Plan de Pruebas

Actividades de Pruebas

Métodos de Selección de Muestras

Método más
deseable
Método de Selección de Muestras Descripción
Random  Cada ítem de la población tiene igual
oportunidad de ser seleccionado.
 Un número secuencial es utilizado
para la selección
 Es el más común y deseado método
Intervalos  Existe un número uniforme de
intervalos entre cada ítem, después
de iniciar con el ítem número uno
(por ejemplo cada 10 items)
Estratificación  La población es segregada en dos
categorías separadas.
 Utilizada generalmente cuando hay
una población en la cual es necesaria
utilizar ítems de ambas poblaciones.
Al azar  Muestra seleccionada de manera no
sistemática, ningún método.
Juicio del Auditor  Muestra seleccionada basada en el
juicio del auditor y no basado en
herramientas de selección.

Método menos
deseable
Guía de Muestreo

Frecuencia de Control Muestra Mínima a Seleccionar

Cuando ocurran (Basada en Eventos) *Usar promedio (Máximo 30)
Diario 25
Semanal 12
Bi-semanal 6
Semi-mensual 6
Mensual 3
Trimestral 2
Semi-Anual 1
Anual 1
Continuos (Controles Automatizados) 1

 Para controles con frecuencia de “Cuando ocurran”, determine cuantas veces el control ha
ocurrido durante el período de prueba, proyecte el número de ocurrencias a través de
todo el año, para calcular el promedio, utilice la frecuencia más cercana al promedio
(mucho juicio será utilizado), y si tiene duda utilice la frecuencia de mayor promedio (30).

 Por ejemplo si el período de prueba es de Enero 1 a Abril 30 y el control ha ocurrido 3

veces durante el período de prueba, determine el promedio de la siguiente manera:
3 (ocurrencia del control) /4 meses (período de prueba)= aproximadamente 1 por mes;
por lo tanto, el auditor debe utilizar la frecuencia mensual y seleccionar la muestra de 3.

 Para controles que ocurran más que diario, una muestra de 30 debe ser seleccionada.
Guía de Muestreo

El tamaño de la muestra para controles automatizados depende del resultado de efectividad

operacional de los controles generales de IT.

 Si el Control General de TI, que impacta la aplicación en el cual el control automatizado

resulta efectivo, el control automatizado debe ser probado una sola vez por tipo de
transacción.
 Si el Control General de TI, que impacta la aplicación en el cual el control automatizado
resulta inefectivo, la muestra a probar para controles automatizados es de 25.

La materialidad de los balances o de las transacciones no debe influenciar las muestras al

menos que el control sea explícito y explique que el control solo aplica para transaccións
arriba de un monto estipulado. Esta es la única situación en la que el auditor debe
considerar tamaño de transacciones y valores.
Por ejemplo:
Control: Las facturas arriba de $50,000.00 deben ser autorizadas por el Director del
Departamento antes de ser pagadas.

En este caso el auditor debe tomar como población todas las facturas arriba de $50,000.00

Control: Las facturas son autorizadas por el Director del Departamento antes de ser pagadas.

En este caso el auditor debe entender que la población son todas las facturas durante el
período de prueba, sin considerar el monto de la transacción.
Ejecución de la Prueba

Población:

 El auditor debe requerir una población íntegra, con un tiempo prudencial para que sea
atendido antes de la auditoría. Si la población no es entregada en el momento de iniciar la
auditoría, se debe notificar al Gerente de Auditoría para que pueda darle seguimiento.
 La población debe ser documentada e identificada con el nombre de Población No. 1 y
sucesivo dependiendo del número de control a probar y su número de Control.

Por ejemplo: Control 001. Población 001.

Período de Prueba:

El período de Prueba para el año corriente debe ser desde el 1 de enero:

Excepciones:

 Si el control fue recientemente implementado, el período de prueba debe ser desde el día
de su implementación o después de la fecha de implementación.
 Si el control es automatizado/Control en tiempo real, el período de prueba inicia y finaliza
cuando se determine el momento en el cual el control en el sistema es probado.
 Si el control está siendo probado en el Primer Trimestre y no hay suficiente población en el
año en curso, entonces parte de la población puede ser tomado del trimestre anterior del
año anterior y el 50% de la prueba restante debe ser obtenida tan pronto se dé en el año
corriente.

Los auditores deben validar que la población es íntegra, a través de reportes confiables o
herramientas que permitan obtener una población completa.

Dentro de los papeles de trabajo se debe incluir la población y se debe detallar cual fue la
fuente con la que se obtuvo la población y el método para obtener la población.
Evidencia de Controles Confidenciales

 Si la evidencia del control es considerado como confidencial, será suficiente para el

auditor, observar las evidencias sin obtener copias para los papeles de trabajo.
 Los auditores deben documentar que el control es de extrema confidencialidad, y
documentar en un memorándum, el dueño del control, nombre de la evidencia
(reporte, etc )
 Se espera prudencia y confidencialidad del auditor para todos los controles de
extrema confidencialidad.
Tipo de Pruebas:
.
Tipo de Definición Actividad de la Ejemplos
Prueba Prueba
Indagación Indagar con los Entrevistas con Cajeras,  Entrevistas
Dueños de Supervisores y  Encuestas
Procesos, sobre Gerentes de Sucursales
la operación,
ambiente de
control
Observación Observación de Presenciar el manejo  Testigos
controles adecuado de los
operando diferentes controles o
actualmente la ausencia de
controles.
Inspección Revisión de la  Revisión de  Scaneo
documentación documentos  Revisión de
de los controles  Spot Checks Documentos
 Spot Checks

Re-ejecución Ejecutando la  Utilizado  Reconciliaciones

operación del cuando un  Re cálculos
control usando control no este  Revisiones
una transacción operando Analíticas
efectivamente.
 Utilizado
cuando cálculos
críticos se
deben ejecutar
(depreciación,
provisión de
cuentas
incobrables,
reconciliaciones
de balances)
Ejecutar la Prueba

La prueba PASA, si:

 Ninguna excepción es identificada

 Una excepción es identificada para un Control “Cuando Ocurra” con una frecuencia de
más de diario, y la muestra debe ser expandida a 30, y ninguna otra excepción es
identificada.

La prueba FALLA, si:

 No hay evidencia para observar la eficiencia del control

 Una o más excepciones es identificada cuando probamos controles con una frecuencia de
diario, semanal, bisemanal, mensual, trimestral, semi anual y anual.
 Una o más excepciones es identificado cuando se prueban controles automatizados.
 Cuando no exista una población aceptable para ejecutar el control.