Auditoría Informática- Semana 4- IACC

Técnicas de Auditoría Informática

David Hernán Torres Antiquera

Auditoría Informática

Instituto IACC

24 de mayo de 2017

Desarrollo

1. Considere el siguiente enunciado: “se le ha solicitado que pueda identificar riesgos y controles asociados a estos, en el proceso de otorgamientos de créditos de una compañía de la industria financiera, el cual es soportado por un sistema de información desarrollado internamente.        Interesa en particular detectar el riesgo asociado al cumplimiento normativo, el cual establece que la tasa otorgada no debe superar la tasa máxima convencional que es publicada periódicamente en la página de la Superintendencia de Bancos e Instituciones Financieras”.

Para poder realizar este proceso, en la cual vamos a utilizar la técnica de prueba de recorrido en la cual consiste en que las personas o los empleados entiendan como también comprender el procedimiento que se creará para otorgar los créditos según los riesgos que tengan cada usuario y a su vez las tasas que se utilizarán para dicho efecto.        Entonces lo primero que vamos hacer será establecer una estructura en la cual vamos  a realizar los controles.

Por lo tanto para comenzar a realizar la prueba de recorrido debemos hacer un proceso completo, la cual consiste en revisar los procesos de los créditos, en donde debemos seguir un proceso en la cual nos ayudarán los documentos que tenga la financiera, ya que para el auditor no es factible revisar copiar de los documentos ya que estos se pueden estar utilizando en el momento, pero los documentos a revisar deben ser los originales.        El próximo paso consiste en analizar todo el proceso que se ha generado, y todo debe empezar desde el inicio ya que al volver desde el inicio es posible visualizar cosas que pueden haberse pasado, entonces se revisan los registros, procesamiento de datos y una vez realizado este paso es necesario verificar si el funcionamiento de la aplicación informática relacionado con la financiera funcione sin problema y las transacciones puedan ser ejecutadas de la mejor manera.

También es importante la frecuencia que debe tener la auditoría ya que así verificamos si no hay cambios relevantes en los procesos de documentación y al momento de realizar la transacción, logrando así que puedan tener una mejor compresión del nuevo procedimiento.

Ahora procederemos a realizar el grado que debemos tener al momento de detallar los procedimientos, ya que esta parte es fundamental para los usuarios finales, ya es en esta etapa la cual se hace mas comprensibles a los procedimientos, y depende del auditor que va hacer el trabajo, en donde debe considerar los siguientes aspectos:

• El auditor debe estar comprometido con lo que esta haciendo ya que si no toma en cuenta los controles claves, como también un análisis profundo del funcionamiento de cómo trabaja la financiera, ya que  a través de ella podemos ejercer los controles para otorgar los créditos de forma mas eficaz.
• Entonces el auditor no se encuentra comprometido, el proceso de prueba de recorrido no será realmente un aporte para los usuarios, tampoco para la financiera.

Para mí es lo mas importante en este proceso de auditoría es “preguntar al personal si realmente comprendieron el proceso y los procedimientos”, ya que los trabajadores de la financiera serán los que realmente aplicarán los procedimientos, entonces debemos realizar las consultas si ellos realmente entiende lo que se debe hacer.         El auditor debe realizar las preguntas claves a los trabajadores para saber si realmente comprendieron el proceso.

El proceso de recorrido tiene mas proceso para realizar una buena prueba de recorrido, pero en este caso y según mi opinión son los mas importantes, las otras etapas que hago mención son los siguientes:

...