Auditoría Sistemas

© Ing. Humberto Arteaga Cortez

hac_2000x@yahoo.com
 Auditoría Sistemas

CONCEPTOS GENERALES

• Tipos
• Herramientas
• Metodologías
• Análisis de Casos
Auditoría Sistemas

*** entre otras

interrogantes
 Conceptos de Sistemas

REVISIÓN DE CONCEPTOS

Sistema : Un conjunto de partes que cumplen

funciones específicas, orientadas a través de su
integración al logro de un objetivo común.

Enfoque de Sistema : Búsqueda del tratamiento de un

sistema como un todo. Esto debido a que un sistema total
actúa de tal manera que su rendimiento resulta mayor que
la suma de los rendimientos de sus partes.
 Conceptos de Sistemas

Sinergia : Significa que “El todo es mayor que la

suma de sus partes”. Ejemplo; esto equivale a decir, si
en una organización las áreas o procesos operativos
trabajan en coordinación serán más productivos que si lo
hicieran separadamente.
 Conceptos de Sistemas

Teoría de sistemas (Teoría general de sistemas –

TGS) tiene como característica principal el ser
multidisciplinario, es una forma de ver las cosas en
su dimensión objetiva, con el cual se estudia el
comportamiento de un sistema.

El biólogo de origen austriaco Ludwig von Bertalanffy (1901-

1972), se dice que introdujo este concepto en el siglo XX.
 Conceptos de Sistemas

Enfoque de Auditoría:

Se define el proceso completo de la auditoría.

Durante el proceso de una auditoría de sistemas, el
auditor debe evaluar y controlar los procedimientos que
evitan los riesgos en la organización, que afectan su
patrimonio.
 Tipos de auditoría
EN FUNCION AL AREA
TIPOS
Auditoria Financiera
Auditoria Administrativa
Auditoría operacional
Auditoría integral
Auditoría informática
Auditoria especializada
DESCRIPCION
Revisar, los registros contables y
operaciones financieras
Revisar, la actividad administrativa y
cumplimiento de sus operaciones
Revisar, las operaciones
Revisar, todas las actividades y
operaciones
Revisar, el HW, SW,
comunicaciones y SI con tecnología
Revisar, cualquier proceso
específico
 Tipos de auditoría
EN FUNCION A SU UBICACIÓN
TIPOS
Auditoria Externa
Auditoria Interna
DESCRIPCION
Auditores externos, mayor
independencia, revisión específico,
no conoce la problemática.
Confiabilidad de su trabajo.
Auditores pertenecen a la empresa,
menor independencia, revisión
detallada , conoce la problemática.
Confiabilidad limitada.
 Herramientas de auditoría

Las herramientas, son instrumentos que sirven de apoyo

para ejecutar la auditoria en todas sus fases.
• Como apoyo a la auditoría.
• Para la Planificación
• Para evaluar la seguridad
• CAAT´s
 Herramientas de auditoría

COMO APOYO A LA AUDITORIA

Estas herramientas permiten mejorar el rendimiento del

auditor, estandarizar los papeles de trabajo, etc, que
permitan mejorar el informe de auditoría.
• COBIT
• ITAF (Informatión technology assurance
framework) Marco de aseguramiento de tecnología
de información: Define estándares de los roles y
responsabilidades de los auditores.
• ITIL
• ISO 17799/27001
• CUESTIONARIOS
• MATRICES DE RIESGO
 Herramientas de auditoría

PARA LA PLANIFICACIÓN

Estas herramientas permiten manejar el recurso humano,

los tiempos, ejecución de auditoría, emisión de informes,
etc.
• COBIT
 Herramientas de auditoría

PARA EVALUACION

Estas herramientas permiten evaluar errores en los datos,

muestreo, análisis de datos financieros, manejo de
archivos, etc.
• CAAT (Computer aided audit test)
• ACL
• IDEA
 Técnicas de auditoría

Las técnicas de auditoría, son aquellos procedimientos o

formas que se utilizan para lograr que la auditoría se
cumpla con el menor esfuerzo y objetividad posible.
¿Ejemplo?

Entrevista: Para la obtención de información objetiva, del

objeto auditado, de acuerdo a los alcances.
- La entrevista es individual o grupal?
- A quien se entrevista?
 Técnicas de auditoría

¿Ejemplo de técnicas?

Cuestionarios: Instrumento/herramienta para recolectar datos

(cuantitativos/cualitativos) mediante preguntas escritas para
evaluar a la persona. (Ejm. La gestión del entrevistado).
¿Preguntas predefinidas o libres?

Encuesta: Técnica para recolectar datos

(cuantitativos/cualitativos), mediante los cuestionarios de
preguntas escritas para evaluar no al individuo sino al grupo de
personas (Ejm. Opinión sobre un servicio determinado).
 Técnicas de auditoría

¿Ejemplo de técnicas?

Juicio de expertos: Conjunto de opiniones de expertos sobre un

tema concreto.
Se usa para reforzar el conocimiento del auditor
 Técnicas de auditoría

Actividades auditables o sujetas a evaluación en una

auditoría. Ejm. de una técnica de evaluación.
Inicio 1er. 2da. Eval. Eval.
audit análisis revisión Superv. Final

1 1 1 1 1
2 2 2 2 2
3 3 3 3 3
... ... ... ... ...
399 99 79 49 19
400 100 80 50 20
Total Obs/deb. Obs/deb. Obs/deb. Obs/deb.

Informe final de auditoría: 15 debilidades y 5

observaciones (hallazgos/evidencias). Dado la
naturaleza del hallazgo se detalla en el informe.
 Metodología

ETAPAS DE LA METODOLOGÍA

• Planeación
• Instrumentación
• Examen
• Informe
• Seguimiento

Yudimar Díaz, Jesús Díaz, Misión sucre, 2009

 Metodología

PLANEACIÓN

Se define el objetivo, objeto de revisión (procesos),

fuentes de información (interno/externo) que forman
parte de los papeles de trabajo, investigación preliminar,
preparación del proyecto (propuesta técnica/programa de
trabajo), Estas herramientas permiten evaluar errores en
los datos, muestreo, análisis de datos financieros, manejo
de archivos, etc.

Yudimar Díaz, Jesús Díaz, Misión sucre, 2009

 Metodología

INSTRUMENTACIÓN

Se define la técnica mas viable a utilizar en la auditoría,

los papeles de trabajo y formas de obtener la evidencia.
 Metodología

EXAMEN

Es la etapa de revisión o ejecución de la auditoría.

Considerando la naturaleza, característica del objeto en
estudio, la relación e interdependencia de las partes entre
si y con el todo.

Nota:
Evidencia es la prueba del hallazgo.
Física: nota, fotos, audio, etc
Documental: Cartas, informes, facturas, etc
Testimonial: Declaración de personas
Análitica: Revisión de la información existente
 Metodología

INFORME

Es el resultado final de la auditoría.

Se señala el hallazgo, conclusiones y recomendaciones
 Auditoría Sistemas

Preguntas ?