AUDITORIA DE SISTEMAS

CICLO I – 2020
LSI. ANGÉLICA CRUZ CHÓEZ

Correo:
angelica.cruzc@ug.edu.ec
INFORME DE AUDITORÍA.
• Procedimiento para elaborar el informe de auditoría de sistemas
computacionales.
• Características del informe de auditoría de sistemas computacionales.
• Estructura del informe de auditoría de sistemas computacionales.
• Formatos para el informe de auditoría de sistemas computacionales.
• QUE ES EL INFORME DE AUDITORIA ?
• EL INFORME es el documento más importante de la
auditoría informática en el cuál se presentan los
resultados obtenidos durante la evaluación.

• Es el documento que refleja los objetivos, alcances,

observaciones, recomendaciones y conclusiones del
proceso de evaluación relacionados con las áreas de
informática.
PROCEDIMIENTO PARA ELABORAR EL INFORME DE
AUDITORÍA.
En el informe de
auditoría, también
llamado dictamen, se
reportan las situaciones
encontradas
durante la evaluación,
pero también se deben
incluir las causas que
originan esas situaciones
y las posibles
sugerencias para
solucionar los problemas
encontrados.
CARACTERÍSTICAS DEL INFORME DE AUDITORÍA

• En la redacción del informe, el auditor señala los resultados de su

investigación, sus evaluaciones, hallazgos, aportaciones y conclusiones sobre el
trabajo realizado; también señala las técnicas, herramientas, métodos y
procedimientos que utilizó en la obtención de datos, las observaciones,
interpretaciones de los fenómenos y hechos evaluados que le sirvieron de
sustento en la elaboración del documento de situaciones encontradas o
relevantes que informa, así como todas las demás aportaciones con las cuales
da su sello personal al informe presentado.
 Inicialmente, se pueden identificar dos características
fundamentales en los informes de auditoría de sistemas
CARACTERÍSTICAS
computacionales, las cuales siempre se refieren al contenido
FUNDAMENTALES del informe y a la forma de presentarlo; dichas
características son las siguientes:
CARACTERÍSTICAS DE FONDO

• Que la información que contiene el documento sea veraz, confiable y

oportuna, y sin distorsiones ni tendencias que demeriten el trabajo
realizado.
• Que el uso de la terminología sea exacto y objetivo, para que se
entiendan e interpreten las desviaciones reportadas tal y como se
quisieron plasmar.
• Que el contenido del informe sea congruente con lo observado, sin
inventar, distorsionar o modificar lo encontrado en la evaluación.
CARACTERÍSTICAS DE FORMA.

• Que esté redactado en forma concisa, clara, sencilla y amena, sin exceso de
tecnicismos, pero sin omitirlos cuando sean necesarios, a fin de que su lectura sea
comprensible.
• Que al redactarlo se eviten la redundancia, repeticiones y reiteraciones inútiles que
sólo abultan y entorpecen la lectura.
• Que la forma de presentar el informe sea profesional, mecanografiado en forma
• impecable y con el contenido exacto que debe tener este tipo de documentos.
CARACTERÍSTICAS DE LA PRESENTACIÓN DEL
INFORME
ESTRUCTURA DEL INFORME DE AUDITORÍA
DE SISTEMAS COMPUTACIONALES
• Es un documento formal que utiliza el auditor de sistemas para informar por
escrito y de manera oportuna, precisa, completa, sencilla y clara, sobre los
resultados que obtuvo después de haber aplicado las técnicas, métodos y
procedimientos apropiados al tipo de revisión que realizó, para
fundamentar con ellos su opinión respecto a la auditoría realizada y estar en
condiciones de poder emitir un dictamen correcto sobre el comportamiento
del sistema, sobre los empleados del área de sistemas y sobre los resultados
obtenidos de su operación normal, a fin de que el directivo que reciba el
informe conozca la situación real del área de sistemas auditada.
CONTENIDO DEL INFORME DE AUDITORÍA DE
SISTEMAS COMPUTACIONALES
OFICIO DE PRESENTACIÓN

• Es la primera parte del informe de auditoría y es un documento de carácter

oficial que sirve como presentación del informe; mediante este documento se
pone a consideración de los directivos de la empresa el resultado de la
auditoría practicada al área de sistemas
EJEMPLO DE UN OFICIO DE PRESENTACIÓN
 FORMATO DE
SITUACIONES
ENCONTRADAS
• Es un formato especial para la
recopilación de situaciones o
desviaciones encontradas, el cual
está formado por una serie de
hojas (formatos individuales) en las
cuales el auditor anota en
manuscrito o tipografía todas las
desviaciones que encuentra durante
su evaluación.
CONTENIDO DE FORMATOS DE SITUACIONES
ENCONTRADAS
• Identificación (en la parte superior izquierda del formato)
Es el lugar en donde se anota el nombre de la empresa auditora, ya sea el de la empresa
que hace la auditoría, si es auditoría externa, o el de la institución, si es auditoría interna. Si
es necesario, también lleva el logotipo, cargado en la parte superior izquierda.
• Área auditada (en la parte central del formato)
Es el lugar en donde se anota la dependencia, área de informática, sección o unidad
administrativa de sistemas evaluada. Lo que se pretende con esta identificación, es que se
tenga bien claro cuál es el ambiente de trabajo donde se presentaron las desviaciones.
• Fecha de evaluación (en la parte superior derecha)
En este espacio se anota la fecha en que se presenta la evaluación, con el formato día, mes y
año. En algunos casos puede ser el día, mes y año en que inicio el período de la evaluación, y
el día, mes y año en que concluyó. Ambos son válidos, pero deben llevar el año con cuatro
dígitos.
 CONTENIDO DE FORMATOS DE SITUACIONES
ENCONTRADAS
• Número de referencia (columna 1)
Es el número progresivo que se le asigna a la desviación reportada; de preferencia se asigna
en forma continua, para que sirva como referencia para localizar cada desviación. Esta
columna también se podría modificar, de acuerdo con las necesidades de presentación de las
observaciones, e incluso se podría eliminar, según el criterio del auditor. También se puede
adoptar una numeración especial, que puede ser por importancia de las desviaciones, por área
de evaluación o cualquier otra numeración, de acuerdo con las características de presentación
de dicho documento.
CONTENIDO DE FORMATOS DE SITUACIONES
ENCONTRADAS
• Situaciones encontradas (columna 2)
En esta primera columna se anotan, una por una y de manera clara, sencilla, y
completa, aquellas situaciones o desviaciones encontradas en el punto que se está
evaluando.
Presentado el asunto lo más concreto, directo, preciso y descriptivo posible.
El objetivo es señalar, de la mejor manera posible, los aspectos que se han
encontrado en la evaluación, y describir la desviación o la situación anormal que se
observa.
En dicha columna es preferible anotar, una a una, todas las situaciones y
desviaciones encontradas, por mínimas que sean, sin importar su relevancia,
frecuencia o cualquier otro concepto; lo importante es señalar todas las posibles
desviaciones. Recordemos que son papeles de trabajo y que el auditor
seleccionará posteriormente las desviaciones más relevantes. También se pueden
anotar las situaciones positivas, si el auditor lo considera importante; esto último es
recomendable.
CONTENIDO DE FORMATOS DE SITUACIONES
ENCONTRADAS
• Soluciones propuestas (columna 3)
Una vez analizadas las situaciones detectadas y las causas que las originan, se podrá emitir la
posible o posibles soluciones a esas situaciones. Pueden existir muchas soluciones para cada
situaciones y todas se anotan en esta columna.
Cabe hacer notar que la presentación de las soluciones es opcional para el auditor, ya que se
recomienda que éstas sean determinadas por el propio auditado, ya sea el responsable directo
de la situación detectada, por alguno de sus superiores inmediatos o, en algunos casos, por su
personal subordinado; todos ellos están más en contacto con la problemática presentada y, en
consecuencia, tienen mejores elementos para solucionar esa problemática.
CONTENIDO DE FORMATOS DE SITUACIONES
ENCONTRADAS
• Fecha de compromiso para la solución (columna 4)
Es la formalización del compromiso contraído por el responsable de la solución. Dicha fecha se
expresa en formato DD, MM, AAAA o en el que el auditor elija. Lo importante es que se determine
una fecha compromiso, con un plazo más o menos razonable, dependiendo del alcance de la
situación detectada.
• Responsable de la solución (columna 5)
Aunque esta columna no es obligatoria, es preferible anotar lo más claramente posible al o los
responsables de solucionar la situación presentada. Con ello se trata de ubicar y definir la
responsabilidad en la solución; en caso de ser necesario, se determina quiénes serán los encargados
de elaborar las alternativas de solución del problema presentado.
CONTENIDO DE FORMATOS DE SITUACIONES
ENCONTRADAS
• Elaboró la hoja de situaciones nombre y firma (parte inferior izquierda)
Aquí se anota el nombre completo, el puesto y la firma del auditor encargado de hacer la recopilación de la
información y, por supuesto, de cada una de las situaciones reportadas, causas y soluciones presentadas en el formato.
Esto se hace con el propósito de responsabilizar al auditor de sus opiniones, y de recurrir a él con facilidad cuando se
necesite que haga cualquier aclaración sobre dichas observaciones. Es indispensable que siempre se cumpla este
requisito; en caso de ser necesario, el nombre del auditor se puede cambiar por el del responsable de toda la
auditoría.
• Aprobó la hoja de situaciones nombre y firma (parte inferior central)
Se anota el nombre del responsable de avalar, previo análisis, presentación y comprobación, las evidencias
presentadas por el auditor subordinado. Con esto se busca verificar el trabajo del auditor y, de ser necesario, que el
auditor y el responsable de la auditoría se hagan responsables de los resultados de la revisión practicada.
 FORMATO DE
SITUACIONES
RELEVANTES
• Este documento es una réplica
simplificada del formato
anterior, sólo que en éste
únicamente se anotan las
situaciones consideradas como
relevantes, resultado del
análisis al documento anterior,
es decir, sólo se incluyen
aquellas observaciones que a
juicio del auditor o del
responsable de la auditoría son
realmente importantes para el
desarrollo de las actividades
del área de sistemas evaluada.
CONTENIDO DE FORMATO DE SITUACIONES
RELEVANTES
Este formato, que también se elabora en forma individual, tiene tres columnas básicas
en las cuales se anotan, exclusivamente en computadora o a máquina, los siguientes
aspectos:
• Las situaciones relevantes, que son lo que más se destacó en el documento anterior
y que se determinó como lo más importante de destacar, según las pruebas,
procedimientos y técnicas utilizados para hacer la evaluación.
• Las causas, que son los motivos de las desviaciones.
• Las posibles soluciones, que son las posibles soluciones para las desviaciones.
ANEXOS

•Informe de Auditoria.