Confirmación

Uno de los aspectos fundamentales para la credibilidad de una auditoría es la confirmación de los
hechos y la certificación de los datos obtenidos durante la revisión, ya que el resultado final de una
Bustamante Jiménez Luis Andress

auditoría es la emisión de un dictamen en el que el auditor vierte sus opiniones; pero, para que el
dictamen sea plenamente aceptado, es necesario que los datos sean veraces y confiables, y que las
técnicas y métodos utilizados para la auditoría sean los adecuados.

Un auditor jamás puede fundamentar sus opiniones en suposiciones y conjeturas falsas, ni emitir juicios
basados en datos que no sean verídicos o que no estén certificados plenamente, o en datos obtenidos
con técnicas y herramientas de auditoría que no garanticen la comprobación de la información
recabada.

La absoluta confianza en las opiniones emitidas en el dictamen de la auditoría es uno de los aspectos
fundamentales de esta disciplina, debido a que los resultados deben estar fundamentados en
información que sea plenamente comprobada y confirmada a través del uso de las técnicas,
herramientas, procedimientos e instrumentos adecuados para la auditoría.

La característica fundamental de una auditoría, cualquiera que sea su tipo, es la autenticidad con la que
el auditor emite sus opiniones, sean a favor o en contra.
Granizo Huiracocha Victor Jose

Debemos reiterar que, en la auditoría de sistemas computacionales, al igual que en otras auditorías, la
confirmación es uno de los elementos fundamentales que ayudan al auditor a certificar la validez de su
dictamen de auditoría.

Como podemos ver, en una auditoría de sistemas computacionales es muy importante comprobar la
veracidad y confiabilidad de los datos obtenidos durante la revisión, así como confirmar que los
procedimientos utilizados para su captura y procesamiento estén apoyados en pruebas realizadas por el
auditor.

De esta manera, el dictamen lleva implícitas la autenticidad y confiabilidad de las pruebas con las que se
obtuvo la información; esto por sí solo sería la confirmación de que la información obtenida es veraz,
confiable y que está debidamente comprobada

A continuación, presentamos algunas definiciones de confirmación:

Luna Campuzano Isaias Josue

Confirmar

• “Del latín confirmare: Hacer más cierto, más estable”

Confirmación

• “Del latín confirmatio: Lo que hace una cosa más segura. Nueva prueba o seguridad de una
cosa.”
• “Corroborar la verdad de una cosa. Dar validez a lo ya probado. Dar mayor seguridad a una
persona o a una cosa.”
 Luna Campuzano Isaias Josue

A continuación, presentamos algunos ejemplos sobre la confirmación en la auditoría de sistemas:

• Confirmar la oportunidad, confiabilidad y veracidad de los pagos de nómina del personal de la

empresa, comparando los resultados de una quincena con los cálculos manuales de esa misma
quincena.
• Autentificar la captura de una base de datos de los registros de alumnos de licenciatura del
plantel sur de una universidad privada, cotejando los registros individuales de esos estudiantes,
contra la información emitida en el sistema computacional.
• Validar las desviaciones encontradas en el procesamiento de datos de un lote de captura para
ingresar suscriptores de una revista cualquiera para el mes de marzo, a través del cotejo manual
de los datos de los suscriptores contra los listados capturados.
• Revisar las licencias del software instalado en los sistemas computacionales de la empresa, a fin
Mejillon Ramos Blanca

de confirmar que no haya software instalado sin licencia.

• Realizar los simulacros de las medidas preventivas y correctivas establecidas en los planes de
contingencias del área de sistemas, a fin de confirmar la suficiencia y buen funcionamiento en la
aplicación de dichos planes.
• Confirmar la confiabilidad de las protecciones, contraseñas y demás medidas de seguridad
establecidas para el acceso a la información y a los sistemas de la empresa, verificando su
invulnerabilidad y buen funcionamiento.

Comparación

Otra de las técnicas utilizadas en el desarrollo de cualquier auditoría es la comparación de los datos
obtenidos de un área o de toda la empresa, cotejando esa información contra datos similares o iguales
Ponce Gutierrez Zuly Johanna

de un área o empresa con características semejantes. Con la comparación de la información se pueden

encontrar las similitudes y diferencias entre ambas áreas o empresas, con lo cual se pueden hacer
conjeturas y deducciones sobre las desviaciones encontradas.

La utilidad de esta herramienta radica en que permite hacer la evaluación de datos similares o iguales
entre dos entidades (la analizada y una similar); con esto se obtiene información relevante para la
evaluación de la entidad evaluada, ya que se compara la forma en que debería funcionar y la forma en
que está funcionando, en relación con la otra entidad.

En la auditoría de sistemas computacionales, la comparación de los datos procesados en el sistema

computacional que va a ser evaluado con los datos de algún sistema similar o igual, sirve para avalar y
comprobar que los procesamientos sean similares o iguales y que los resultados obtenidos sean
confiables, verídicos, oportunos y que satisfagan las necesidades de procesamiento del área de cómputo
de la empresa.

En algunos casos, los resultados obtenidos del procesamiento de datos de un sistema computacional
Quiñonez Tutiben Daniel Eduardo

deben ser comparados con los resultados obtenidos de manera manual o mecánica de esos mismos
cálculos; el objetivo de dicha comparación es comprobar la similitud y veracidad de ambos resultados, o
determinar las posibles desviaciones, errores o deficiencias que hay entre ambos procesamientos.
 Quiñonez Tutiben Daniel Eduardo

Esta herramienta también se utiliza para evaluar el cumplimiento de las funciones, actividades y
operaciones del personal de informática, la aplicación de metodologías para el desarrollo de sistemas,
las técnicas de programación de lenguajes, el uso de paqueterías, programas integrales y aplicaciones de
sistemas computacionales, así como el uso de técnicas similares y métodos de instalación de sistemas, e
inclusive la adopción de los tipos de topologías, protocolos, configuraciones y demás herramientas
utilizadas para la implantación de sistemas de redes.

A continuación, analizamos sus principales conceptos:

Comparación

• “Del latín comparatio: Acción de comparar. Paridad, similitud, paralelo, cotejo, confrontación.”

Comparar

• “Del latín comparare: Establecer la relación que hay entre dos seres. Analizar. Cotejar.
Confrontar.”
•
Supo Gurumendi Ivan Augusto

“Determinar las semejanzas o diferencias que hay entre dos o más elementos.”

A continuación, presentamos algunos ejemplos de comparación en una auditoría de sistemas; como ya

hemos dicho en muchos puntos, la comparación también se debe aplicar de acuerdo con las
necesidades y características específicas del área de sistemas o del propio sistema que va a ser auditado:

• La corrida de datos del área de contabilidad en su programa de contabilidad (el sistema por
evaluar) y la corrida de esos mismos datos en otro programa de contabilidad de otra área u otra
empresa (el sistema que sirve de referencia), a fin de comparar los resultados obtenidos en
ambos programas, para evaluar las similitudes y diferencias de ambos procesamientos y emitir
un dictamen sobre el funcionamiento del sistema por evaluar.
• Determinar las actividades y operaciones desarrolladas en un centro de cómputo, a fin de
compararlas con las de otro centro similar para evaluar su eficiencia y eficacia.
• Comparar las similitudes y diferencias en el uso de la metodología institucional para el análisis,
Zapata Vera Gabriel Josue

diseño e implantación de sistemas computacionales de una empresa, a fin de verificar que en los
diferentes proyectos que se realizan en el área de sistemas se utilicen la misma metodología,
técnicas y herramientas.
• Desarrollar una aplicación en una paquetería específica (por ejemplo, una hoja de cálculo) en el
equipo computacional de un área de la empresa y hacer la misma aplicación (también en hoja
de cálculo) en el sistema central de la empresa, a fin de corroborar la similitud en los resultados
de esa aplicación; en caso de ser necesario, se comparan los procedimientos y los cálculos
obtenidos; en algunas ocasiones se analizan las diferencias y similitudes en el desarrollo de las
actividades y operaciones para el mismo procesamiento. (Muñoz Razo, 2002)
Referencias
Muñoz Razo, C. (2002). Auditoria En Sistemas Computacionales. (G. Trujano Mendoza, Ed.) Auditoria En
Sistemas Computacionales, pág. 816. Recuperado el 29 de Junio de 2021, de http://up-
rid2.up.ac.pa:8080/xmlui/bitstream/handle/123456789/1352/Auditor%C3%ADa%20en%20siste
mas%20computacionales.pdf?sequence=1