LUIS FERNANDO APARICIO

ANYERLIM MARLEY RAMIREZ

CARLOS DAVID SERRANO
ES EL CONTROL QUE SE REALIZA SOBRE
LAS FUNCIONES DEL SISTEMA DE
INFORMACIN, PARA ASEGURAR QUE LAS
MISMAS SE EFECTEN DE FORMA
REGULAR, ORDENADA Y QUE SATISFAGAN
LOS REQUISITOS.
 PROCEDIMIENTO DE LA AUDITORIA
INICIO CONTRATO O CARTA DE ENCARGO

PLANIFICACION ESTRATEGICA
PLANIFICACION PLANIFICACION ADMINISTRATIVA
PLA NIFICACION TECNICA

REALIZAR EL ACTUALIZACION DEL PROGRAMA DE TRABAJO

TRABAJO PRUEBAS DE CUMPLIMIENTO
PRUEBAS SUNTANTIVAS

REVISIONES E REVISION DEL TRABAJO

INFORMES ELABORACIN DE INFORMES
DISTRIBUCIN DE INFORMES

FIN ARCHIVAR LOS PAPELES DE TRABAJO

ES UN DOCUMENTO QUE RIGE DE LA
NORMA GENERAL NUMERO 12 DE ISACA, AQU
QUEDA REFLEJADO CUAL SER EL ALCANCE
DEL TRABAJO DEL AUDITOR:
1. OBJETO
2. RESPONSABILIDAD
3. PLAZOS
4. HORARIOS Y PERIODO
5. INFORME
PLANIFICACIN PLANIFICACIN DE ESTRATEGIA

ES UNA REVISN GLOBAL QUE PERMITE CONOCER

LA EMPRESA EL SISTEMA DE INFORMACIN Y SU
CONTROL INTERNO SEGN LOS RESULTADOS DE
LA EVALUACIN SE ESTABLECE LOS OBJETIVOS DE
LA AUDITORIA ,ALCANCE Y LAS PRUEBAS QUE
HAYAN APLICARLAS.
PARA REALIZAR LA TAREA SE DEBE CONOCER:

LAS CARACTERISITICAS DE LOS EQUIPOS INFORMATICOS

LOS SISTEMAS OPERATIVOS

CARACTERISTICAS DE LOS ARCHIVOS O DE LA BASE DE DATOS

LA ORGANIZACIN DE LA EMPRESA

LA ORGANIZACIN DEL SERVICIO DE EXPLOTACIN

LAS APLICACIONES DE SISTEMA DE INFORMACIN DE LA EMPRESA HA

AUDITAR
CONTROLES GENERALES

CONTROLES DE APLICACIN
CONTROLES GENERALES:

1.CONTROLES OPERATIVOS Y DE ORGANIZACIN

2.CONTROLES SOBRE EL DESARROLLO DE PROGRAMAS Y SU DOCUMENTACIN

3.CONTROLES SOBRE LOS PROGRAMAS Y LOS EQUIPOS

4.CONTROLES DE ACCESO

5.CONTROLES SOBRE LOS PROCEDIMIENTOS Y LOS DATOS

CONTROLES DE APLICACIONES:

1.CONTROLES SOBRE LA CAPTURA DE DATOS

2.CONTROLES DE PROCESO

3.CONTROLES DE SALIDA Y DISTRIBUCIN

 PLANIFICACIN PLANIFICACIN ADMINISTRATIVA

La planeacin administrativa no debe ser hecha antes de la planeacin estratgica. En esta

fase de la planeacin pueden surgir ciertos problemas en la coincidencia de las fechas de
trabajo del personal de la empresa auditora con otros clientes. De tal manera que en esta
etapa deben de quedar claros los siguientes puntos:

EVIDENCIA

PERSONAL

CALENDARIO

COORDINACIN Y COOPERACIN
EVIDENCIA: Elaborar una relacin con la documentacin disponible
de la etapa anterior, documentacin que se utilizar indicando el lugar
donde se encuentra, para que siempre est a disposicin del personal
de auditora.

PERSONAL. Conocer con qu personal se va a contar, que

conocimientos y experiencia son los indicados y si ser necesario
contratar a personal externo de auditora para llevar a cabo el trabajo.

CALENDARIO. Establecer las fechas de comienzo y finalizacin de la

auditora estableciendo donde se va a llevar a cabo cada una de las
tareas programadas, ya sea en las oficinas del cliente o bien en las
oficinas del auditor o ambas.

COORDINACIN Y COOPERACIN. Es conveniente tener una buena

relacin entre el auditor y el auditado, para que se establezca un nivel
de cooperacin manteniendo siempre la independencia mental del
auditor.
 PLANIFICACIN TCNICA
PLANIFICACIN

SE INDICAN LOS MTODOS QUE SE VAN A SEGUIR Y LAS TCNICAS

QUE SE UTILIZARAN PARA ALCANZAR LOS OBJETIVOS DE LA
AUDITORIA.
A MEDIDA DE IR CONOCIENDO EL SISTEMA DE LA EMPRESA
AUDITADA SE PUEDEN IR HACIENDO CAMBIOS Y PARA ELABORAR
EL PROGRAMA DE TRABAJO SE VA ORIENTANTO DE LA GUIA DE
AUDITORIA DEL PROCESO GESTIN DE LA EXPLOTACIN .
 REALIZACIN ACTUALIZACIN DEL TRABAJO
DEL TRABAJO

SE LLEVA A CABO CON LAS PRUEBAS DE

CUMPLIMIENTO Y SUSTANTIVAS QUE SE HAN
PLANIFICADO PARA PODER ALCANZAR LOS
OBJETIVOS DE LA AUDITORIA
 REALIZACIN
DEL TRABAJO PRUEBAS DE CUMPLIMIENTO

SE HACEN PRUEBAS DE CUMPLIMIENTO PARA

DETERMINAR SI LOS CONTROLES INSTALADOS
FUNCIONAN DE ACUERDO CON LO ESTABLECIDO.
COMPROBAR QUE LAS NORMAS DE CONTROL SON
EFICIENTES Y EFECTIVAS
REALIZACIN
PRUEBAS SUNTANTIVAS
DEL TRABAJO

CONSISTE EN REALIZAR LAS PRUEBAS

NECESARIAS SOBRE LOS DATOS PARA QUE
PROPORCIONEN LA SUFICIENTE
SEGURIDAD A LA DIRECCIN PARA
LOGRAR LOS OBJETIVOS EMPRESARIALES.
 REVISIONES E
TIPOS DE INFORMES
INFORMES

Una vez realizadas todas las fases, el auditor informtico ya estar en

condiciones de poder emitir un informe que exprese su opinin profesional.
Las opiniones generalmente aceptadas son cuatro:

1.Si se concluye que el sistema es satisfactorio, el auditor emitir un informe

con una opinin favorable.

2.Si el auditor considera que el sistema es un desastre, su opinin ser

desfavorable.
3.El sistema es vlido pero tiene algunas fallas que no
lo invalidan, entonces emitir una opinin con
salvedades.

4.Tambin puede ocurrir que el auditor no tenga

suficientes elementos de juicio para poder emitir una
opinin. Se emite una Opinin Negativa o Denegacin
de Opinin.
 FIN PAPELES DE TRABAJO

Es evidencia del trabajo de auditora realizado que sirve como soporte a las
debilidades encontradas y las conclusiones a las que ha llegado el auditor.
Dichos papeles de trabajo deben ser claros, analticos y concisos.
La razn para elaborar los papeles de trabajo:

Es la evidencia obtenida a lo largo del trabajo de auditora.

Ayuda al auditor en el desarrollo de su trabajo.
Ofrece soporte del trabajo realizado y que puede y debe ser utilizado en
auditoras posteriores.
Permite el trabajo de auditora puede ser realizado por terceros.
 Los papeles de trabajo que el auditor va elaborando, se pueden organizar en
dos archivos principales: El Archivo Permanente y el Archivo Corriente.

Este archivo contiene todos aquellos papeles de trabajo que tienen un inters continuo
y una validez, tales como:
Caractersticas de los equipos y las aplicaciones.
Manuales de los equipos y de las aplicaciones.
Descripcin del control interno.
Organigramas tanto general como departamental del servicio de informacin y
divisin de funciones.
Cuadro de planeacin de auditora.
Escrituras y contratos.
Consideraciones sobre el negocio.
Este archivo a su vez, se subdivide en archivo General y en archivo de reas o de
procesos

Se incluye informacin tal como:

Informe del auditor.

Carta recomendaciones.
Acontecimientos posteriores.
Planeacin de la auditora en curso.
Memoranda con la direccin de la empresa.
Control del tiempo invertido en auditora por persona.
Incluye al menos estos documentos

Programa de auditora de cada una de las reas/procesos.

Conclusiones del rea/proceso en cuestin.
Conclusiones del procedimiento en cuestin.