ui7 ?aciendo ?incapi> en cuanto a la
detecci7n del raude como o5=etivo primordial de la auditoria. En 1912 +ont;omer8
di=o6
FEn los 4ue podra llamarse los das en los 4ue se orm7 la auditoria: a los estudiantes
se les enseCa5an 4ue los o5=etivos primordiales de >sta eran La detecci7n 8 prevenci7n
de raudeG La detecci7n 8 prevenci7n de erroresG sin em5ar;o: en los aCos si;uientes
?u5o un cam5io decisivo en la demanda 8 el servicio: 8 los prop7sitos actuales son6 El
cerciorarse de la condici7n 9nanciera actual 8 de las ;anancias de una empresa 8 la
detecci7n 8 prevenci7n de raude: siendo >ste un o5=etivo menor.
Este cam5io en el o5=etivo de la auditoria continu7 desarroll!ndose: no sin oposici7n:
?asta apro<imadamente 19%D. En este tiempo @E<ista un cierto ;rado de acuerdo en
4ue el auditor poda 8 de5era no ocuparse primordialmente de la detecci7n de raude@.
El o5=etivo primordial de una auditora independiente de5e ser la revisi7n de la posici7n
9nanciera 8 de los resultados de operaci7n como se indica en los estados 9nancieros
del cliente: de manera 4ue pueda orecerse una opini7n so5re la adecuaci7n de estas
presentaciones a las partes interesadas.
)aralelamente al crecimiento de la auditora independiente en los Estados "nidos: se
desarrolla5a la auditora interna 8 del 1o5ierno: lo 4ue entr7 a ormar parte del campo
de la auditora. A medida 4ue los auditores independientes se aperci5ieron de la
importancia de un 5uen sistema de control interno 8 su relaci7n con el alcance de las
prue5as a eectuar en una auditora independiente: se mostraron partidarios del
crecimiento de los departamentos de auditora dentro de las or;anizaciones de los
clientes: 4ue se encar;ara del desarrollo 8 mantenimiento de unos 5uenos
procedimientos del control interno: independientemente del departamento de
conta5ilidad ;eneral. )ro;resivamente: las compaCas adoptaron la e<pansi7n de las
actividades del departamento de auditora interna ?acia !reas 4ue est!n m!s all! del
alcance de los sistemas conta5les.
En nuestros das: los departamentos de auditora interna son revisiones de todas las
ases de las corporaciones: de las 4ue las operaciones 9nancieras orman parte.

&
La auditora ;u5ernamental ue o9cialmente reconocida en 1921 cuando el Con;reso
de los Estados "nidos esta5leci7 la #9cina 1eneral de conta5ilidad.
CLASES DE AUDITORIAS
Auditora fnanciera
,iene como o5=etivo el e<amen 8 evaluaci7n de los saldos 8 su presentaci7n en los
estados 9nancierosG para dictaminar so5re la razonalidad de estos con 5ase en norma
de auditora de aceptaci7n ;eneral: tanto internacionales como nacionalesG primando
estas Hltimas so5re a4uellas.
Consiste en una revisi7n e<ploratoria 8 critica de los controles su58acentes 8 los
re;istros de conta5ilidad de una empresa realizada por un contador pH5lico: cu8a
conclusi7n es un dictamen a cerca de la correcci7n de los estados 9nancieros de la
empresa.
A:LICACIN@ Su 9nalidad es el e<amen 8 an!lisis de los
procedimientos administrativos 8 de los sistemas
de control interno de la compaCa auditada. Al 9nalizar el
tra5a=o realizado: los auditores e<ponen en
su inorme a4uellos puntos d>5iles 4ue ?a8an
podido detectar: as como las recomendaciones so5re los
cam5ios convenientes a introducir: en su opini7n: en la
or;anizaci7n de la compaCa.
Normalmente: las empresas uncionan con polticas
;enerales: pero ?a8 procedimientos 8 m>todos: 4ue son
t>rminos m!s operativos. Los procedimientos son tam5i>n
sistemasG si est!n 5ien ?ec?os: la empresa uncionar!
me=or
BUE AUDITA@ analiza todos los procedimientos 8
m>todos de la empresa.
:ARA BUE SE AUDITA@ :ara me=orar el rendimiento 8 e9cacia de su empresa.
Auditoria operativa
Es realizada simult!neamente como apo8o 8 ase;uramiento de la 9nanciera. Consiste
en la evaluaci7n de las operaciones 8 procedimientos eectuado por la empresa
durante el periodo e<aminado realizada por el auditor independiente.
Auditoria Operacional
La revisi7n o e<amen crtico construido de las operaciones eectuadas: en la empresa:
as como en los procedimientos se;uidos para su desarrollo 8 re;istros tendientes a
o5tener un se;uro como oportuna inormaci7n constitu8e la esencia de esta auditora:
se centra en la calidad de operaciones. *usca analizar para me=orar los procesos 4ue
incrementan eectividad atreves de e9ciencia: procurando minimizar costos: para lo;rar
optimizaci7n de los recursos: al recomendar me=ores t>cnicas operacionales: constitu8e
prop7sitos esenciales de la evaluaci7n. Inclu8en distintas etapas de6 Compra: almac>n:
inventarios: producci7n: ventas: cartera: co5ranzas: 9nanzas: recursos ?umanos:
sistema conta5le: 8 procesamiento electr7nico de datos.
Se de9ne como una t>cnica para evaluar
sistem!ticamente de una unci7n o una unidad
con reerencia a normas de la empresa: utilizando
personal no especializado en el !rea de estudio.
A:LICACIN@ Ase;urar a la administraci7n: 4ue
sus o5=etivos se cumplan: 8 determinar 4u>
condiciones pueden me=orarse.
BUE AUDITA6 Los Sistemas #perativos:
productos de SotIare *!sicos ad4uiridos por la
instalaci7n 8 determinadas versiones de a4uellas.

/
:ARA BUE SE AUDITA@ :ara descu5rir posi5le incompati5ilidad entre
otros productos de SotIare *!sicos ad4uiridos por la instalaci7n 8 determinadas
versiones de a4uellas.
Auditoria informtica
Es conocida como auditoria de sistemaS: teniendo como o5=etivo evaluar sistemas
inorm!ticos en orma inte;ral: los procedimientos 8 se;uridad de los e4uipos
electr7nicos o ?ardIare de los pro;ramas o sotIare 4ue posea la empresa sean
propios o de modalidad de servicios.
Analiza la actividad 4ue se conoce como t>cnica de sistemas en todas sus acetas. Jo8:
la importancia creciente de las telecomunicaciones ?a propiciado 4ue las
comunicaciones. Lneas 8 redes de las instalaciones inorm!ticas: se auditen por
separado: aun4ue ormen parte del entorno ;eneral de sistemas
A:LICACIN6 La auditora de sistemas analiza todos
los procedimientos 8 m>todos de la empresa con
la intenci7n de me=orar su e9cacia.
BUE AUDITA@ Lneas 8 redes de las instalaciones
inorm!tica
:ARA BUE SE AUDITA@ E<aminar 8 analizar de los
procedimientos administrativos 8 de los sistemas
de control interno de la compaCa auditada. Al
9nalizar el tra5a=o realizado: los auditores e<ponen en
su inorme a4uellos puntos d>5iles 4ue ?a8an podido detectar: as como las
recomendaciones so5re los cam5ios convenientes a introducir: en su opini7n: en la
or;anizaci7n de la compaCa.
Auditora interna
Es desarrollar por personal vinculado la5oralmente ala instituci7n con el 9n de
;arantizar un an!lisis o5=etivo e independiente de lo e<aminado. Constitu8e un soporte
para la administraci7n mediante la evaluaci7n: imparcialidad dentro de la empresa u
or;anizaci7n como un servicio a la ;erencia o direcci7n de todas las ases del proceso
administrativo.
Ja8 4ue tener en cuenta la idoneidad proesional de 4uien eectu> el tra5a=o: la
independencia mental 4ue actHe el auditor 8 la imparcialidad con 4ue emita su
concepto u opini7n
La Auditora interna es una actividad 4ue tiene por o5=etivo undamental e<aminar 8
evaluar la adecuada 8 e9caz aplicaci7n de los sistemas de control interno. En un
instrumento de control 4ue unciona por medio de la medici7n 8 evaluaci7n de la
e9ciencia de otras clases de control: tales como6 procedimientosG conta5ilidad 8 dem!s
re;istrosG inormes 9nancierosG normas de e=ecuci7n etc.
A:LICACIN@ A,r",ar valor 8 me=orar las operaciones de una
or;anizaci7n: as como contri5uir al cumplimiento de sus
o5=etivos 8 metasG aportando un eno4ue sistem!tico 8
disciplinado para evaluar 8 me=orar la e9cacia de los procesos
de ;esti7n de ries;os: control 8 direcci7n.
BUE AUDITA@ E& cumplimiento de los sistemas de control
interno vi;entes: es parte de su responsa5ilidad la o5tenci7n de
evidencias su9cientes 8 competentes 4ue le permitan
dictaminar: so5re la e<actitud de la situaci7n econ7micoK
9nanciera 4ue presenta la entidad 8 cu8os resultados muestran los estados 9nancieros
4ue peri7dicamente se emiten.
:ARA BUE SE AUDITA@ . )ara velar por la preservaci7n de la inte;ridad del
patrimonio de una entidad 8 la e9ciencia de su ;esti7n econ7mica: proponiendo a la
direcci7n las acciones correctivas pertinentes.

3
Auditora Externa
Centra su la5or ?acia los estados 9nancieros con el 9n de emitir un veredicto o
dictamen so5re una razona5ilidad aportando credi5ilidad por el an!lisis 4ue esto
?ace: un proesional a=eno a la empresa 4ue los prepara: los cuales una vez estudiado 8
evaluados son dictaminados.
Auditora de gestin
Conocida como de resultados comprue5a la e9cacia administrativa en el coordinado
mane=o de los recursos para el lo;ro de los o5=etivos el resultado 9nal de todos los
espacios empresariales ima;en corporativa relaciones interpersonales a nivel de
clientes internos 8 e<ternos: utilidades econ7micas: aceptaci7n el medio tanto actual
como potencial. E9cacia en el mane=o operacional traducida en una inormaci7n
oportuna: completa: veraz: se;uridad de loas activos 8 e9cacia del control interno. Es la
evaluaci7n entre la misi7n: visi7n: o5=etivos: metas: planes: polticas esta5lecidas 8
lo;ros entre otros.
La auditora de ;esti7n es a4uella 4ue se realiza para evaluar el ;rado de e9ciencia 8
e9cacia en el lo;ro de los o5=etivos previstos por la or;anizaci7n 8 con los 4ue se ?an
mane=ado los recursos.
A:LICACIN@ Evaluar la e9cacia de sus
resultados con respecto a las metas previstas: los
recursos ?umanos: 9nancieros
8 t>cnicos utilizados:
la or;anizaci7n 8 coordinaci7n de dic?os recursos
8 los controles esta5lecidos so5re dic?a ;esti7n.
BUE AUDITA@ la descripci7n 8 an!lisis del
control estrat>;ico: el control de e9cacia:
cumplimiento de o5=etivos empresariales: el
control operativo o control de e=ecuci7n 8
un an!lisis del control como actor clave de
competitividad.
:ARA BUE SE AUDITA@ )ara evaluar la e9cacia de sus resultados con respecto a las
metas previstas: los recursos ?umanos: 9nancieros 8 t>cnicos utilizados:
La or;anizaci7n 8 coordinaci7n de dic?os recursos 8 los controles esta5lecidos so5re
dic?a ;esti7n
Auditoria Administrativa
Comprende el e<amen del esta5lecimiento 8 cumplimiento de los planes: polticas:
metas 8 o5=etivos trazado por la direcci7n ;eneral en todas las rases del proceso
administrativo: planeaci7n: or;anizaci7n: direcci7n: control: evaluaci7n.
Entre los aspectos a e<aminar podemos seCalar6
E<istencia 8 desarrollo del cumplimiento de la misi7n: o5=etivo 8 entidad de los
pro;ramas trazados
Lia5ilidad de los o5=etivos trazados
Conocimiento de meta a corto 8 lar;o plazo
Conormaci7n de una adecuada estructura or;!nica
Selecci7n: contrataci7n: 8 li4uidaci7n del personal
E<istencia 8 conocimiento de las unciones: manuales: re;lamentos: normas le;ales
etc.
E<istencia 8 aplicaci7n del re;lamento interno del tra5a=o 8 de se;uridad industrial
Inorme oportuno a las identidades estatales
#portunidad de la comunicaci7n interna
E<istencia: mantenimiento: conservaci7n: custodia 8 uso de los 5ienes
La auditoria administrativa coad8uva con sus an!lisis a la preparaci7n de la empresa
para el uturo: envolver en su an!lisis los aspectos presupuestales: calidad total 8
rein;eniera en la toma de decisiones.

B
MNilliam. ) LeonardO es un e<amen completo 8 constructivo
de la estructura or;anizativa de la empresa: instituci7n o
departamento ;u5ernamental o de cual4uier otra entidad 8
de sus m>todos de control: medios de operaci7n 8 empleo
4ue d> a sus recursos ?umanos 8 materiales.
A:LICACIN6 'evisar 8 evaluar si los m>todos: sistemas 8
procedimientos 4ue se si;uen en todas las ases del proceso administrativo ase;uran el
cumplimiento.
BUE AUDITA@ &a- polticas: planes: pro;ramas: le8es 8 re;lamentaciones 4ue puedan
tener un impacto si;ni9cativo en operaci7n de los reportes
:ARA BUE SE AUDITA@ :ara ase;urar 4ue la or;anizaci7n los est> cumpliendo 8
respetando los dierentes niveles =er!r4uicos 8 operativos: seCalando aciertos 8
desviaciones de a4uellas !reas cu8os pro5lemas administrativos detectados e<i;en una
ma8or o pronta atenci7n.
Auditoria De Cumplimiento
E=erce control posterior o consecutivo so5re la aplicaci7n de la normatividad e<istente
para el mane=o empresarial: re;istros conta5les: presentaci7n de estado 9nancieros
etc. ,iene como o5=etivo veri9car: e inormar so5re el cumplimiento de la disposiciones
comerciales: la5orales: tri5utaria: civiles: estatutarias: de se;uridad social e industrial
medio am5iente 8 presupuestaria desde el puto de vista le;al 8 se le conoce como
auditoria de le;alidad.
Es la compro5aci7n o e<amen de operaciones 9nancieras:
administrativas: econ7micas 8 de otra ndole de una entidad para esta5lecer 4ue se
?an realizado conorme a las normas le;ales: re;lamentarias: estatuarias 8
de procedimientos 4ue le son aplica5les.
A:LICACIN@ se practica mediante la revisi7n de los documentos 4ue soportan le;al:
t>cnica: 9nanciera 8 conta5lemente las operaciones para
determinar si los procedimientos utilizados 8 las medidas de
control interno est!n de acuerdo con las normas 4ue le son
aplica5les 8 si dic?os procedimientos est!n operando de
manera eectiva 8 son adecuados para el lo;ro de los
o5=etivos de la entidad
BUE AUDITA@ Los documentos 4ue soportan le;al: t>cnica:
9nanciera 8 conta5lemente las operaciones para determinar
si los procedimientos utilizados 8 las medidas
de control interno est!n de acuerdo con las normas 4ue le son
aplica5les 8 si dic?os procedimientos est!n operando de
manera eectiva 8 son adecuados para el lo;ro de
los o5=etivos de la entidad.
:ARA BUE SE AUDITA@ responsa5ilidad primaria de prevenci7n 8 detecci7n de raudes
8 errores es de los encar;ados de la ;esti7n 8 direcci7n de la entidad. Las
responsa5ilidades respectivas de los encar;ados de la ;esti7n 8 direcci7n pueden
variar: se;Hn la entidad: as como de pas a pas. La direcci7n: con el descuido de los
encar;ados de su ;esti7n: de5e esta5lecer el tono adecuado: crear 8 mantener una
cultura de ?onradez 8 una >tica elevada: as como esta5lecer controles adecuados 4ue
preven;an 8 detecten los raudes 8 errores dentro de la entidad.
Di'"r"!ia D" &a Auditoria Fia!i"ra So3r" &a- D"()-
Se considera como e=e undamental de la empresa en la cual se caracteriza por lo
si;uiente6
Solvencia: li4uidez: solidez: esta5ilidad: renta5ilidad patrimonial: utilidad econ7mica:
capital de tra5a=o: estrate;ia de 9nanciaci7n.
:r"-u#u"-ta&6 1asto de uncionamiento: ;astos ;enerales: inversi7n: servicio de la
deuda.

9
E!o.(i!a6 incremento del patrimonio: participaci7n del medio en el sector: incidencia
de la inEaci7n en su resultado: satisacci7n de necesidades: cantidades de ventas:
servicios etc.
Cumplimiento de estrate;ias: productividad: racionalizaci7n de los costos.
So!ia&6 +e=oramiento de las relaciones industriales 5ienestar de los uncionarios:
rotaci7n: ausentismo: capacitaci7n: curso: seminarios 8 talleres para los empleados.
Ima;en corporativa
L",a&"-6 Aplicaci7n oportuna de las normas la5orales: cumplimiento oportuno de los
inormes de le8 MdeclaracionesO cumplimiento oportuno estatutarios: paso oportuno de
los impuestos 8 ;astos para 9scales: sanciones 8 multas
Inorm!tica6 A;ilidad de la inormaci7n procesada: calidad de sistema de inormaci7n
minimizaci7n a errores 8 tiempo de respuesta del sistema.
EVIDENCIAS
Concepto
La evidencia de auditora es la inormaci7n 4ue o5tiene el auditor para e<traer
conclusiones en las cuales sustenta su opini7n.
Caractersticas
La evidencia o5tenida por el auditor de5e reunir las si;uientes caractersticas6
Co(#"t"!ia@ Es la @medida de la calidad de evidencia de la auditora 8 su relevancia
para una particular a9rmaci7n 8 su con9a5ilidad". La evidencia ser! m!s con9a5le
cuando se 5ase en ?ec?os m!s 4ue en criterios.
Suf!i"!ia6 Es la @medida de la cantidad de evidencia de la auditora@. El auditor: a su
criterio proesional: o5tiene evidencia su9ciente al tener en cuenta los actores como6
posi5ilidad de inormaci7n err7nea: importancia 8 costo de la evidencia.
"na evidencia se considera competente 8 su9ciente si cumple las caractersticas
si;uientes6
R"&"$a!ia6 La evidencia es relevante cuando a8uda al auditor a lle;ar a una
conclusi7n respecto a los o5=etivos espec9cos de auditora.
Aut"ti!idad6 La evidencia es aut>ntica cuando es verdadera en todas sus
caractersticas.
V"rif!a3i&idad6 Es el re4uisito de la evidencia 4ue permite 4ue dos o m!s auditores
lle;uen por separado a las mismas conclusiones: en i;uales circunstancias. Si
dierentes auditores lle;aran a distintas conclusiones e<aminando el mismo asunto:
entonces no ?a5ra el re4uisito de veri9ca5ilidad.
N"utra&idad@ Es el re4uisito 4ue est> li5re de pre=uicios. Si el asunto 5a=o estudio es
neutral: no de5e ?a5er sido diseCado para apo8ar intereses especiales.
)ara o5tener la cantidad de evidencia necesaria 8 de calidad: el auditor normalmente
aplica prue5as selectivas o de muestreo estadstico a la inormaci7n disponi5le: no
e<amina toda la inormaci7nG de esta manera se puede lle;ar a conclusiones so5re un
saldo de una cuenta: clases de transacciones o control.
La o5tenci7n de evidencia su9ciente 8 competente en la auditora es aectada por
actores como6
La evaluaci7n de la naturaleza 8 nivel del ries;o in?erente: del ;iro del ne;ocio:
situaci7n econ7mica 8 9nanciera de la entidad. Cuanto ma8or sea el nivel de ries;o
in?erente ma8or ser! la cantidad de evidencia necesaria.
Evaluaci7n de ries;os de control: as como de los sistemas de conta5ilidad 8 de
control interno.
+aterialidad de la partida o transacci7n 4ue se e<amina.
E<periencia o5tenida en auditoras previas.
Fuente 8 con9a5ilidad de inormaci7n disponi5le.

1D
Obtencin de la evidencia en auditora
El auditor de5e o5tener evidencia su9ciente 8 competente mediante la aplicaci7n de
prue5as 8 procedimientos sustantivos 8Po m>todos Mt>cnicasO para undamentar su
opini7n 8 conclusiones so5re los estados 9nancieros 8 otras actividades materia de la
auditora.
aC :ru"3a- d" !otro&.D Se realizan con el o5=eto de o5tener evidencia so5re la
idoneidad del sistema de control interno 8 conta5ilidad.
3C :ru"3a- -u-tati$a-.D Consiste en e<aminar las transacciones 8 la inormaci7n
producida por la entidad 5a=o e<amen: aplicando los procedimientos de auditora: con
el o5=eto de validar las a9rmaciones 8 para detectar las distorsiones materiales
contenidas en los estados 9nancieros.
Las a9rmaciones son maniestaciones o declaraciones de la ;erencia respecto a los
estados 9nancierosG es decir: so5re la situaci7n patrimonial Mactivo: pasivo 8 capitalO:
los resultados de las operaciones 8 los cam5ios en la situaci7n 9nanciera de la entidad
auditada. Estas a9rmaciones se someten a prue5a por el auditor. Se esta5lecen los
si;uientes criterios para evaluar tales a9rmaciones6
E<istencia u ocurrencia
Inte;ridad
Derec?os 8 o5li;aciones
Laluaci7n o aplicaci7n
)resentaci7n 8 revelaci7n
Las evidencias de5en ;uardar relaci7n con los o5=etivos de la auditora 8 las
declaraciones de la ;erencia. )or e=emplo: al e<aminar las a9rmaciones de la partida o
componente de "*i-t"!ia- del 5alance ;eneral eectuada por la ;erencia: se de5e
compro5ar la e<istencia en almacenes: inte;ridad de los saldos: propiedadG m>todo 8
los procedimientos aplicados en su valuaci7n 8 los costos de este ru5ro.
La tercera norma de e=ecuci7n del tra5a=o e<i;e 4ue de5e o5tenerse evidencia
su9ciente 8 competente mediante la inspecci7n: o5servaci7n: investi;aci7n 8
con9rmaci7n para tener una 5ase razona5le 8 poder e<presar una opini7n respecto a
los estados 9nancieros 4ue se e<aminan.
Esta norma ;ua al auditor en el desarrollo de los o5=etivos espec9cos de auditora de
cada etapa 8 en la determinaci7n de la competencia de la evidencia: su su9ciencia 8 el
m>todo apropiado para o5tenerla.
La ma8or parte del tra5a=o del auditor independiente: al ormular su opini7n so5re los
estados 9nancieros: consiste en o5tener 8 evaluar la evidencia relativa a las
a9rmaciones ?ec?as en esos estados 9nancieros. La medida de la validez de dic?a
evidencia para 9nes de auditora descansa en el =uicio del auditor: a este respecto la
evidencia en auditora di9ere de la evidencia le;al: la cual est! circunscrita por re;las
r;idas.
El auditor o5tiene evidencia mediante la aplicaci7n de procedimientos de inspecci7n 8
procedimientos analticosG sin em5ar;o: la oportunidad de >stos depender! de los
periodos en 4ue la evidencia 5uscada se encuentra.
El auditor de5e o5tener evidencia su9ciente: competente 8 relevante: mediante la
aplicaci7n de prue5as de control 8 procedimientos sustantivos 4ue le permitan
undamentar razona5lemente los =uicios 8 conclusiones 4ue ormule respecto de la
auditora. La evidencia de5er! someterse a prue5a para ase;urar 4ue cumpla los
re4uisitos 5!sicos de su9ciencia: competencia 8 relevancia.
Los procedimientos 8Po m>todos a 4ue ?acen reerencia las normas indicadas se
e<plican a continuaci7n6
Mtodos procedimientos para obtener evidencia
Los m>todos se conocen como t>cnicas de auditora utilizados por el auditor para
o5tener evidencia. Los procedimientos e<plican c7mo se aplican esas t>cnicas en el
proceso de o5tenci7n de evidencia.

El auditor de5e o5tener evidencia en la auditora
por uno o m!s de los si;uientes procedimientos6 Inspecci7n Mdocumental 8 e<amen
sicoO: o5servaci7n: entrevista o interro;atorio: con9rmaci7n: c!lculo: procedimientos
analticos 8 comparaciones.

11
a. I-#"!!io"-6 Comprende la inspecpecci7n documental 8 e<amen sico.
I-#"!!i. do!u("ta&.D Consiste en e<aminar re;istros: documentos o acti vos
tan;i5les. La inspecci7n de re;istros 8 documentos proporciona evidencia en la
auditora de ;rados varia5les de con9a5ilidad dependiendo de su naturaleza 8
uente 8 de la eectitividad de los controles internos so5re su procesamiento.
E*a(" '-i!o.D Es la t>cnica de la auditora mediante el cual el auditor veri9ca la
e<istencia de los activos tan;i5les para o5tener evidencia en la auditora con
respecto a su inclusi7n en el activo: pero no necesariamente a su propiedad o valor.
3. O3-"r$a!i.6 Consiste en presenciar un proceso o procedimientos 4ue est!n siendo
realizados por otrosG por e=emplo: la o5servaci7n del auditor del conteo de inventarios
por personal de la entidad o el desarrollo de procedimientos de control.
!. Ida,a!i. ("diat" "tr"$i-ta@ Consiste en 5uscar la inormaci7n adecuada:
dentro o uera de la or;anizaci7n del cliente. Las inda;aciones pueden ser por escrito 8
en orma oral: 8 de5en documentarse.
d. Cofr(a!i.6 Es la respuesta a una pre;unta o solicitud: para corro5orar la
inormaci7n o5tenida en los re;istros conta5les: por e=emplo la circularizaci7n para
5ancos comerciales: cuentas por co5rar de clientes: entre otros: etc. para con9rmar los
saldos vi;entes 4ue aparecen en los estados 9nancieros.
Las con9rmaciones pueden ser orales o escritasG las maniestaciones por escrito: 5a=o
la orma de carta de maniestaciones diri;idas al auditor: ;eneralmente estar!n
9rmadas por uncionarios responsa5les.
". C)&!u&o@ Consiste en compro5ar directamente la e<actitud aritm>tica de los
documentos de ori;en 8 de los re;istros conta5les: o desarrollar c!lculos
independientes compro5atorios.
'. :ro!"di(i"to- aa&ti!o-@ Consisten en utilizar los ndices 8 tendencias
si;ni9cativas para determinar la li4uidez: posici7n 9nanciera: capacidad de
endeudamiento: renta5ilidad 8 ;esti7n empresarialG as como: las Euctuaciones 8
relaciones inconsistentes en los componentes del 5alance ;eneral 8 estado de
resultados. A trav>s de esta inormaci7n se lleva a ca5o una adecuada plani9caci7n 8
desarrollo de la auditora. Estos procedimientos proporcionar!n una uente importante
de evidencia durante la auditora 8 constituir!n una parte importante de la evaluaci7n
de la racionalidad ;eneral de los estados 9nancieros cuando nos ormemos una opini7n
so5re tales estados.
,. Co(#ro3a!i.@ El auditor dedica la ma8or parte de la auditora a los asuntos
donde es ma8or la posi5ilidad de error o inormaci7n e4uivocada. "n m>todo para
determinar estas !reas es la comparaci7n.
Confabilidad fuentes de evidencia en auditora
)ara 4ue la evidencia de auditora sea acepta5le de5e ser con9a5le 8 estar inEuenciada
por la uente Me<terna e internaO 8 orma como se o5tiene Mvisual: documentos u oralO.
Los si;uientes criterios a8udar!n a evaluar la con9a5ilidad de la evidencia en la
auditora6
La evidencia o5tenida de uentes e<ternas es de ma8or con9a5ilidad 4ue la
o5tenida dentro la empresa. )or e=emplo: las con9rmaciones reci5idas de una
tercera persona es m!s con9a5le 4ue la ;enerada internamente.
La evidencia ;enerada internamente es m!s con9a5le cuando los sistemas de
conta5ilidad 8 de control interno relacionados son eectivos.
La evidencia o5tenida directamente por el auditor es m!s con9a5le 4ue la
o5tenida en la propia entidad.
La evidencia en la auditora en orma de documentos 8 maniestaciones escritas
es m!s con9a5le 4ue las maniestaciones orales.
3KB
La "$id"!ia #ro$"i"t" d" Si-t"(a- Co(#utariEado-
Cuando la inormaci7n procesada por medios electr7nicos constitu8a una parte
importante o inte;ral de la auditora 8 su con9a5ilidad sea esencial para cumplir los
o5=etivos del e<amen: el auditor de5er! cerciorarse de la relevancia 8 de la
con9a5ilidad de esa inormaci7n.
)ara determinar la con9a5ilidad de la inormaci7n: el auditor6

12
)odr! eectuar una revisi7n de los controles ;enerales de los sistemas
computarizados 8 de los controles relacionados espec9camente con sus
aplicaciones: 4ue inclu8a todas las prue5as 4ue sean permitidas.
Si no se revisa los controles ;enerales 8 los relacionados con las aplicaciones o se
comprue5a 4ue esos controles no son con9a5les: podr! practicar prue5as
adicionales o emplear otros procedimientos.
Cuando el auditor utilice datos procesados por medios electr7nicos o los conclu8a en su
inorme a manera de antecedentes o con 9nes inormativos: por no ser si;ni9cativos
para los resultados de la auditora: 5astar! ;eneralmente 4ue en el inorme se cite la
uente de esos datos para cumplir las normas relacionadas con la e<actitud e
inte;ridad de su inorme.
Clasifcacin de la evidencia
a.D E$id"!ia '-i!a@ Se o5tiene mediante inspecci7n 8 o5servaci7n directa de
actividades: 5ienes o sucesos. La evidencia de esta naturaleza puede presentarse en
orma de memor!ndum Mdonde se resume los resultados de la inspecci7n o de la
o5servaci7nO: oto;raas: ;r!9cos: mapas o muestras materiales.
3.D E$id"!ia do!u("ta&@ Consiste en inormaci7n ela5orada: como la contenida en
cartas: contratos: re;istros de conta5ilidad acturas 8 documentos de la administraci7n:
relacionados con su desempeCo.
!.D E$id"!ia t"-ti(oia&@ Se o5tiene de otras personas en orma de declaraciones
?ec?as en el curso de inda;aciones o entrevistas. Las declaraciones 4ue sean
importantes para la auditora de5er!n corro5orarse: siempre 4ue sea posi5le: mediante
evidencia adicional. ,am5i>n ser! necesario evaluar la evidencia testimonial para
cerciorarse 4ue los inormantes no ?a8an estado inEuidos por pre=uicios o tuvieran solo
un conocimiento parcial del !rea auditada.
d.D E$id"!ia aa&ti!a@ Comprende c!lculos: comparaciones: razonamientos:
separaci7n de la inormaci7n en sus componentes.
TECNICAS 9 :ROCEDI0IENTOS DE UNA AUDITORIA
Las t4!i!a- de auditora se re9eren a los m>todos usados por el auditor para
recolectar evidencia. Los e=emplos inclu8en: entre otras: la revisi7n de la
documentaci7n: entrevistas: cuestionarios: an!lisis de datos 8 la o5servaci7n sica.
Los #ro!"di(i"to- de auditora son el con=unto de t>cnicas aplicadas por el auditor
en orma secuencialG desarrolladas para comprender la actividad o el !rea o5=eto
del e<amenG para recopilar la evidencia de auditora para respaldar una
o5servaci7n o ?allaz;oG para con9rmar o discutir un ?allaz;o: o5servaci7n o
recomendaci7n con la administraci7n.
Considerando 4ue los procedimientos de auditora constitu8en el con=unto de t>cnicas
de investi;aci7n 4ue el auditor aplica a la inormaci7n su=eta a revisi7n: mediante las
cuales o5tiene evidencia para sustentar su opini7n proesionalG las t>cnicas
constitu8en un detalle del procedimiento.
El auditor ;u5ernamental utiliza para realizar su tra5a=o un con=unto de ?erramientas:
4ue se denominan t>cnicas de auditora. Dado 4ue procedimiento si;ni9ca m>todo de
e=ecutar al;una cosa: la aplicaci7n de las distintas t>cnicas de auditora para aplicarlas
al estudio particular de una cuenta u operaci7n se denomina procedimiento de
auditora. 'especto de los procedimientos: es conveniente determinar los
procedimientos de auditora: en el sentido de decidir 4u> t>cnica o t>cnicas de
auditora de5eran ormar parte: con car!cter ;eneral: de un procedimiento de
auditora. Ello es as por 4ue el auditor: ;eneralmente: no puede o5tener la evidencia
necesaria 8 su9ciente mediante la aplicaci7n de un solo procedimiento de
auditora: sino 4ue Kpor el contrarioK de5e e<aminar los ?ec?os 4ue se le presentan
mediante la aplicaci7n simult!nea o sucesiva de varios procedimientos de
auditora.
)or Hltimo: cuando se aplican o e=ecutan los procedimientos de auditora: se dice 4ue
se est! realizando una prue5a de auditora. )or ello: resumiendo las de9niciones
e<puestas: podemos seCalar 4ue los procedimientos de auditora son un con=unto de

1$
t>cnicas 8 4ue la puesta en pr!ctica de dic?os procedimientos constitu8en o se
materializan en prue5as de auditora.
El e<amen de cual4uier operaci7n: actividad: !rea: pro;rama: pro8ecto o transacci7n:
se realiza mediante la aplicaci7n de t>cnicas: 8 el auditor de5e conocerlas para
seleccionar
la m!s adecuada: de acuerdo con las caractersticas 8 condiciones del tra5a=o 4ue
realiza
En el tra5a=o de Auditora: se pueden utilizar las t>cnicas de ;eneral aceptaci7n:
las
cuales se clasi9can ;eneralmente so5re la 5ase de la acci7n 4ue se va a eectuar: es
as 4ue tenemos las si;uientes6
Ler5ales o testimoniales
Documentales
Fsicas
Analticas
Inorm!ticas
!as tcnicas verbales o testimoniales
Consisten en o5tener inormaci7n oral mediante averi;uaciones o inda;aciones dentro
o uera de la entidad: durante una auditora: el auditor ?a5r! de aplicar
recuentemente estas t>cnicas. La evidencia o5tenida mediante la aplicaci7n de
estas t>cnicas pocas veces es de con9ar por si sola. El principal valor para el auditor
descansa en corro5orar otra materia de evidencia 8 revelar asuntos 4ue
ameriten ma8or investi;aci7n 8 documentaci7n. Las t>cnicas ver5ales pueden
cu5rir una ;ran variedad de temas: tales como la interpretaci7n de al;Hn
procedimiento propio de la entidad: posi5les puntos d>5iles en la aplicaci7n de
los procedimientos: pr!cticas de control interno u otras situaciones 4ue el auditor
considere relevantes para su tra5a=o.
La evidencia 4ue se o5ten;a a trav>s de esta t>cnica: de5e
documentarse adecuadamente mediante papeles de tra5a=o preparados por el auditor:
en los cuales se descri5an las partes involucradas 8 los aspectos tratados.
Las t>cnicas ver5ales pueden ser6
Entrevista: Consiste en la averi;uaci7n mediante la aplicaci7n de pre;untas
directas al personal de la entidad auditada o a terceros: cu8as actividades
;uarden relaci7n con las operaciones de esta.
Encuestas y cuestionarios: Es la aplicaci7n de pre;untas: relacionadas con
las operaciones realizadas por el ente auditado: para conocer la verdad de
los ?ec?os: situaciones u operaciones.
Documentales
Consisten en o5tener inormaci7n escrita para soportar las a9rmaciones: an!lisis
o estudios realizados por los auditores. Estas pueden ser6
Comprobacin" Consiste en veri9car la evidencia 4ue apo8a o sustenta una
operaci7n o transacci7n: con el 9n de corro5orar su autoridad: le;alidad: inte;ridad:
propiedad: veracidad mediante el e<amen de los documentos 4ue las =usti9can.
Confrmacin: 'adica en corro5orar la verdad: certeza o pro5a5ilidad de
?ec?os: situaciones: sucesos u operaciones: mediante datos o inormaci7n
o5tenidos de manera directa 8 por escrito de los uncionarios o terceros 4ue
participan o e=ecutan las operaciones su=etas a veri9caci7n.
F-i!a-
Consisten en veri9car en orma directa 8 paralela: la manera como los
responsa5les desarrollan 8 documentan los procesos o procedimientos: mediante los
cuales la entidad auditada e=ecuta las actividades o5=eto de control.
Esta t>cnica permite tener una visi7n de la or;anizaci7n desde el !n;ulo 4ue el auditor
necesita: o sea: los procesos: las instalaciones sicas: los movimientos diarios: la
relaci7n con el entorno: etc.

1%
Entre estas t>cnicas tenemos las si;uientes6
Inspeccin: Consiste en el reconocimiento mediante el e<amen sico 8 ocular:
de ?ec?os: situaciones: operaciones: activos tan;i5les: transacciones 8
actividades: aplicando para ello otras t>cnicas como son6 inda;aci7n:
o5servaci7n: comparaci7n: rastreo: an!lisis: ta5ulaci7n 8 compro5aci7n.
Observacin: Consiste en la contemplaci7n a simple vista: 4ue realiza el
auditor durante la e=ecuci7n de una actividad o proceso.
Comparacin o confrontacin: Es cuando se 9=a la atenci7n en las
operaciones realizadas por la entidad auditada 8 en los lineamientos
normativos: t>cnicos 8 pr!cticos esta5lecidos: para descu5rir sus relaciones e
identi9car sus dierencias 8 seme=anzas.
Revisin selectiva: 'adica en el e<amen de ciertas caractersticas importantes:
4ue de5e cumplir una actividad: inormes o documentos: seleccion!ndose as parte
de las operaciones: 4ue ser!n evaluadas o veri9cadas en la e=ecuci7n de la
auditora.
Rastreo: Es el se;uimiento 4ue se ?ace al proceso de una operaci7n: con el o5=etivo
de conocer 8 evaluar su e=ecuci7n.
Aa&ti!a-
Son a4uellas desarrolladas por el propio auditor a trav>s de c!lculos:
estimaciones: comparaciones: estudios de ndices 8 tendencias: investi;aci7n
de variaciones 8 operaciones no ?a5ituales. Esta t>cnica se aplica de las ormas
si;uientes6
Anlisis" Consiste en la separaci7n de los elementos o partes 4ue conorman
una operaci7n: actividad: transacci7n o proceso: con el prop7sito de esta5lecer
sus propiedades 8 conormidad con los criterios de orden normativo 8 t>cnico.
)ermite identi9car 8 clasi9car para su posterior an!lisis: todos los aspectos
de ma8or si;ni9caci7n 8 4ue en un momento dado pueden aectar la operatividad de
la entidad auditada: entre estas podemos identi9car: por e=emplo: al an!lisis de
relaciones: an!lisis de tendencias: etc. de manera directa 8 por escrito de los
uncionarios o terceros 4ue participan o e=ecutan las operaciones su=etas a veri9caci7n.
I'or()ti!a-
+as comHnmente conocidas como Tcnicas !e Au!itor"a Asisti!as por
Computa!or #TAAC$% se re9ere a las t>cnicas de auditoria 4ue contemplan ?erramientas
inorm!ticas con el o5=etivo de realizar m!s e9cazmente: e9cientemente 8 en menor
tiempo prue5as de auditoria.
En resumen: los procedimientos de auditoria son la a;rupaci7n de t>cnicas aplica5les al
estudio particular de una cuenta u operaci7nG pr!cticamente resulta
inconveniente clasi9car los procedimientos 8a 4ue la e<periencia 8 el criterio del
auditor deciden las t>cnicas 4ue inte;ran el procedimiento en cada caso particular.
:ASOS DE UNA AUDITORIA
#A$O$ A $E%&'(
Se re4uieren varios pasos para realizar una auditora. El auditor de sistemas de5e
evaluar los ries;os ;lo5ales 8 lue;o desarrollar un pro;rama de auditora 4ue consta de
o5=etivos de control 8 procedimientos de auditora 4ue de5en satisacer esos o5=etivos.
El proceso de auditora e<i;e 4ue el auditor de sistemas reHna evidencia: evalHe
ortalezas 8 de5ilidades de los controles e<istentes 5asado en la evidencia recopilada: 8
4ue prepare un inorme de auditora 4ue presente esos temas en orma o5=etiva a la
;erencia. Asimismo: la ;erencia de auditora de5e ;arantizar una disponi5ilidad 8
asi;naci7n adecuada de recursos para realizar el tra5a=o de auditora adem!s de las
revisiones de se;uimiento so5re las acciones correctivas emprendidas por la ;erencia.

1&
Se re4uieren varios pasos para realizar una auditora. El auditor de sistemas de5e
evaluar los ries;os ;lo5ales 8 lue;o desarrollar un pro;rama de auditora 4ue consta de
o5=etivos de control 8 procedimientos de auditora 4ue de5en satisacer esos o5=etivos.
El proceso de auditora e<i;e 4ue el auditor de sistemas reHna evidencia: evalHe
ortalezas 8 de5ilidades de los controles e<istentes 5asado en la evidencia recopilada: 8
4ue prepare un inorme de auditora 4ue presente esos temas en orma o5=etiva a
la ;erencia. Asimismo: la ;erencia de auditora de5e ;arantizar una disponi5ilidad 8
asi;naci7n adecuada de recursos para realizar el tra5a=o de auditora adem!s de las
revisiones de se;uimiento so5re las acciones correctivas emprendidas por la ;erencia.
#lanifcacin de la auditora
"na plani9caci7n adecuada es el primer paso necesario para realizar auditoras de
sistema e9caces. El auditor de sistemas de5e comprender el am5iente del ne;ocio en
el 4ue se ?a de realizar la auditora as como los ries;os del ne;ocio 8 control asociado.
A continuaci7n se menciona al;unas de las !reas 4ue de5en ser cu5iertas durante la
plani9caci7n de la auditora6
Comprensin del negocio de su ambiente)
Al plani9car una auditora: el auditor de sistemas de5e tener una comprensi7n de
su9ciente del am5iente total 4ue se revisa. De5e incluir una comprensi7n ;eneral de
las diversas pr!cticas comerciales 8 unciones relacionadas con el tema de la auditora:
as como los tipos de sistemas 4ue se utilizan. El auditor de sistemas tam5i>n de5e
comprender el am5iente normativo en el 4ue opera el ne;ocio. )or e=emplo: a
un 5anco se le e<i;ir! re4uisitos de inte;ridad de sistemas de inormaci7n 8 de control
4ue no est!n presentes en una empresa manuacturera. Los pasos 4ue puede llevar a
ca5o un auditor de sistemas para o5tener una comprensi7n del ne;ocio son6 'ecorrer
las instalaciones del ente. Lectura de material so5re antecedentes 4ue
inclu8an pu5licaciones so5re esa industria: memorias e inormes 9nancieros.
Entrevistas a ;erentes claves para comprender los temas comerciales
esenciales. Estudio de los inormes so5re normas o re;lamentos. 'evisi7n de planes
estrat>;icos a lar;o plazo. 'evisi7n de inormes de auditoras anteriores.
(iesgo materialidad de auditora)
Se puede de9nir los ries;os de auditora como a4uellos ries;os de 4ue la inormaci7n
pueda tener errores materiales o 4ue el auditor de sistemas no pueda detectar un error
4ue ?a ocurrido. Los ries;os en auditora pueden clasi9carse de la si;uiente
manera6 'ies;o in?erente6 Cuando un error material no se puede evitar 4ue suceda por
4ue no e<isten controles compensatorios relacionados 4ue se puedan esta5lecer.
'ies;o de Control6 Cuando un error material no puede ser evitado o detectado en orma
oportuna por el sistema de control interno. 'ies;o de detecci7n6 Es el ries;o de 4ue el
auditor realice prue5as e<itosas a partir de un procedimiento inadecuado. El auditor
puede lle;ar a la conclusi7n de 4ue no e<isten errores materiales cuando en realidad
los ?a8. La pala5ra @material@ utilizada con cada uno de estos componentes o ries;os:
se re9ere a un error 4ue de5e considerarse si;ni9cativo cuando se lleva a ca5o una
auditora. En una auditora de sistemas de inormaci7n: la de9nici7n de ries;os
materiales depende del tamaCo o importancia del ente auditado as como de otros
actores. El auditor de sistemas de5e tener una ca5al comprensi7n de estos ries;os de
auditora al plani9car. "na auditora tal vez no detecte cada uno de los potenciales
errores en un universo. )ero: si el tamaCo de la muestra es lo su9cientemente ;rande:
o se utiliza procedimientos estadsticos adecuados se lle;a a minimizar
la pro5a5ilidad del ries;o de detecci7n. De manera similar al evaluar los controles
internos: el auditor de sistemas de5e perci5ir 4ue en un sistema dado se puede
detectar un error mnimo: pero ese error com5inado con otros: puede convertir> en un
error material para todo el sistema. La materialidad en la auditora de sistemas de5e
ser considerada en t>rminos del impacto potencial total para el ente en lu;ar de al;una
medida 5asado en lo monetario.

1/
*cnicas de evaluacin de (iesgos)
Al determinar 4ue !reas uncionales o temas de auditora 4ue de5en auditarse: el
auditor de sistemas puede enrentarse ante una ;ran variedad de temas candidatos a
la auditora: el auditor de sistemas de5e evaluar esos ries;os 8 determinar cuales de
esas !reas de alto ries;o de5e ser auditada. E<isten cuatro motivos por los 4ue se
utiliza la evaluaci7n de ries;os: estos son6 )ermitir 4ue la ;erencia asi;ne recursos
necesarios para la auditora. 1arantizar 4ue se ?a o5tenido la inormaci7n pertinente
de todos los niveles ;erenciales: 8 ;arantiza 4ue las actividades de la unci7n de
auditora se diri;en correctamente a las !reas de alto ries;o 8 constitu8en
un valor a;re;ado para la ;erencia. Constituir la 5ase para la or;anizaci7n de la
auditora a 9n de administrar e9cazmente el departamento. )roveer un resumen 4ue
descri5a como el tema individual de auditora se relaciona con la or;anizaci7n ;lo5al
de la empresa as como los planes del ne;ocio.
CAR<OS 9 FUNCIONES
(E+'$O( ,'$CA!
El 'evisor Fiscal es un
dele;atario de los socios para
e=ercer inspecci7n permanente a la
administraci7n 8 validar los
inormes 4ue esta presente:
de5iendo rendir inormes a los
mismos en las reuniones
estatutarias. El 'evisor Fiscal es un
auditor 4ue no puede ser
encasillado en orma e<acta en
al;una de las cate;oras esta5lecidas en la "nidad Dos: puesto 4ue tiene
caractersticas de unas 8 otras: encuadr!ndose solamente en la de auditora inte;ral
aun4ue no de manera perecta.
El revisor 9scal depende e<clusivamente del 7r;ano societario 4ue lo eli;i7: esto es de
la =unta de socios o de la asam5lea. El revisor 9scal no de5e depender de la ;erencia ni
de la =unta directiva de nin;Hn ente: por cuanto pierde su principal caracterstica cual
es la independencia. El revisor 9scal no de5e estar su=eto a nin;Hn nivel de
su5ordinaci7n: ni si4uiera de la misma =unta des socios o asam5lea: 7r;anos 4ue lo
eli;en: muc?o menos del representante le;al o directivos de la empresa.
FUNCIONES
El revisor 9scal es el encar;ado de dictaminar con su=eci7n a las normas de
auditoria de ;eneral aceptaci7n los estados 9nancieros de la empresa.
de5e revisar 8 evaluar sistem!ticamente los componentes 8 elementos 4ue
inte;ran el control interno: en orma oportuna e independiente en los t>rminos
4ue seCala la le8.
El revisor 9scal de5e realizar una auditoria inte;ral 8 de5e e<poner una opini7n
proesional independiente de la evaluaci7n 8 supervisi7n de los sistemas de
control.
En su inorme de5e determinar si los estados 9nancieros son preparados so5re
principios de ;eneral aceptaci7n: si ?a cumplido con las normas le;ales: evaluar
el ;rado de e9ciencia 8 e9cacia en el lo;ro de los o5=etivos previstos por la
empresa: el 5uen mane=o de los recursos 8 la evaluaci7n del sistema de control
interno para conceptuar so5re su mane=o.
Emitir opini7n so5re la razona5ilidad de los estados 9nancieros.
Conceptuar si la conta5ilidad se lleva de acuerdo con las normas le;ales 8 la
t>cnica conta5le.

13
Leri9car 4ue la correspondencia: los compro5antes de las cuentas 8 los li5ros de
actas 8 de re;istro de acciones se llevan 8 conservan de5idamente.
Identi9car si durante el aCo las operaciones cele5radas 8 re;istradas en los li5ros
8 los actos de los administradores: se a=ustan a los estatutos: a las decisiones de
la Asam5lea de Accionistas 8 de la 0unta Directiva 8 a las disposiciones le;ales
4ue sean aplica5les.
Inormar oportunamente por escrito: a la 0unta Directiva 8Po a la )residencia:
se;Hn corresponda: de las irre;ularidades 4ue ocurran en el uncionamiento 8 el
desarrollo de sus ne;ocios.
Evaluar el sistema de control interno.
Cola5oraci7n con las entidades ;u5ernamentales de re;ulaci7n 8 control 8
rendici7n de los inormes a 4ue ?a8a lu;ar o de terceros 4ue lo soliciten.
Lelar por la salva;uarda 8 adecuada conservaci7n 8 utilizaci7n de las
propiedades 8 e4uipos
'evisar 8 9rmar las declaraciones tri5utarias: respuestas a re4uerimientos 8
otras certi9caciones 4ue re4uieran la 9rma del revisor 9scal: de acuerdo con la
le;islaci7n vi;ente.
Como resultado se emiten inormes so5re los distintos aspectos 8 operaciones su=etos a
revisi7n: se 9rma la inormaci7n de car!cter 9scal: relacionada con las declaraciones
tri5utarias de orden nacional: +unicipal 8 Distrital: 8 la solicitada por las entidades de
control 8 vi;ilancia. Este proceso inclu8e la evaluaci7n de los resultados o5tenidos en la
e=ecuci7n del tra5a=o a lo lar;o del aCo: para eectos de emisi7n del dictamen so5re los
estados 9nancieros de la empresa.
A&D'*O( '-*E(-O
los auditores internos e<aminan en orma directa los controles internos: recomendado:
en caso de ameritar: me=oras so5re los controles aplicados. Las principales
responsa5ilidades 8 unciones de los auditores internos de5eran ser6
FUNCIONES
'evisar la 9a5ilidad e inte;ridad de la
inormaci7n 9nanciera: operativa 8 los
procedimientos aplicados para identi9car: medir:
clasi9car 8 diundir dic?a inormaci7n.
'evisas los sistemas esta5lecidos con el 9n de
ase;urar el cumplimento de las polticas: planes:
procedimientos: le8es: etc. 4ue aecten las
operaciones de la or;anizaci7n.
Analizar si las operaciones: determinando si los
resultados son co?erentes con los o5=etivos
8 metas previamente esta5lecidas.
E<aminar los medios utilizados para la salva;uarda de los activos: veri9cando
adem!s su e<istencia sica.
'esulta necesario resaltar 4ue los auditores internos de5en ser independientes de las
actividades 4ue auditan: esta independencia de5e sur;ir de la posici7n 8 autoridad 4ue
>stos poseen dentro de la or;anizaci7n. ,am5i>n 8 para ase;urar la independencia 8
o5=etividad de los auditores internos: >stos no de5eran auditar so5re actividades en las
cuales ?a8an tenido al;una responsa5ilidad operativa reciente.
Los auditores internos tienen un rol si;ni9cativo en la evaluaci7n de la e9ciencia de los
sistemas de control: desempeCando un papel importante en el control interno e9caz.
Es nom5rado por la administraci7n de la or;anizaci7n: es el encar;ado de veri9car las
ortalezas 8 su9ciencia de los controles 4ue se aplican dentro de la empresa. Su estudio
de5e tener un alcance total de la empresa: es decir a5arcar las operaciones
9nancieras: administrativas 8 de cual4uier otra ndole. Es nom5rado por la
administraci7n de la or;anizaci7n.

1B
El resultado es 4ue el auditor interno puede llamar la atenci7n so5re ciertas
irre;ularidades: pero no las puede prose;uir con el empeCo 4ue 4uisiera si esto va en
contra de los intereses del presidente
A&D'*O( E.*E(-O
)odemos decir 4ue de las persona a=enas a la entidad: los auditores e<ternos tienen un
importante papel en la consecuci7n de los o5=etivos de inormaci7n
9nanciera de la or;anizaci7n. Aportan un punto de vista
independiente 8 o5=etivo.
El auditor e<terno realiza un =uicio so5re la 9a5ilidad de los estados
9nancieros: pero tam5i>n ?a8 4ue tener en cuenta 4ue no opina
so5re el sistema de control interno: por ello normalmente no
estar! en situaci7n de identi9car todas las de9ciencias de control
interno 4ue pudieran e<istir.
Al realizar una auditora los auditores proporcionan inormaci7n
Htil a la direcci7n: relacionada con el control interno6
Comunicando las conclusiones de la auditora: los resultados
de la revisi7n analtica 8 sus recomendaciones.
Comunicando las de9ciencias de control interno detectadas durante el desarrollo
de la auditora.
Es nom5rado por la =unta de accionistas: de5e ser ?ec?a por un contador pH5lico a=eno
8 e<terno a la empresa: este realiza un e<amen de las operaciones 9nancieras de la
empresa: con el 9n de emitir una opini7n so5re la razona5ilidad de las ciras contenidas
en los estados 9nancieros 5asado en los principios de conta5ilidad de ;eneral
aceptaci7n: dando a conocer los resultados de su e<amen: a 9n de aumentar la utilidad
4ue la inormaci7n posee. El inorme o dictamen 4ue el auditor e<terno otor;a e
pH5lica a la con9a5ilidad de los estados 9nancieros 8 la credi5ilidad de la ;erencia 4ue
los prepar7.
FUNCIONES
De5er! desempeCar una evaluaci7n preliminar de la unci7n de la auditora
interna cuando parezca 4ue la auditora interna es relevante para la auditora
e<terna de los estados 9nancieros en !reas especi9cas
El auditor e<terno de5e convenir por adelantado el tiempo para dic?o tra5a=o: el
;rado de co5ertura de la auditoria: los niveles de prue5as 8 los m>todos
propuestos para selecci7n de muestras: documentaci7n del tra5a=o desarrollado
8 revisi7n de los procedimientos para reportes.
El auditor e<terno necesitara ser inormado de: 8 tener acceso a: inormes de
auditora interna relevantes 8 manten>rsele inormado de cual4uier asunto
importante 4ue ven;a a la atenci7n del auditor interno lo 4ue puede aectar el
tra5a=o del auditor e<terno. En orma similar:
el auditor e<terno ordinariamente de5era inormar al auditor interno de
cuales4uier asuntos importantes 4ue puedan aectar la auditora interna.
El auditor e<terno de5er! re;istrar las conclusiones respecto del tra5a=o
espec9co de auditoria interna 4ue ?a sido evaluado 8 pro5ado.
CO-*(A!O(
)ropone la actualizaci7n de las ;uas de auditora 8 cuestionario de control Interno de
acuerdo a la normatividad vi;ente: representa en actos o9ciales Comisiones asi;nadas
al contralor municipal en ausencia de este: o5serva las Normas 5!sicas: ;uas:
lineamientos 8 de mas disposiciones esta5lecidas en +ateria de auditora
;u5ernamental: as como alle;arse de la accesoria ,>cnica necesaria 8 capacitaci7n
permanente con la 9nalidad de atender con Dili;encia 8 proesionalismo situaciones
especiales 4ue se presente en las 'evisiones 8 4ue por su naturaleza: importancia 8
delicadeza re4uieran atenci7n )ersonal 8 especializada.

19
FUNCIONES
)laneaci7n para el control de las operaciones.
Inormaci7n e interpretaci7n de los resultados de operaciones 8 de situaci7n
9nanciera.
Evaluaci7n 8 deli5eraci7n.
Administraci7n de impuestos.
Inormes a dependencias ;u5ernamentales.
Coordinaci7n de la auditora e<terna.
)rotecci7n de los activos de la empresa.
Evaluaci7n del entorno econ7mico.
O*(O$ CA(%O$ O (E$#O-$A/'!'DADE$
,odos los miem5ros de la or;anizaci7n desempeCan al;una unci7n dentro del sistema
de control interno: aun4ue cada uno de ellos lo ?acen con distinto ;rado
responsa5ilidad. A continuaci7n se e<ponen al;unos e=emplos6
LA DIRECCIN
La direcci7n es el responsa5le directo de todas las actividades de una entidad:
inclu8endo l7;icamente el sistema de control interno. La responsa5ilidad de los
directivos de una or;anizaci7n vara en unci7n a su =erar4ua.
So5re lo mencionado precedentemente: podemos decir
4ue el presidente o director ;eneral de la or;anizaci7n es el
m!<imo responsa5le del sistema de control interno: cu8a
responsa5ilidad es la de ase;urar la e<istencia de un
entorno de control interno positivo. )or e=emplo: si
tenemos un presidente 4ue posee altos valores >ticos:
>ste inEuira para 4ue los miem5ros del conse=o de
administraci7n manten;an los mismos valores: en
cam5io si no tuviese valores mu8 >ticos: no 4uerra tener
miem5ros del conse=o 4ue si los ten;an.
El presidente de una or;anizaci7n de5e averi;uar so5re el uncionamiento de todos los
componentes del control interno: en ;eneral cumple con dic?a responsa5ilidad de la
si;uiente orma6
Diri;iendo 8 orientando las actividades de los altos car;os: esta5leciendo
principios: valores 8 polticas 4ue orman parte de la 5ase del sistema de control
interno de la or;anizaci7n.
'euni>ndose peri7dicamente con los responsa5les de las distintas !reas con el
9n de revisar sus responsa5ilidades 8 como controlan sus actividades.
Los directivos de cada !rea poseen la responsa5ilidad so5re el control interno
relacionado con los o5=etivos de cada una de ellas: es decir 4ue implantan las polticas
8 procedimientos de control 4ue permitan conse;uir los resultados de sus !reas 8
o5viamente alcanzar los de toda la or;anizaci7n en su con=unto.
Si 5ien cada directivo posee responsa5ilidades 8 unciones distintas en cuanto al
control interno: sus actuaciones de5en inte;rarse al sistema de control interno de la
or;anizaci7n.
RES:ONSABLES DE LAS FUNCIONES FINANCIERAS
Los directivos 9nancieros 8 sus e4uipos poseen un importancia vital: dado 4ue sus
acciones se encuentran estrec?amente vinculadas con todas las unidades operativas 8
uncionales de la or;anizaci7n: por e=emplo el desarrollo de presupuestos 8
plani9caci7n 9nanciera.
"no de los papeles principales e importantes del contralor o director 9nanciero es el de
prevenir 8 detectar inormaci7n 9nanciera raudulenta.

2D
CO0ITF DE AUDITORA
"n comit> de auditora e9caz tiene un papel importante en la or;anizaci7n. ,iene la
autoridad para interro;ar a los directivos so5re como est!n cumpliendo con sus
responsa5ilidades: e investi;ar =unto con auditora interna la e<istencia de altos
directivos 4ue intentan eludir los controles internos.
OTRO :ERSONAL DE LA ENTIDAD
El control interno en ma8or o menor medida es responsa5ilidad de todo el personal de
una or;anizaci7n: dado 4ue casi todos los empleados desempeCan al;Hn papel a la
?ora de eectuar el control: por un lado: la de ;enerar inormaci7n utilizada en el
sistema de control: o si toman al;unas medidas para ase;urar el control. Q por otro
lado todo el personal de5era poner en conocimiento a los niveles superiores de
cual4uier pro5lema operativo: incumplimiento del c7di;o de >tica esta5lecido: la
realizaci7n de actividades ilcitas: etc.
El control interno es asunto de todos 8 las unciones 8 las responsa5ilidades de todo el
personal de5en 4uedar 5ien de9nidas 8 ser comunicadas de orma e9caz.
TERCEROS A?ENOS A LA OR<ANIGACIN
)ersonas a=enas a la entidad pueden contri5uir a la realizaci7n de los o5=etivos de la
or;anizaci7n: 8 pueden proporcionar inormaci7n Htil para las actividades de control
interno.
OR<ANIS0OS DE CONTRALOR
El me=or e=emplo actual es la aplicaci7n de la norma S#R para a4uellas entidades 4ue
cotizan en la 5olsa de Nueva QorS: e<i;iendo esta le;islaci7n la certi9caci7n de los
controles necesarios 4ue ;aranticen la con9a5ilidad de la inormaci7n 9nanciera de una
empresa: dado 4ue >sta resultar! Htil para el inversor a la ?ora de tomar la decisi7n de
invertir en dic?a empresa.
TERCEROS RELACIONADOS CON LA ENTIDAD
Los clientes: proveedores 8 otros relacionados con la or;anizaci7n pueden 5rindar
inormaci7n Htil para las actividades de control: por e=emplo6
La inormaci7n 5rindada por un cliente so5re las demoras en las entre;as: o
reclamos ori;inados en la calidad de los productos.
"n proveedor podra inormar la propuesta de so5orno reci5ida por un comprador
de la or;anizaci7n.
'esulta importante entonces 4ue la empresa pon;a a disposici7n de los terceros los
medios 8 mecanismos necesarios para 4ue puedan ?acer lle;ar dic?a inormaci7n.
El e4uipo auditor de5e revisar toda la evidencia de la auditoria para determinar donde
no se cumple con los criterios de auditoria del S1C El e4uipo auditor de5e entonces
ase;urarse 4ue los resultados de la auditoria de no conormidad sean documentados
de orma clara: concisa 8 4ue sean respaldados por la evidencia de la auditora
C&AD(O (E$&ME- DE ,&-C'O-E$
CAR<
O
DE BUIEN
DE:ENDEH
FUNCIN RESULTADOS ES:ERADOS
R
E
V
I
S
O
R

F
I
S
C
A
L
El revisor 9scal
depende
e<clusivamente
del 7r;ano
societario 4ue lo
eli;i7: esto es de
la =unta de socios
o de la asam5lea.
El revisor 9scal es el
encar;ado de dictaminar
con su=eci7n a las
normas de auditora de
;eneral aceptaci7n los
estados 9nancieros de la
empresa.
De5e revisar 8 evaluar
sistem!ticamente los
componentes 8 elementos 4ue
inte;ran el control interno: en
orma oportuna e
independiente en los t>rminos
4ue seCala la le8. El revisor
9scal de5e realizar una
auditora inte;ral 8 de5e

21
e<poner una opini7n
proesional independiente de
la evaluaci7n 8 supervisi7n de
los sistemas de control.
A
U
D
I
T
O
R

I
N
T
E
R
N
O
El auditor es
independiente.
Le;almente solo
depende del
directorio.
Actividad independiente
4ue tiene lu;ar dentro de
la empresa 8 4ue est!
encaminada a la revisi7n
de operaciones
conta5les 8 de otra
naturaleza: con la
9nalidad de prestar un
servicio a la direcci7n.
,odos los miem5ros de la
or;anizaci7n desempeCan
al;una unci7n dentro del
sistema de control interno:
aun4ue cada uno de ellos lo
?acen con distinto ;rado
responsa5ilidad.
A
U
D
I
T
O
R

E
>
T
E
R
N
O
el auditor e<terno
4ue depende:
como se di=o: de
la administraci7n:
le presenta su
inorme sin tener
4ue cumplir
normatividad
al;una.
El auditor e<terno realiza
un =uicio so5re la
9a5ilidad de los estados
9nancieros: pero
tam5i>n ?a8 4ue tener
en cuenta 4ue no opina
so5re el sistema de
control interno: por ello
normalmente no estar!
en situaci7n de
identi9car todas las
de9ciencias de control
interno 4ue pudieran
e<istir.
)odemos decir 4ue de las
persona a=enas a la entidad:
los auditores e<ternos tienen
un importante papel en la
consecuci7n de los o5=etivos
de inormaci7n 9nanciera de la
or;anizaci7n. Aportan un
punto de vista independiente 8
o5=etivo.
C
O
N
T
R
A
L
O
R
El contralor
depende del
director de
9nanzas: aun4ue
en ocasiones
puede estar
su5ordinado al
director ;eneral.
El contador Lleva la
conta5ilidad de una
empresa lleva
impuestos: administra el
personal: lleva el control
so5re todas las 9nanzas
del ne;ocio: administra 8
controla el capital ase los
estados de resultados:
5alanzas etc. un
contador es una persona
importante dentro de la
empresa 8a 4ue el
administra los ondos
con los 4ue cuenta la
empresa.
responsa5le de la actividad
conta5le de una dependencia
o entidad pH5lica: as como de
vi;ilar 4ue su operaci7n se
realice con e9cacia 8
e9ciencia: 8a 4ue de5e emitir
8 recomendar las medidas
correctivas con oportunidad: 8
en caso de ?a5er anomalas:
seCalar las responsa5ilidades
4ue procedan con 5ase en las
le8es aplica5les.
E?E0:LO DE AUDITORA EN SISTE0AS
'-+E$*'%AC'0- #(E!'M'-A(
Se de5er! o5servar el estado ;eneral del !rea: su situaci7n dentro de la or;anizaci7n:
si e<iste la inormaci7n solicitada: si es o no necesaria 8 la ec?a de su Hltima
actualizaci7n.
Se de5e ?acer la investi;aci7n preliminar solicitando 8 revisando la inormaci7n de
cada una de las !reas 5as!ndose en los si;uientes puntos6

22
AD0INISTRACIN
Se recopila la inormaci7n para o5tener una visi7n ;eneral del departamento por medio
de o5servaciones: entrevistas preliminares 8 solicitud de documentos para poder
de9nir el o5=etivo 8 alcances del departamento.
)A'A ANALI2A' Q DI+ENSI#NA' LA ES,'"C,"'A )#' A"DI,A' SE DE*E S#LICI,A'6
A NILEL DEL T'EA DE INF#'+T,ICA6 #5=etivos a corto 8 lar;o plazo.
'EC"'S#S +A,E'IALES Q ,-CNIC#S: Solicitar documentos so5re los e4uipos: nHmero
de ellos: localizaci7n 8 caractersticas.
Estudios de via5ilidad.
NHmero de e4uipos: localizaci7n 8 las caractersticas Mde los e4uipos instalados 8
por instalar 8 pro;ramadosO
Fec?as de instalaci7n de los e4uipos 8 planes de instalaci7n.
Contratos vi;entes de compra: renta 8 servicio de mantenimiento.
Contratos de se;uros.
Convenios 4ue se tienen con otras instalaciones.
Con9;uraci7n de los e4uipos 8 capacidades actuales 8 m!<imas.
)lanes de e<pansi7n.
"5icaci7n ;eneral de los e4uipos.
)olticas de operaci7n.
)olticas de uso de los e4uipos.
SISTE0AS
Descripci7n ;eneral de los sistemas instalados 8 de los 4ue est>n por instalarse 4ue
conten;an volHmenes de inormaci7n.
+anual de ormas.
+anual de procedimientos de los sistemas.
Descripci7n ;en>rica.
Dia;ramas de entrada: arc?ivos: salida.
Salidas.
Fec?a de instalaci7n de los sistemas.
)ro8ecto de instalaci7n de nuevos sistemas.
En el momento de ?acer la planeaci7n de la auditora o 5ien su realizaci7n: de5emos
evaluar 4ue pueden presentarse las si;uientes situaciones.
Se solicita la inormaci7n 8 se ve 4ue6
No tiene 8 se necesita.
No se tiene 8 no se necesita.
Se tiene la inormaci7n pero6
No se usa.
Es incompleta.
No esta actualizada.
No es la adecuada.
Se usa: est! actualizada: es la adecuada 8 est! completa.
En el caso de No se tiene 8 no se necesita: se de5e evaluar la causa por la 4ue no es
necesaria. En el caso de No se tiene pero es necesaria: se de5e recomendar 4ue se
ela5ore de acuerdo con las necesidades 8 con el uso 4ue se le va a dar. En el caso de
4ue se ten;a la inormaci7n pero no se utilice: se de5e analizar por 4ue no se usa. En
caso de 4ue se ten;a la inormaci7n: se de5e analizar si se usa: si est! actualizada: si
es la adecuada 8 si est! completa.
El ><ito del an!lisis crtico depende de las consideraciones si;uientes6
Estudiar ?ec?os 8 no opiniones Mno se toman en cuenta los rumores ni la
inormaci7n sin undamentoO
Investi;ar las causas: no los eectos.
Atender razones: no e<cusas.
No con9ar en la memoria: pre;untar constantemente.

2$
Criticar o5=etivamente 8 a ondo todos los inormes 8 los datos reca5ados.
#E($O-A! #A(*'C'#A-*E
"na de las partes m!s importantes dentro de la planeaci7n de la auditora en
inorm!tica es el personal 4ue de5er! participar 8 sus caractersticas.
"no de los es4uemas ;eneralmente aceptados para tener un adecuado control es 4ue
el personal 4ue interven;an est> de5idamente capacitado: con alto sentido de
moralidad: al cual se le e<i=a la optimizaci7n de recursos Me9cienciaO 8 se le retri5u8a o
compense =ustamente por su tra5a=o.
Con estas 5ases se de5e considerar las caractersticas de conocimientos: pr!ctica
proesional 8 capacitaci7n 4ue de5e tener el personal 4ue intervendr! en la auditora.
En primer lu;ar se de5e pensar 4ue ?a8 personal asi;nado por la or;anizaci7n: con el
su9ciente nivel para poder coordinar el desarrollo de la auditora: proporcionar toda la
inormaci7n 4ue se solicite 8 pro;ramar las reuniones 8 entrevistas re4ueridas.
-ste es un punto mu8 importante 8a 4ue: de no tener el apo8o de la alta direcci7n: ni
contar con un ;rupo multidisciplinario en el cual est>n presentes una o varias personas
del !rea a auditar: sera casi imposi5le o5tener inormaci7n en el momento 8 con las
caractersticas deseadas.
,am5i>n se de5e contar con personas asi;nadas por los usuarios para 4ue en el
momento 4ue se solicite inormaci7n o 5ien se eectHe al;una entrevista de
compro5aci7n de ?ip7tesis: nos proporcionen a4uello 4ue se esta solicitando: 8
complementen el ;rupo multidisciplinario: 8a 4ue se de5e analizar no s7lo el punto de
vista de la direcci7n de inorm!tica: sino tam5i>n el del usuario del sistema.
)ara completar el ;rupo: como cola5oradores directos en la realizaci7n de la auditora
se de5en tener personas con las si;uientes caractersticas6
,>cnico en inorm!tica.
E<periencia en el !rea de inorm!tica.
E<periencia en operaci7n 8 an!lisis de sistemas.
Conocimientos de los sistemas m!s importantes.
En caso de sistemas comple=os se de5er! contar con personal con conocimientos 8
e<periencia en !reas espec9cas como 5ase de datos: redes: etc. Lo anterior no
si;ni9ca 4ue una sola persona ten;a los conocimientos 8 e<periencias seCaladas: pero
si de5en intervenir una o varias personas con las caractersticas apuntadas.
"na vez 4ue se ?a ?ec?o la planeaci7n: se puede utilizar el ormato seCalado en el
ane<o 1: el 9;ura el or;anismo: las ases 8 su5ases 4ue comprenden la descripci7n de
la actividad: el nHmero de personas participantes: las ec?as estimadas de inicio 8
terminaci7n: el nHmero de das ?!5iles 8 el nHmero de dasP?om5re estimado. El control
del avance de la auditora lo podemos llevar mediante el ane<o 2: el cual nos permite
cumplir con los procedimientos de control 8 ase;urarnos 4ue el tra5a=o se est! llevando
a ca5o de acuerdo con el pro;rama de auditora: con los recursos estimados 8 en el
tiempo seCalado en la planeaci7n.
El ?ec?o de contar con la inormaci7n del avance nos permite revisar el tra5a=o
ela5orado por cual4uiera de los asistentes. ELAL"ACI(N DE SIS,E+AS
La ela5oraci7n de sistemas de5e ser evaluada con muc?o detalle: para lo cual se de5e
revisar si e<isten realmente sistemas entrelazados como un todo o 5ien si e<isten
pro;ramas aislados. #tro de los actores a evaluar es si e<iste un plan estrat>;ico para
la ela5oraci7n de los sistemas o si se est!n ela5orados sin el adecuado seCalamiento
de prioridades 8 de o5=etivos.
El plan estrat>;ico de5er! esta5lecer los servicios 4ue se presentar!n en un uturo
contestando pre;untas como las si;uientes6
UCu!les servicios se implementar!nV
UCu!ndo se pondr!n a disposici7n de los usuariosV
UWu> caractersticas tendr!nV
UCu!ntos recursos se re4uerir!nV
La estrate;ia de desarrollo de5er! esta5lecer las nuevas aplicaciones: recursos 8 la
ar4uitectura en 4ue estar!n undamentados6
UWu> aplicaciones ser!n desarrolladas 8 cuandoV

2%
UWu> tipo de arc?ivos se utilizar!n 8 cuandoV
UWu> 5ases de datos ser!n utilizar!n 8 cuandoV
UWu> len;ua=es se utilizar!n 8 en 4ue sotIareV
UWu> tecnolo;a ser! utilizada 8 cuando se implementar!V
UCuantos recursos se re4uerir!n apro<imadamenteV
UCu!l es apro<imadamente el monto de la inversi7n en ?ardIare 8 sotIareV
En lo reerente a la consulta a los usuarios: el plan estrat>;ico de5e de9nir los
re4uerimientos de inormaci7n de la dependencia.
UWu> estudios van a ser realizados al respectoV
UWu> metodolo;a se utilizar! para dic?os estudiosV
UWui>n administrar! 8 realizar! dic?os estudiosV
En el !rea de auditora interna de5e evaluarse cu!l ?a sido la participaci7n del auditor 8
los controles esta5lecidos.
)or Hltimo: el plan estrat>;ico determina la planeaci7n de los recursos.
UContempla el plan estrat>;ico las venta=as de la nueva tecnolo;aV
UCu!l es la inversi7n re4uerida en servicios: desarrollo 8 consulta a los usuariosV
El proceso de planeaci7n de sistemas de5er! ase;urarse de 4ue todos los recursos
re4ueridos est>n claramente identi9cados en el plan de desarrollo de aplicaciones 8
datos. Estos recursos M?ardIare: sotIare 8 comunicacionesO de5er!n ser compati5les
con la ar4uitectura 8 la tecnolo;a: con4ue se cuenta actualmente.
Los sistemas de5en evaluarse de acuerdo con el ciclo de vida 4ue normalmente si;uen6
re4uerimientos del usuario: estudio de acti5ilidad: diseCo ;eneral: an!lisis: diseCo
l7;ico: desarrollo sico: prue5as: implementaci7n: evaluaci7n: modi9caciones:
instalaci7n: me=oras. Q se vuelve nuevamente al ciclo inicial: el cual a su vez de5e
comenzar con el de acti5ilidad.
La primera etapa a evaluar del sistema es el estudio de acti5ilidad: el cual de5e
analizar si el sistema es acti5le de realizarse: cu!l es su relaci7n costoP5ene9cio 8 si es
recomenda5le ela5orarlo.
Se de5er! solicitar el estudio de acti5ilidad de los dierentes sistemas 4ue se
encuentren en operaci7n: as como los 4ue est>n en la ase de an!lisis para evaluar si
se considera la disponi5ilidad 8 caractersticas del e4uipo: los sistemas operativos 8
len;ua=es disponi5les: la necesidad de los usuarios: las ormas de utilizaci7n de los
sistemas: el costo 8 los 5ene9cios 4ue reportar! el sistema: el eecto 4ue producir! en
4uienes lo usar!n 8 el eecto 4ue >stos tendr!n so5re el sistema 8 la con;ruencia de
los dierentes sistemas.
En el caso de sistemas 4ue est>n uncionando: se de5er! compro5ar si e<iste el estudio
de acti5ilidad con los puntos seCalados 8 compararse con la realidad con lo
especi9cado en el estudio de acti5ilidad
)or e=emplo en un sistema 4ue el estudio de acti5ilidad seCal7 determinado costo 8
una serie de 5ene9cios de acuerdo con las necesidades del usuario: de5emos comparar
cual ue su costo real 8 evaluar si se satis9cieron las necesidades indicadas como
5ene9cios del sistema.
)ara investi;ar el costo de un sistema se de5e considerar: con una e<actitud razona5le:
el costo de los pro;ramas: el uso de los e4uipos Mcompilaciones: pro;ramas: prue5as:
paralelosO: tiempo: personal 8 operaci7n: cosa 4ue en la pr!ctica son costos directos:
indirectos 8 de operaci7n.
Los 5ene9cios 4ue =usti94uen el desarrollo de un sistema pueden ser el a?orro en los
costos de operaci7n: la reducci7n del tiempo de proceso de un sistema. +a8or
e<actitud: me=or servicio: una me=ora en los procedimientos de control: ma8or
con9a5ilidad 8 se;uridad.
E+A!&AC'0- DE! A-1!'$'$
En esta etapa se evaluar!n las polticas: procedimientos 8 normas 4ue se tienen
para llevar a ca5o el an!lisis. Se de5er! evaluar la planeaci7n de las
aplicaciones 4ue pueden provenir de tres uentes principales6
XD La planeaci7n estrat>;ica6 a;rupadas las aplicaciones en con=untos
relacionados entre s 8 no como pro;ramas aislados. Las aplicaciones de5en

2&
comprender todos los sistemas 4ue puedan ser desarrollados en la
dependencia: independientemente de los recursos 4ue impli4uen su
desarrollo 8 =usti9caci7n en el momento de la planeaci7n.
X1 Los re4uerimientos de los usuarios.
X2 El inventario de sistemas en proceso al recopilar la inormaci7n de los
cam5ios 4ue ?an sido solicitados: sin importar si se eectuaron o se
re;istraron.
La situaci7n de una aplicaci7n en dic?o inventario puede ser al;una de las
si;uientes6
X$ )laneada para ser desarrollada en el uturo.
X% En desarrollo.
X& En proceso: pero con modi9caciones en desarrollo.
X/ En proceso con pro5lemas detectados.
X3 En proceso sin pro5lemas.
XB En proceso espor!dicamente.
Nota6 Se de5er! documentar detalladamente la uente 4ue ;ener7 la necesidad
de la aplicaci7n. La primera parte ser! evaluar la orma en 4ue se encuentran
especi9cadas las polticas: los procedimientos 8 los est!ndares de an!lisis: si es
4ue se cumplen 8 si son los adecuados para la dependencia.
Es importante revisar la situaci7n en 4ue se encuentran los manuales de
an!lisis 8 si est!n acordes con las necesidades de la dependencia. En al;unas
ocasiones se tiene una microcomputadora: con sistemas sumamente sencillos 8
se solicita 4ue se lleve a ca5o una serie de an!lisis 4ue despu>s ?a8 4ue
plasmar en documentos seCalados en los est!ndares: lo cual ?ace 4ue esta ase
sea mu8 comple=a 8 costosa. Los sistemas 8 su documentaci7n de5en estar
acordes con las caractersticas 8 necesidades de una dependencia espec9ca.
Se de5e evaluar la o5tenci7n de datos so5re la operaci7n: Eu=o: nivel: =erar4ua
de la inormaci7n 4ue se tendr! a trav>s del sistema. Se ?an de comparar los
o5=etivos de los sistemas desarrollados con las operaciones actuales: para ver si
el estudio de la e=ecuci7n deseada corresponde al actual.
La auditora en sistemas de5e evaluar los documentos 8 re;istros usados en la
ela5oraci7n del sistema: as como todas las salidas 8 reportes: la descripci7n de
las actividades de Eu=o de la inormaci7n 8 de procedimientos: los arc?ivos
almacenados: su uso 8 su relaci7n con otros arc?ivos 8 sistemas: su recuencia
de acceso: su conservaci7n: su se;uridad 8 control: la documentaci7n
propuesta: las entradas 8 salidas del sistema 8 los documentos uentes a
usarse.
Con la inormaci7n o5tenida podemos contestar a las si;uientes pre;untas6
X9 USe est! e=ecutando en orma correcta 8 e9ciente el proceso de inormaci7nV
X1D U)uede ser simpli9cado para me=orar su aprovec?amientoV
X11 USe de5e tener una ma8or interacci7n con otros sistemasV
X12 USe tiene propuesto un adecuado control 8 se;uridad so5re el sistemaV
X1$ UEst! en el an!lisis la documentaci7n adecuadaV
E+A!&AC'0- DE! D'$E2O !0%'CO DE! $'$*EMA
En esta etapa se de5er!n analizar las especi9caciones del sistema.
UWu> de5er! ?acerV: UC7mo lo de5er! ?acerV: USecuencia 8 ocurrencia de los
datos: el proceso 8 salida de reportesV
"na vez 4ue ?emos analizado estas partes: se de5er! estudiar la participaci7n
4ue tuvo el usuario en la identi9caci7n del nuevo sistema: la participaci7n de
auditora interna en el diseCo de los controles 8 la determinaci7n de los
procedimientos de operaci7n 8 decisi7n.

2/
Al tener el an!lisis del diseCo l7;ico del sistema de5emos compararlo con lo 4ue
realmente se est! o5teniendo en la cual de5emos evaluar lo planeado: c7mo
ue planeado 8 lo 4ue realmente se est! o5teniendo.
Los puntos a evaluar son6
X1% Entradas.
X1& Salidas.
X1/ )rocesos.
X13 Especi9caciones de datos.
X1B Especi9caciones de proceso.
X19 +>todos de acceso.
X2D #peraciones.
X21 +anipulaci7n de datos Mantes 8 despu>s del proceso electr7nico de datosO.
X22 )roceso l7;ico necesario para producir inormes.
X2$ Identi9caci7n de arc?ivos: tamaCo de los campos 8 re;istros.
X2% )roceso en lnea o lote 8 su =usti9caci7n.
X2& Frecuencia 8 volHmenes de operaci7n.
X2/ Sistemas de se;uridad.
X23 Sistemas de control.
X2B 'esponsa5les.
X29 NHmero de usuarios.
Dentro del estudio de los sistemas en uso se de5er! solicitar6
X$D +anual del usuario.
X$1 Descripci7n de Eu=o de inormaci7n 8Po procesos.
X$2 Descripci7n 8 distri5uci7n de inormaci7n.
X$$ +anual de ormas.
X$% +anual de reportes.
X$& Lista de arc?ivos 8 especi9caciones.
Lo Iu" -" d"3" d"t"r(iar " "& -i-t"(a@
En el procedimiento6
X$/ UWui>n ?ace: cuando 8 comoV
X$3 UWu> ormas se utilizan en el sistemaV
X$B USon necesarias: se usan: est!n duplicadasV
X$9 UEl nHmero de copias es el adecuadoV
X%D UE<isten puntos de control o altanV
En la ;r!9ca de Eu=o de inormaci7n6
X%1 UEs !cil de usarV
X%2 UEs l7;icaV
X%$ USe encontraron la;unasV
X%% UJa8 altas de controlV
En el diseCo6
X%& UC7mo se usar! la ?erramienta de diseCo si e<isteV
X%/ UWu> tam5i>n se a=usta la ?erramienta al procedimientoV
E+A!&AC'0- DE! DE$A((O!!O DE! $'$*EMA
En esta etapa del sistema se de5er!n auditar los pro;ramas: su diseCo: el
le;ua=e utilizado: intercone<i7n entre los pro;ramas 8 caractersticas del
?ardIare empleado Mtotal o parcialO para el desarrollo del sistema.Al evaluar un
sistema de inormaci7n se tendr! presente 4ue todo sistema de5e proporcionar
inormaci7n para planear: or;anizar 8 controlar de manera e9caz 8 oportuna:
para reducir la duplicidad de datos 8 de reportes 8 o5tener una ma8or se;uridad
en la orma m!s econ7mica posi5le. De ese modo contar! con los me=ores
elementos para una adecuada toma de decisiones.Al tener un proceso

23
distri5uido: es preciso considerar la se;uridad del movimiento de la inormaci7n
entre nodos. El proceso de planeaci7n de sistemas de5e de9nir la red 7ptima de
comunicaciones: los tipos de mensa=es re4ueridos: el tra9co esperado en las
lneas de comunicaci7n 8 otros actores 4ue aectan el diseCo. Es importante
considerar las varia5les 4ue aectan a un sistema6 u5icaci7n en los niveles de la
or;anizaci7n: el tamaCo 8 los recursos 4ue utiliza.Las caractersticas 4ue de5en
evaluarse en los sistemas son6
X%3 Din!micos Msuscepti5les de modi9carseO.
X%B Estructurados Mlas interacciones de sus componentes o su5sistemas
de5en actuar como un todoO
X%9 Inte;rados Mun solo o5=etivoO. En >l ?a5r! sistemas 4ue puedan ser
interrelacionados 8 no pro;ramas aislados.
X&D Accesi5les M4ue est>n disponi5lesO.
X&1 Necesarios M4ue se prue5e su utilizaci7nO.
X&2 Comprensi5les M4ue conten;an todos los atri5utosO.
X&$ #portunos M4ue est> la inormaci7n en el momento 4ue se re4uiereO.
X&% Funcionales M4ue proporcionen la inormaci7n adecuada a cada nivelO.
X&& Est!ndar M4ue la inormaci7n ten;a la misma interpretaci7n en los
distintos nivelesO.
X&/ +odulares Macilidad para ser e<pandidos o reducidosO.
X&3 0er!r4uicos Mpor niveles uncionalesO.
X&B Se;uros M4ue s7lo las personas autorizadas ten;an accesoO.
X&9 Ynicos M4ue no dupli4ue inormaci7nO.
CO-*(O! DE #(O3EC*O$
De5ido a las caractersticas propias del an!lisis 8 la pro;ramaci7n: es mu8
recuente 4ue la implantaci7n de los sistemas se retrase 8 se lle;ue a suceder
4ue una persona lleva tra5a=ando varios aCos dentro de un sistema o 5ien 4ue
se presenten irre;ularidades en las 4ue los pro;ramadores se ponen a realizar
actividades a=enas a la direcci7n de inorm!tica. )ara poder controlar el avance
de los sistemas: 8a 4ue >sta es una actividad de dicil evaluaci7n: se
recomienda 4ue se utilice la t>cnica de administraci7n por pro8ectos para su
adecuado control.
)ara tener una 5uena administraci7n por pro8ectos se re4uiere 4ue el analista o
el pro;ramador 8 su =ee inmediato ela5oren un plan de tra5a=o en el cual se
especi94uen actividades: metas: personal participante 8 tiempos. Este plan
de5e ser revisado peri7dicamente Msemanal: mensual: etc.O para evaluar el
avance respecto a lo pro;ramado. La estructura est!ndar de la planeaci7n de
pro8ectos de5er! incluir la acilidad de asi;nar ec?as prede9nidas de
terminaci7n de cada tarea. Dentro de estas ec?as de5e estar el calendario de
reuniones de revisi7n: las cuales tendr!n dierentes niveles de detalle.
C&E$*'O-A('O
1. UE<iste una lista de pro8ectos de sistema de procedimiento de
inormaci7n 8 ec?as pro;ramadas de implantaci7n 4ue puedan ser
considerados como plan maestroV
2. UEst! relacionado el plan maestro con un plan ;eneral de desarrollo de la
dependenciaV
$. U#rece el plan maestro la atenci7n de solicitudes ur;entes de los
usuariosV
%. UAsi;na el plan maestro un porcenta=e del tiempo total de producci7n al
reproceso o allas de e4uipoV
&. Escri5ir la lista de pro8ectos a corto plazo 8 lar;o plazo.

2B
/. Escri5ir una lista de sistemas en proceso periodicidad 8 usuarios.
3. UWui>n autoriza los pro8ectosV
B. UC7mo se asi;nan los recursosV
9. UC7mo se estiman los tiempos de duraci7nV
1D. UWui>n interviene en la planeaci7n de los pro8ectosV
11. UC7mo se calcula el presupuesto del pro8ectoV
12. 12. UWu> t>cnicas se usan en el control de los pro8ectosV
1$. UWui>n asi;na las prioridadesV
1%. UC7mo se asi;nan las prioridadesV
1&. UC7mo se controla el avance del pro8ectoV
1/. UCon 4u> periodicidad se revisa el reporte de avance del pro8ectoV
13. UC7mo se estima el rendimiento del personalV
1B. UCon 4ue recuencia se estiman los costos del pro8ecto para
compararlo con lo presupuestadoV
19. UWu> acciones correctivas se toman en caso de desviacionesV
2D. UWu> pasos 8 t>cnicas si;uen en la planeaci7n 8 control de los
pro8ectosV
21. Enum>relos secuencialmente.
a. Determinaci7n de los o5=etivos.
5. SeCalamiento de las polticas.
c. Desi;naci7n del uncionario responsa5le del pro8ecto.
d. Inte;raci7n del ;rupo de tra5a=o.
e. Inte;raci7n de un comit> de decisiones.
. Desarrollo de la investi;aci7n.
;. Documentaci7n de la investi;aci7n.
?. Facti5ilidad de los sistemas.
i. An!lisis 8 valuaci7n de propuestas.
=. Selecci7n de e4uipos.
22. USe llevan a ca5o revisiones peri7dicas de los sistemas para
determinar si aHn cumplen con los o5=etivos para los cuales ueron
diseCadosV
De an!lisis S. M O N# M O
De pro;ramaci7n S. M O N# M O
#5servaciones ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
2$. Incluir el plazo estimado de acuerdo con los pro8ectos 4ue se tienen
en 4ue el departamento de inorm!tica podra satisacer las necesidades
de la dependencia: se;Hn la situaci7n actual.
E-*(E+'$*A A &$&A('O$
La entrevista se de5er! llevar a ca5o para compro5ar datos proporcionados 8 la
situaci7n de la dependencia en el departamento de Sistemas de Inormaci7n .
Su o5=eto es conocer la opini7n 4ue tienen los usuarios so5re los servicios
proporcionados: as como la diusi7n de las aplicaciones de la computadora 8 de
los sistemas en operaci7n.
Las entrevistas se de5er!n ?acer: en caso de ser posi5le: a todos los asuarios o
5ien en orma aleatoria a al;unos de los usuarios: tanto de los m!s importantes
como de los de menor importancia: en cuanto al uso del e4uipo.
Desde el punto de vista del usuario los sistemas de5en6
XD Cumplir con los re4uerimientos totales del usuario.
X1 Cu5rir todos los controles necesarios.
X2 No e<ceder las estimaciones del presupuesto inicial.
X$ Ser!n !cilmente modi9ca5les.

29
)ara 4ue un sistema cumpla con los re4uerimientos del usuario: se necesita una
comunicaci7n completa entre usuarios 8 responsa5le del desarrollo del sistema.
En esta misma etapa de5i7 ?a5erse de9nido la calidad de la inormaci7n 4ue
ser! procesada por la computadora: esta5leci>ndose los ries;os de la misma 8
la orma de minimizarlos. )ara ello se de5ieron de9nir los controles adecuados:
esta5leci>ndose adem!s los niveles de acceso a la inormaci7n: es decir: 4ui>n
tiene privile;ios de consulta: modi9car o incluso 5orrar inormaci7n.
Esta etapa ?a5r! de ser cuidadosamente veri9cada por el auditor interno
especialista en sistemas 8 por el auditor en inorm!tica: para compro5ar 4ue se
lo;ro una adecuada comprensi7n de los re4uerimientos del usuario 8 un control
satisactorio de inormaci7n.
)ara veri9car si los servicios 4ue se proporcionan a los usuarios son los
re4ueridos 8 se est!n proporcionando en orma adecuada: cuando menos ser!
preciso considerar la si;uiente inormaci7n.
X% Descripci7n de los servicios prestados.
X& Criterios de evaluaci7n 4ue utilizan los usuarios para evaluar el nivel del
servicio prestado.
X/ 'eporte peri7dico del uso 8 concepto del usuario so5re el servicio.
X3 'e;istro de los re4uerimientos planteados por el usuario.
Con esta inormaci7n se puede comenzar a realizar la entrevista para
determinar si los servicios proporcionados 8 planeados por la direcci7n de
Inorm!tica cu5ren las necesidades de inormaci7n de las dependencias.
<ua d" !u-tioario
A continuaci7n se presenta una ;ua de cuestionario para aplicarse durante la
entrevista con el usuario.
1. UConsidera 4ue el Departamento de Sistemas de Inormaci7n de los
resultados esperadosV Si M O No M O U)or 4ueV
2. UC7mo considera usted: en ;eneral: el servicio proporcionado por el
Departamento de Sistemas de Inormaci7nV De9ciente M O Acepta5le M O
Satisactorio M O E<celente M O U)or 4ueV
$. UCu5re sus necesidades el sistema 4ue utiliza el departamento de c7mputoV
No las cu5re M O )arcialmente M O La ma8or parte M O ,odas M O U)or 4ueV
%. UJa8 disponi5ilidad del departamento de c7mputo para sus re4uerimientosV
1eneralmente no e<iste M O Ja8 ocasionalmente M O 'e;ularmente M O Siempre M O
U)or 4ueV
&. USon entre;ados con puntualidad los tra5a=osV Nunca M O 'ara vez M O
#casionalmente M O 1eneralmente M O Siempre M O U)or 4ueV
/. UWue piensa de la presentaci7n de los tra5a=adores solicitados al
departamento de c7mputoV De9ciente M O Acepta5le M O Satisactorio M O
E<celente M O U)or 4ueV
3. UWue piensa de la asesora 4ue se imparte so5re inorm!ticaV No se
proporciona M O Es insu9ciente M O Satisactoria M O E<celente M O U)or 4ueV
B. UWue piensa de la se;uridad en el mane=o de la inormaci7n proporcionada
por el sistema 4ue utilizaV Nula M O 'ies;osa M O Satisactoria M O E<celente M O Lo
desconoce M O U)or 4ueV
9. UE<isten allas de e<actitud en los procesos de inormaci7nV UCu!lesV
1D. UC7mo utiliza los reportes 4ue se le proporcionanV
11. UCu!les no "tilizaV
12. De a4uellos 4ue no utiliza Upor 4ue raz7n los reci5eV
1$. UWue su;erencias presenta en cuanto a la eliminaci7n de reportes
modi9caci7n: usi7n: divisi7n de reporteV
1%. USe cuenta con un manual de usuario por SistemaV SI M O N# M O
1&. UEs claro 8 o5=etivo el manual del usuarioV SI M O N# M O

$D
1/. UWue opini7n tiene el manualV
N#,A6 )ida el manual del usuario para evaluarlo.
13. UWui>n interviene de su departamento en el diseCo de sistemasV
1B. UWue sistemas deseara 4ue se inclu8eranV
19. #5servaciones6
CO-*(O!E$
Los datos son uno de los recursos m!s valiosos de las or;anizaciones 8: aun4ue
son intan;i5les: necesitan ser controlados 8 auditados con el mismo cuidado
4ue los dem!s inventarios de la or;anizaci7n: por lo cual se de5e tener
presente6
aO La responsa5ilidad de los datos es compartida con=untamente por al;una
unci7n determinada 8 el departamento de c7mputo.
5O "n pro5lema de dependencia 4ue se de5e considerar es el 4ue se ori;ina
por la duplicidad de los datos 8 consiste en poder determinar los
propietarios o usuarios posi5lesMprincipalmente en el caso de redes 8
5anco de datosO 8 la responsa5ilidad de su actualizaci7n 8 consistencia.
cO Los datos de5er!n tener una clasi9caci7n est!ndar 8 un mecanismo de
identi9caci7n 4ue permita detectar duplicidad 8 redundancia dentro de
una aplicaci7n 8 de todas las aplicaciones en ;eneral.
dO Se de5en relacionar los elementos de los datos con las 5ases de datos
donde est!n almacenados: as como los reportes 8 ;rupos de procesos
donde son ;enerados.
CO-*(O! DE !O$ DA*O$ ,&E-*E 3 MA-E4O C',(A$ DE
CO-*(O!
La ma8ora de los Delitos por computadora son cometidos por modi9caciones de
datos uente al6
XB Suprimir u omitir datos.
X9 Adicionar Datos.
X1D Alterar datos.
X11 Duplicar procesos.
Esto es de suma importancia en caso de e4uipos de c7mputo 4ue cuentan con
sistemas en lnea: en los 4ue los usuarios son los responsa5les de la captura 8
modi9caci7n de la inormaci7n al tener un adecuado control con seCalamiento
de responsa5les de los datosMuno de los usuarios de5e ser el Hnico responsa5le
de determinado datoO: con claves de acceso de acuerdo a niveles.
El primer nivel es el 4ue puede ?acer Hnicamente consultas. El se;undo nivel es
a4uel 4ue puede ?acer captura: modi9caciones 8 consultas 8 el tercer nivel es
el 4ue solo puede ?acer todos lo anterior 8 adem!s puede realizar 5a=as.
N#,A6 De5ido a 4ue se denomina de dierentes ormas la actividad de
transcri5ir la inormaci7n del dato uente a la computadora: en el presente
tra5a=o se le denominar! captura o captaci7n consider!ndola como sin7nimo de
di;italizar Mcapturista: di;italizadoraO.
Lo primero 4ue se de5e evaluar es la entrada de la inormaci7n 8 4ue se ten;an
las ciras de control necesarias para determinar la veracidad de la inormaci7n:
para lo cual se puede utilizar el si;uiente cuestionario6
1. Indi4ue el porcenta=e de datos 4ue se reci5en en el !rea de captaci7n
2. Indi4ue el contenido de la orden de tra5a=o 4ue se reci5e en el !rea de
captaci7n de datos6 NHmero de olio M O NHmeroMsO de ormatoMsO M O Fec?a
8 ?ora de Nom5re: Depto. M O 'ecepci7n M O "suario M O Nom5re del
documento M O Nom5re responsa5le M O Lolumen apro<imado Clave de
car;o de re;istro M O MNHmero de cuentaO M O NHmero de re;istros M O Fec?a

$1
8 ?ora de entre;a de Clave del capturista M O documentos 8 re;istros
captados M O Fec?a estimada de entre;a M O
$. Indi4ue cu!lMesO controlMesO internoMsO e<isteMnO en el !rea de captaci7n de
datos6 Firmas de autorizaci7n M O 'ecepci7n de tra5a=os M O Control de
tra5a=os atrasados M O 'evisi7n del documento M O Avance de tra5a=os M O
uenteMle;i5ilidad: veri9caci7n de datos completos: etc.O M O )rioridades de
captaci7n M O Errores por tra5a=o M O )roducci7n de tra5a=o M O Correcci7n de
errores M O )roducci7n de cada operador M O Entre;a de tra5a=os M O
Leri9caci7n de ciras Costo +ensual por tra5a=o M O de control de entrada
con las de salida. M O
%. UE<iste un pro;rama de tra5a=o de captaci7n de datosV aO USe ela5ora ese
pro;rama para cada turnoV Diariamente M O Semanalmente M O
+ensualmente M O 5O La ela5oraci7n del pro;rama de tra5a=os se ?ace6
Internamente M O Se les seCalan a los usuarios las prioridades M O cO UWue
acci7nMesO se tomaMnO si el tra5a=o pro;ramado no se reci5e a tiempoV
&. UWui>n controla las entradas de documentos uenteV
/. UEn 4ue orma las controlaV
3. UWue ciras de control se o5tienenV Sistema Ciras 4ue se #5servaciones
#5tienen
B. UWue documento de entrada se tienenV Sistemas Documentos Depto. 4ue
periodicidad #5servaciones proporciona el documento
9. USe anota 4ue persona reci5e la inormaci7n 8 su volumenV SI N#
1D. USe anota a 4ue capturista se entre;a la inormaci7n: el volumen 8
la ?oraV SI N#
11. USe veri9ca la cantidad de la inormaci7n reci5ida para su capturaV
SI N#
12. USe revisan las ciras de control antes de enviarlas a capturaV SI N#
1$. U)ara a4uellos procesos 4ue no trai;an ciras de control se ?a
esta5lecido criterios a 9n de ase;urar 4ue la inormaci7n es completa 8
validaV SI N#
1%. UE<iste un procedimiento escrito 4ue indi4ue como tratar la
inormaci7n inv!lida Msin 9rma ile;i5le: no corresponden las ciras de
controlOV
1&. En caso de res;uardo de inormaci7n de entrada en sistemas: USe
custodian en un lu;ar se;uroV
1/. Si se 4ueda en el departamento de sistemas: U)or cuanto tiempo se
;uardaV
13. UE<iste un re;istro de anomalas en la inormaci7n de5ido a mala
codi9caci7nV
1B. UE<iste una relaci7n completa de distri5uci7n de listados: en la cual
se indi4uen personas: secuencia 8 sistemas a los 4ue pertenecenV
19. USe veri9ca 4ue las ciras de las validaciones concuerden con los
documentos de entradaV
2D. USe ?ace una relaci7n de cuando 8 a 4ui>n ueron distri5uidos los
listadosV ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
21. USe controlan separadamente los documentos con9dencialesV
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
22. USe aprovec?a adecuadamente el papel de los listados inservi5lesV
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
2$. UE<iste un re;istro de los documentos 4ue entran a capturarV
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
2%. USe ?ace un reporte diario: semanal o mensual de capturaV
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

$2
2&. USe ?ace un reporte diario: semanal o mensual de anomalas en la
inormaci7n de entradaV
2/. USe lleva un control de la producci7n por personaV
23. UWui>n revisa este controlV
2B. UE<isten instrucciones escritas para capturar cada aplicaci7n o: en
su deecto e<iste una relaci7n de pro;ramasV
CO-*(O! DE O#E(AC'0-
La e9ciencia 8 el costo de la operaci7n de un sistema de c7mputo se ven
uertemente aectados por la calidad e inte;ridad de la documentaci7n
re4uerida para el proceso en la computadora.
El o5=etivo del presente e=emplo de cuestionario es seCalar los procedimientos e
instructivos ormales de operaci7n: analizar su estandarizaci7n 8 evaluar el
cumplimiento de los mismos.
1. UE<isten procedimientos ormales para la operaci7n del sistema de computoV
SI M O N# M O
2. UEst!n actualizados los procedimientosV SI M O N# M O
$. Indi4ue la periodicidad de la actualizaci7n de los procedimientos6 Semestral
M O Anual M O Cada vez 4ue ?a8a cam5io de e4uipo M O
%. Indi4ue el contenido de los instructivos de operaci7n para cada aplicaci7n6
Identi9caci7n del sistema M O Identi9caci7n del pro;rama M O )eriodicidad 8
duraci7n de la corrida M O Especi9caci7n de ormas especiales M O
Especi9caci7n de cintas de impresoras M O Eti4uetas de arc?ivos de salida:
nom5re: M O arc?ivo l7;ico: 8 ec?as de creaci7n 8 e<piraci7n Instructivo
so5re materiales de entrada 8 salida M O Altos pro;ramados 8 la acciones
re4ueridas M O Instructivos espec9cos a los operadores en caso de alla del
e4uipo M O Instructivos de reinicio M O )rocedimientos de recuperaci7n para
proceso de ;ran duraci7n o criterios M O Identi9caci7n de todos los
dispositivos de la m!4uina a ser usados M O
Especi9caciones de resultados
Mciras de control: re;istros de salida por arc?ivo: etc. O M O
&. UE<isten 7rdenes de proceso para cada corrida en la computadora
Minclu8endo prue5as: compilaciones 8 producci7nOV SI M O N# M O
/. USon su9cientemente claras para los operadores estas 7rdenesV SI M O N# M O
3. UE<iste una estandarizaci7n de las ordenes de procesoV SI M O N# M O
B. UE<iste un control 4ue ase;ure la =usti9caci7n de los procesos en el
computadorV MWue los procesos 4ue se est!n autorizados 8 ten;an una raz7n
de ser procesados. SI M O N# M O
9. UC7mo pro;raman los operadores los tra5a=os dentro del departamento de
c7mputoV )rimero 4ue entra: primero 4ue sale M O se respetan las
prioridades: M O #tra Mespeci94ueO M O
1D. ULos retrasos o incumplimiento con el pro;rama de operaci7n diaria: se
revisa 8 analizaV SI M O N# M O
11. UWui>n revisa este reporte en su casoV
12. Analice la e9ciencia con 4ue se e=ecutan los tra5a=os dentro del
departamento de c7mputo: tomando en cuenta e4uipo 8 operador: a trav>s
de inspecci7n visual: 8 descri5a sus o5servaciones.
1$. UE<isten procedimientos escritos para la recuperaci7n del sistema en caso
de allaV
1%. UC7mo se actHa en caso de erroresV
1&. UE<isten instrucciones especi9cas para cada proceso: con las indicaciones
pertinentesV

$$
1/. USe tienen procedimientos espec9cos 4ue indi4uen al operador 4ue ?acer
cuando un pro;rama interrumpe su e=ecuci7n u otras di9cultades en
procesoV
13. U)uede el operador modi9car los datos de entradaV
1B. USe pro?i5e a analistas 8 pro;ramadores la operaci7n del sistema 4ue
pro;ramo o analizoV
19. USe pro?i5e al operador modi9car inormaci7n de arc?ivos o 5i5liotecas de
pro;ramasV
2D. UEl operador realiza unciones de mantenimiento diario en dispositivos 4ue
as lo re4uieranV
21. ULas intervenciones de los operadores6
Son mu8 numerosasV SI M O N# M O Se limitan los mensa=es esencialesV SI M O N#
M O #tras Mespeci94ueO ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
22. USe tiene un control adecuado so5re los sistemas 8 pro;ramas 4ue est!n en
operaci7nV SI M O N# M O
2$. UC7mo controlan los tra5a=os dentro del departamento de c7mputoV
2%. USe rota al personal de control de inormaci7n con los operadores
procurando un entrenamiento cruzado 8 evitando la manipulaci7n
raudulenta de datosV SI M O N# M O
2&. UCuentan los operadores con una 5it!cora para mantener re;istros de
cual4uier evento 8 acci7n tomada por ellosV Si M O por m!4uina M O escrita
manualmente M O N# M O
2/. Leri9car 4ue e<ista un re;istro de uncionamiento 4ue muestre el tiempo de
paros 8 mantenimiento o instalaciones de sotIare.
23.UE<isten procedimientos para evitar las corridas de pro;ramas no
autorizadosV SI M O N# M O
2B. UE<iste un plan de9nido para el cam5io de turno de operaciones 4ue evite el
descontrol 8 discontinuidad de la operaci7n.
29. Leri9car 4ue sea razona5le el plan para coordinar el cam5io de turno.
$D. USe ?acen inspecciones peri7dicas de muestreoV SI M O N# M O
$1. Enuncie los procedimientos mencionados en el inciso anterior6
$2. USe permite a los operadores el acceso a los dia;ramas de Eu=o: pro;ramas
uente: etc. uera del departamento de c7mputoV SI M O N# M O
$$. USe controla estrictamente el acceso a la documentaci7n de pro;ramas o de
aplicaciones rutinariasV SI M O N# M O UC7moV ZZZZZZZZZZZZZZZZZZZZZZZZ
$%. Leri94ue 4ue los privile;ios del operador se restrin=an a a4uellos 4ue le son
asi;nados a la clasi9caci7n de se;uridad de operador.
$&. UE<isten procedimientos ormales 4ue se de5an o5servar antes de 4ue sean
aceptados en operaci7n: sistemas nuevos o modi9caciones a los mismosV SI
M O N# M O
$/. UEstos procedimientos inclu8en corridas en paralelo de los sistemas
modi9cados con las versiones anterioresV SI M O N# M O
$3. UDurante cuanto tiempoV
$B. UWue precauciones se toman durante el periodo de implantaci7nV
$9. UWui>n da la apro5aci7n ormal cuando las corridas de prue5a de un sistema
modi9cado o nuevo est!n acordes con los instructivos de operaci7n.
%D. USe catalo;an los pro;ramas li5erados para producci7n rutinariaV SI M O N#
M O
%1. +encione 4ue instructivos se proporcionan a las personas 4ue intervienen
en la operaci7n rutinaria de un sistema.
%2. Indi4ue 4ue tipo de controles tiene so5re los arc?ivos ma;n>ticos de los
arc?ivos de datos: 4ue ase;uren la utilizaci7n de los datos precisos en los
procesos correspondientes.

$%
%$. UE<iste un lu;ar para arc?ivar las 5it!coras del sistema del e4uipo de
c7mputoV SI M O N# M O
%%. Indi4ue como est! or;anizado este arc?ivo de 5it!cora.
X12)or ec?a M O por ec?a 8 ?ora M O por turno de operaci7n M O #tros M O
%&. UCu!l es la utilizaci7n sistem!tica de las 5it!corasV
%/. UAdem!s de las mencionadas anteriormente: 4ue otras unciones o !reas se
encuentran en el departamento de c7mputo actualmenteV
%3. Leri94ue 4ue se lleve un re;istro de utilizaci7n del e4uipo diario: sistemas
en lnea 8 5atc?: de tal manera 4ue se pueda medir la e9ciencia del uso de
e4uipo.
%B. USe tiene inventario actualizado de los e4uipos 8 terminales con su
localizaci7nV SI M O N# M O
%9. UC7mo se controlan los procesos en lneaV
&D. USe tienen se;uros so5re todos los e4uiposV SI M O N# M O
&1. UCon4ue compaCaV Solicitar p7lizas de se;uros 8 veri9car tipo de se;uro 8
montos.
&2. UC7mo se controlan las llaves de acceso M)assIordOV.
CO-*(O!E$ DE $A!'DA
1. USe tienen copias de los arc?ivos en otros localesV
2. UD7nde se encuentran esos localesV
$. UWue se;uridad sica se tiene en esos localesV
%. UWue con9dencialidad se tiene en esos localesV
&. UWui>n entre;a los documentos de salidaV
/. UEn 4ue orma se entre;anV
3. UWue documentosV
B. UWue controles se tienenV
9. USe tiene un responsa5le MusuarioO de la inormaci7n de cada sistemaV UC7mo
se atienden solicitudes de inormaci7n a otros usuarios del mismo sistemaV
1D. USe destru8e la inormaci7n utilizada: o 5ien 4ue se ?ace con ellaV
Destru8e M O Lende M O ,ira M O #tro ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
CO-*(O! DE MED'O$ DE A!MACE-AM'E-*O MA$'+O
Los dispositivos de almacenamiento representan: para cual4uier centro de
c7mputo: arc?ivos e<tremadamente importantes cu8a p>rdida parcial o total
podra tener repercusiones mu8 serias: no s7lo en la unidad de inorm!tica: sino
en la dependencia de la cual se presta servicio. "na direcci7n de inorm!tica
5ien administrada de5e tener perectamente prote;idos estos dispositivos de
almacenamiento: adem!s de mantener re;istros sistem!ticos de la utilizaci7n
de estos arc?ivos: de modo 4ue servir!n de 5ase a re;istros sistem!ticos de la
utilizaci7n de estos arc?ivos: de modo 4ue sirvan de 5ase a los pro;ramas de
limpieza M5orrado de inormaci7nO: principalmente en el caso de las cintas.
Adem!s se de5en tener perectamente identi9cados los carretes para reducir la
posi5ilidad de utilizaci7n err7nea o destrucci7n de la inormaci7n.
"n mane=o adecuado de estos dispositivos permitir! una operaci7n m!s
e9ciente 8 se;ura: me=orando adem!s los tiempos de procesos.
C#N,'#L DE AL+ACENA+IEN,# +ASIL#
#*0E,IL#S
El o5=etivo de este cuestionario es evaluar la orma como se administran los
dispositivos de almacenamiento 5!sico de la direcci7n.
1. Los locales asi;nados a la cintoteca 8 discoteca tienen6 Aire acondicionado M O
)rotecci7n contra el ue;o M O MseCalar 4ue tipo de protecci7nO ZZZZZZZZZZZZZZ
Cerradura especial M O #tra ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

$&
2. U,ienen la cintoteca 8 discoteca protecci7n autom!tica contra el ue;oV SI M O
N# M O MseCalar de 4ue tipoO ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
$. UWue inormaci7n mnima contiene el inventario de la cintoteca 8 la
discotecaV NHmero de serie o carrete M O NHmero o clave del usuario M O
NHmero del arc?ivo l7;ico M O Nom5re del sistema 4ue lo ;enera M O Fec?a de
e<piraci7n del arc?ivo M O Fec?a de e<piraci7n del arc?ivo M O NHmero de
volumen M O #tros
%. USe veri9can con recuencia la validez de los inventarios de los arc?ivos
ma;n>ticosV SI M O N# M O
&. En caso de e<istir discrepancia entre las cintas o discos 8 su contenido: se
resuelven 8 e<plican satisactoriamente las discrepanciasV SI M O N# M O
/. UWue tan recuentes son estas discrepanciasV ZZZZZZZZZZZZZZZZZZZZZZZZZ
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
3. USe tienen procedimientos 4ue permitan la reconstrucci7n de un arc?ivo en
cinta a disco: el cual ue inadvertidamente destruidoV SI M O N# M O
B. USe tienen identi9cados los arc?ivos con inormaci7n con9dencial 8 se cuenta
con claves de accesoV SI M O N# M O UC7moV ZZZZZZZZZZZZZZZZZZZZZZZZZZZ
9. UE<iste un control estricto de las copias de estos arc?ivosV SI M O N# M O
1D. UWue medio se utiliza para almacenarlosV +ue5le con cerradura M O *7veda
M O #troMespeci94ueO ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
11. Este almac>n esta situado6 En el mismo edi9cio del departamento M O En otro
lu;ar M O UCualV ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
12. USe 5orran los arc?ivos de los dispositivos de almacenamiento: cuando se
desec?an estosV SI M O N# M O
1$. USe certi9ca la destrucci7n o 5a=a de los arc?ivos deectuososV SI M O N# M O
1%. USe re;istran como parte del inventario las nuevas cintas 4ue reci5e la
5i5liotecaV SI M O N# M O
1& USe tiene un responsa5le: por turno: de la cintoteca 8 discotecaV SI M O N# M O
1/. USe realizan auditoras peri7dicas a los medios de almacenamientoV SI M O
N# M O
13. UWue medidas se toman en el caso de e<travo de al;Hn dispositivo de
almacenamientoV
1B. USe restrin;e el acceso a los lu;ares asi;nados para ;uardar los dispositivos
de almacenamiento: al personal autorizadoV SI M O N# M O
19. USe tiene relaci7n del personal autorizado para 9rmar la salida de arc?ivos
con9dencialesV SI M O N# M O
2D. UE<iste un procedimiento para re;istrar los arc?ivos 4ue se prestan 8 la
ec?a en 4ue se devolver!nV SI M O N# M O
21. USe lleva control so5re los arc?ivos prestados por la instalaci7nV SI M O N# M O
22. En caso de pr>stamo UCon4ue inormaci7n se documentanV Nom5re de la
instituci7n a 4ui>n se ?ace el pr>stamo. ec?a de recepci7n M O ec?a en 4ue
se de5e devolver M O arc?ivos 4ue contiene M O ormatos M O ciras de control M O
c7di;o de ;ra5aci7n M O nom5re del responsa5le 4ue los presto M O otros
2$. Indi4ue 4u> procedimiento se si;ue en el reemplazo de las cintas 4ue
contienen los arc?ivos maestros6
2%. USe conserva la cinta maestra anterior ?asta despu>s de la nueva cintaV SI M
O N# M O
2&. UEl cintotecario controla la cinta maestra anterior previendo su uso
incorrecto o su eliminaci7n prematuraV SI M O N# M O
2/. ULa operaci7n de reemplazo es controlada por el cintotecarioV SI M O N# M O
23. USe utiliza la poltica de conservaci7n de arc?ivos ?i=oKpadreKa5ueloV SI M O
N# M O
2B. En los procesos 4ue mane=an arc?ivos en lnea: UE<isten procedimientos
para recuperar los arc?ivosV SI M O N# M O

$/
29. UEstos procedimientos los conocen los operadoresV SI M O N# M O
$D. UCon 4ue periodicidad se revisan estos procedimientosV +ENS"AL M O AN"AL
M O SE+ES,'AL M O #,'A M O
$1. UE<iste un responsa5le en caso de allaV SI M O N# M O
$2. UE<pli4ue 4ue polticas se si;uen para la o5tenci7n de arc?ivos de respaldoV
$$. UE<iste un procedimiento para el mane=o de la inormaci7n de la cintotecaV
SI M O N# M O
$%. ULo conoce 8 lo si;ue el cintotecarioV SI M O N# M O
$&. USe distri5u8en en orma peri7dica entre los =ees de sistemas 8
pro;ramaci7n inormes de arc?ivos para 4ue li5eren los dispositivos de
almacenamientoV SI M O N# M O UCon 4u> recuenciaV
CO-*(O! DE MA-*E-'M'E-*O
Como se sa5e e<isten 5!sicamente tres tipos de contrato de mantenimiento6 El
contrato de mantenimiento total 4ue inclu8e el mantenimiento correctivo 8
preventivo: el cual a su vez puede dividirse en a4uel 4ue inclu8e las partes
dentro del contrato 8 el 4ue no inclu8e partes. El contrato 4ue inclu8e
reacciones es propiamente como un se;uro: 8a 4ue en caso de descompostura
el proveedor de5e proporcionar las partes sin costo al;uno. Este tipo de
contrato es normalmente mas caro: pero se de=a al proveedor la responsa5ilidad
total del mantenimiento a e<cepci7n de daCos por ne;li;encia en la utilizaci7n
del e4uipo. MEste tipo de mantenimiento normalmente se emplea en e4uipos
;randesO.
El se;undo tipo de mantenimiento es Fpor llamadaA: en el cual en caso de
descompostura se le llama al proveedor 8 >ste co5ra de acuerdo a una taria 8
al tiempo 4ue se re4uiera para componerloMcasi todos los proveedores inclu8en:
en la cotizaci7n de compostura: el tiempo de traslado de su o9cina a donde se
encuentre el e4uipo 8 viceversaO. Este tipo de mantenimiento no inclu8e
reacciones.
El tercer tipo de mantenimiento es el 4ue se conoce como Fen 5ancoA: 8 es
a4uel en el cual el cliente lleva a las o9cinas del proveedor el e4uipo: 8 este
?ace una cotizaci7n de acuerdo con el tiempo necesario para su compostura
mas las reacciones Meste tipo de mantenimiento puede ser el adecuado para
computadoras personalesO.
Al evaluar el mantenimiento se de5e primero analizar cual de los tres tipos es el
4ue m!s nos conviene 8 en se;undo lu;ar pedir los contratos 8 revisar con
detalles 4ue las cl!usulas est>n perectamente de9nidas en las cuales se
elimine toda la su5=etividad 8 con penalizaci7n en caso de incumplimiento: para
evitar contratos 4ue sean parciales.
)ara poder e<i;irle el cumplimiento del contrato de de5e tener un estricto
control so5re las allas: recuencia: 8 el tiempo de reparaci7n.
)ara evaluar el control 4ue se tiene so5re el mantenimiento 8 las allas se
pueden utilizar los si;uientes cuestionarios6
1. Especi94ue el tipo de contrato de mantenimiento 4ue se tiene Msolicitar copia
del contratoO.
2. UE<iste un pro;rama de mantenimiento preventivo para cada dispositivo del
sistema de computoV SI M O N# M O
$. USe lleva a ca5o tal pro;ramaV SI M O N# M O
%. UE<isten tiempos de respuesta 8 de compostura estipulados en los contratosV
SI M O N# M O

$3
&. Si los tiempos de reparaci7n son superiores a los estipulados en el contrato:
UWu> acciones correctivas se toman para a=ustarlos a lo convenidoV SI M O N#
M O
/. Solicite el plan de mantenimiento preventivo 4ue de5e ser proporcionado por
el proveedor. SI M O N# M O UCualV
B. UC7mo se noti9can las allasV
9. UC7mo se les da se;uimientoV
<LOSARIO@
NA<A- MNormas de Auditora 1eneralmente AceptadasOG
SAS MDeclaraciones so5re Normas de AuditoraG NIA- MNormas Internacionales de
AuditoraO
NA<U MNormas de Auditora 1u5ernamentalOG NIC- MNormas Internacionales de
Conta5ilidadO
FASB MNormas de Conta5ilidad FinancieraO relacionados con la o5tenci7n de evidencia
8 preparaci7n de papeles de tra5a=o de auditora.
AEB<RAFA
7. ?ttp6PPIII.mono;ra9as.comPtra5a=os12PcondeauPcondeau.s?tml[)AS#S
;. Jtt#@KKat""a.ui!au!a."du.!oKL,!u"&&arKor(a-.Jt(
=. Jtt#@KKMMM.!,".,o3.3oK:orta&C<RKu#&oad-KT"!#roaud.#d'
4. Jtt#@KKMMM.(oo,rafa-.!o(Ktra3aNo-K(audi-i-tK(audi-i-t=.-Jt(&
%.