HERRAMIENTAS TAAC O CAAT TECNICAS DE AUDITORIA ASISTIDAS POR COMPUTADOR

DIRIGIDO A: OLIMPO VILLALBA

PRESENTADO POR: CRISTIAN SUAREZ LONDOO YOHAN SEBASTIAN ARISTIZABAL

UNIVERSIDAD DE CALDAS PROGRAMA DE INGENIERIA DE SISTEMAS OCTUBRE DEL 2011 MANIZALES CALDAS

INTRODUCCIN En las organizaciones actuales en pro de mejorar la calidad de sus procesos y apuntando a lograr cada vez mas firmeza en los mercados y hacerse ms fuertes frente a la competencia es comn que se realicen procesos de auditoras internas, las cuales arrojan resultados bastante tiles para identificar que procesos, actividades o situaciones no se estn llevando a cabo conforme a la norma. La realizacin de una auditoria en cualquier rea no es fcil y en el proceso es de gran importancia el hecho de recopilar gran cantidad de evidencias que sern procesadas y analizadas por el auditor a fin de encontrar irregularidades o falencias, pero si un auditor se propone a recolectar evidencias de forma manual resultara un proceso bastante tedioso, demorado e incomodo tanto para la empresa auditada como para el auditor. Es aqu donde se hacen importantes las TAAC, ya que estas logran automatizar y agilizar en gran medida los procesos de recoleccin y anlisis de las evidencias para que as el auditor logre establecer un dictamen mucho ms rpido, correcto y oportuno.

QUE ES UNA HERRAMIENTA TAAC O CAAT?

Las Tcnicas de Auditoria Asistidas por Computador son un conjunto de tcnicas y herramientas utilizados en el desarrollo de las auditorias informticas con el fin de mejorar la eficiencia, alcance y confiabilidad de los anlisis efectuados por el auditor, a los sistemas y los datos de la entidad auditada. Incluyen mtodos y procedimientos empleados por el auditor para efectuar su trabajo y que pueden ser administrativos, analticos, informticos, entre otros. En trminos generales pueden describirse las TAAC como software especializado con el cual el auditor puede recopilar, evaluar o procesar evidencias de una manera ms eficiente que si lo hiciera manualmente.

Las TAAC's pueden ser usadas en:

Pruebas de detalles de transacciones y balances (Reclculos de intereses, extraccin de ventas por encima de cierto valor, etc.) Procedimientos analticos: por ejemplo identificacin de inconsistencias o fluctuaciones significativas. Pruebas de controles generales, tales como configuraciones en sistemas operativos, procedimientos de acceso al sistema, comparacin de cdigos y versiones. Programas de muestreo para extractar datos. Pruebas de control en aplicaciones.

En trminos generales se pueden clasificar las TAAC en estos tipos basados en el uso y el objetivo con el cual se aplican:

Software de Auditoria Son programas utilizados para procesar grandes cantidades de datos generados por el rea auditada de una organizacin y pueden ser programas en paquete, programas escritos para un propsito especfico y programas de utilera.

Datos de Prueba Consiste en una cantidad de datos obtenidos luego de aplicar alguna tcnica de muestreo sobre la informacin relevante del rea que se est auditando, tambin incluye transacciones de prueba seleccionadas y transacciones de prueba usadas en una instalacin de pruebas integrada.

Consideraciones antes de aplicar alguna TAAC Antes de utilizar las TAACs el auditor debe disear la forma en que se va a llevar a cabo el examen, mediante el establecimiento oportuno de los objetivos que busca el examen, establecer los sistemas de informacin crticos de la organizacin y la disponibilidad que se tiene para acceder a ellos, seleccionar los mtodos y pruebas a realizarse durante la ejecucin del examen, definir los reportes que se debern generar como evidencias e informes de auditora y otros procedimientos adicionales necesarios para la ejecucin exitosa del examen. Es importante tener en consideracin la integridad de los datos, pues se debe respetar que la organizacin quiera mantenerlos en privado, por lo cual se debe ser cuidadoso a la hora de seleccionar la herramienta y al disear y aplicar las tcnicas seleccionadas.

Principales tipos de TAACs Para elegir cul es la herramienta TAAC que ms se acomode a las necesidades de una empresa y de una auditoria en particular el auditor debe tener el suficiente discernimiento y experiencia profesional para establecer la tcnica o herramienta a utilizar. El auditor dispone de una clasificacin estandarizada respecto a las principales TAACs aplicadas por auditores de todo el mundo:

Tcnicas Administrativas Permiten al auditor establecer el alcance de la revisin, definir las reas de inters y la metodologa a seguir para la ejecucin del examen. Mediante esta tcnica, el auditor establece las aplicaciones crticas o mdulos especficos dentro de dichas aplicaciones que necesitan ser revisadas peridicamente, que permitan obtener informacin relevante respecto a las operaciones normales del negocio.

 Tcnicas para evaluar los controles de Aplicaciones en Produccin. Se orientan bsicamente a verificar clculos en aplicaciones complejas, comprobar la exactitud del procesamiento en forma global y especfica y verificar el cumplimiento de los controles preestablecidos. Tambin el auditor puede ejecutar simulaciones con programas utilitarios avanzados, una aplicacin similar a la que va a ser auditada, con el objetivo de ingresar simultneamente la misma informacin en ambas aplicaciones para verificar la exactitud del procesamiento de datos de la aplicacin en produccin.

Tcnicas para anlisis de Transacciones. Tienen como objetivo la seleccin y anlisis de transacciones significativas de forma permanente, utilizando procedimientos analticos y tcnicas de muestreo. El resultado final ser la generacin de un archivo de datos que almacenar una rplica de los registros que hayan presentado anomalas.

Tcnicas para anlisis de Datos. Estn orientadas hacia el uso de programas informticos especializados que le permiten al auditor, de forma eficiente y flexible, examinar la informacin que ha sido procesada electrnicamente a travs de los sistemas de informacin, aplicativos o programas utilitarios.

Tcnicas para anlisis de Aplicaciones. Poseen un grado mayor de complejidad respecto a su aplicacin y grado de conocimiento tcnico que debe poseer el auditor, pues se orientan hacia la evaluacin del funcionamiento interno de las aplicaciones en produccin y la forma en que estos procesan la informacin.

Ventajas del uso de las TAAC Como ya se menciono anteriormente el uso de herramientas TAAC para efectuar una auditora es bastante ventajoso con respecto al uso de otras tcnicas en la mayora de los casos, pero especficamente algunas de las ventajas ms notorias son:

Incrementan o amplan el alcance de la investigacin y permiten realizar pruebas que no pueden efectuarse manualmente. Incrementan el alcance y calidad de los muestreos, verificando un gran nmero de elementos. Elevan la calidad y fiabilidad de las verificaciones a realizar. Reducen el perodo de las pruebas y procedimientos de muestreos a un menor costo. Garantizan el menor nmero de interrupciones posibles a la entidad auditada. Permiten efectuar simulaciones sobre los procesos sujetos a examen y monitorear el trabajo de las unidades. Disminucin considerable del riesgo de no-deteccin de los problemas. Elevacin de la productividad y de la profundidad de los anlisis realizados en la auditora.

Planificacin de TAAC Antes de realizar cualquier auditoria es importante detenerse un poco para planificar y determinar exactamente qu y cmo se har, los pasos ms importantes que el auditor debe considerar cuando prepara la aplicacin de los TAAC seleccionados son los siguientes: Establecer los objetivos de auditora: Determinar accesibilidad y disponibilidad de los sistemas de informacin, los programas/sistemas y datos de la organizacin. Definir los procedimientos a seguir (por ejemplo: una muestra estadstica, reclculo, confirmacin, etc.). Definir los requerimientos de output (salida). Determinar los requerimientos de recursos.

 Documentar los costos y los beneficios esperados. Obtener acceso a las facilidades de los sistemas de informacin de la organizacin, sus programas/sistemas y sus datos. Acuerdo con el cliente (auditado): Los archivos de datos, tanto como los archivos de operacin detallados (transaccionales, por ejemplo), a menudo son guardados slo por un perodo corto, por lo tanto, el auditor de sistemas de informacin debe arreglar que estos archivos sean guardados por el marco de tiempo de la auditora. Organizar el acceso a los sistemas de informacin de la organizacin, programas/sistemas y datos con anticipacin para minimizar el efecto en el ambiente productivo de la organizacin

Tipos de software de auditoria Luego de que el auditor determina que debe usar una herramienta TAAC debe seleccionar el software que le dar soporte a esta tarea, para ello existen varios tipos de software y paquetes clasificados de la siguiente manera: Paquete de Auditora Son programas generalizados de computadora diseados para desempear funciones de procesamiento de datos que incluyen leer bases de datos, seleccionar informacin, realizar clculos, crear archivos de datos e imprimir informes en un formato especificado por el auditor. Son usados para control de secuencias, bsquedas de registros, deteccin de duplicaciones, deteccin de gaps, seleccin de datos, revisin de operaciones lgicas y muestreo, algunos de ellos son el IDEA, ACL, etc.

Software para un propsito especfico o diseado a la medida Son programas de computadora diseados para desempear tareas de auditora en circunstancias especficas. Estos programas pueden ser desarrollados por el auditor, por la entidad, o por un programador externo contratado por el auditor. Por ejemplo programas que permitan generar check-list adaptados a las caractersticas de la empresa y de los objetivos de la auditora.

 Los programas de utilera Son usados por la organizacin auditada para desempear funciones comunes de procesamiento de datos, como clasificacin, creacin e impresin de archivos. Como por ejemplo planillas de clculo, procesadores de texto, etc.

Los programas de administracin del sistema Son herramientas de productividad sofisticadas que son tpicamente parte de los sistemas operativos sofisticados, por ejemplo software para recuperacin de datos o software para comparacin de cdigos. Existen en el mercado una gran variedad de este tipo de herramientas como por ejemplo los que permiten controlar las versiones de un sistema.

Bibliografa Instituto guatemalteco de contadores publicos y auditores. Junio de 2008. Accedido en septiembre de 2011 <http://www.igcpa.org.gt/>.