AUDITORIA DE SISTEMAS.

SEMANA 3

17-04-2023
Contador Auditor.

|
DESARROLLO
1. ¿cuál o cuales de las técnicas de revisión de evidencias aplicaría en este caso?

La técnica recomendada sería la de revisión de documentos, ya que se centra en la revisión de estructuras

organizacionales del área de TI, abarca la revisión de políticas y procedimientos la documentación general

de los sistemas de información.

Según lo informado por el gerente, deben identificar los riesgos y hacer controles al momento de otorgar

dichos créditos a las PYMES con estos datos el auditor debe revidar si existen políticas y procedimientos

adecuados, determinar si el personal los entiende y garantizar que los clientes que los cumplan.

2. ¿cree usted que se puede aplicar la técnica prueba de recorrido?

La prueba de recorrido sirve para confirmar el entendimiento de los procesos y del os controles, aplicar

esto permite que el auditor informático obtenga pruebas de cumplimiento y observe errores, si las

hubiera, en relación con esta descripción sí se puede aplicar esta técnica.

a. si su respuesta es afirmativa, mencione cuales son los pasos para auditar utilizando dicha prueba.

Tomaremos como ejemplo lo enunciado por Lapiedra st al. (2021):

 Documentar, a través del sistema de información de la empresa, las etapas de la transacción del
crédito.
 Verificación de documentos.
 Verificación de riesgos y controles utilizados.
 Control de normativa.
B. Elabore la entrevista que utilizaría para aplicarla en la auditoria.
La entrevista no debe salir de su objetivo que es recopilar evidencia, para ayudar a la auditoria.

La entrevista seria a través de un formulario el cual debe incluir el procedimiento de indagación,

observación, inspección, confirmación, desempeño y monitoreo. Como ejemplo usaría los siguientes

puntos:

 Obtención de información, a los respectivos encargados del servicio contratado (proveedores)

 Observar si lo contratado a los proveedores de servicios tecnológicos está siendo ejecutado.
 Inspección del correcto funcionamiento de las plataformas.
 Determinar si el sistema nos esta entregando eficiencia y eficacia según sea el área de producción
en el que este inserto el servicio.
 Realizar un seguimiento del proceso.
 Preguntas abiertas para obtener más información.
Como auditor debemos hacer sentir cómodo a la persona que estamos entrevistando, entregar confianza

para que nos recompense con la entrega de la información que necesitamos.

3. para las siguientes tareas indique las técnicas que aplicaría y por qué:
a. determinar si la gerencia de TI ha definido un control anual de revisión y actualización de las políticas
procedimientos.
Técnica para aplicar: revisión de estructuras organizacionales y determinar el nivel de control que

proveen, el auditor informático, debe revisar si existen las políticas y procedimientos apropiadas, acordar

con los gerentes en cuanto al tiempo en que se revisara el seguimiento de estas políticas y sus

procedimientos.

b. corroborar la secuencia de con que se hacen los respaldos de datos, el tiempo de realización, el lugar

de almacenamiento y la tarea programada.

Técnica para aplicar: Técnica de documentación general de los sistemas de información, se debe

identificar los registros existentes que tiene la empresa, y luego se debe tomar la decisión de cómo será

almacenada.
c. Conciliar las tablas documentadas y las tablas creadas en la base de datos, con el fin de determinar la

suficiencia de la documentación.

Técnica para aplicar: revisión del as estructuras organizacionales como respaldo de datos, debido a que

utilizan los diagramas de flujo, organigramas y los protocolos de seguridad informática.

REFERENCIAS BIBLIOGRÁFICAS

IACC. (2023). Técnicas de auditoria informática. Auditoria de sistemas. Semana 3