Papeles De Trabajo

AUDITORÍA INFORMÁTICA

PAPELES DE TRABAJO PARA LA AUDITORÍA DE SISTEMAS COMPUTACIONALES

INTRODUCCIÓN

El presente ensayo está encaminado a los papeles de trabajo para la auditoria de sistemas computacionales enlazado a un objetivo en común que es Facilitar los medios para organizar, controlar, administrar y supervisar el trabajo ejecutado en auditoria de sistemas computacionales.

El auditor al realizar una auditoria tiene que agrupar los fundamentos que ha recopilado mediante los diferentes mecanismos de obtención, estos a su vez podrán ser registros, graficas, respaldos (backups) o indistintamente algún otro que sirva como sustento de evidencia, análisis e interpretación.

Indicamos que el auditor en el desempeño de su trabajo, específicamente en la obtención de información para la evaluación de la auditoría de sistemas computacionales, como soporte y ayuda para la emisión de sugerencias que el auditor expresa como resultado del informe.

En nuestros días, las compañías, las áreas de auditoría, hasta los mismos auditores, para validar su opinión de una auditoria de perfil contable, debe estar apoyado en la objetividad de papeles de trabajo, como fuente de información; estos se pueden registrar en papel, en formato electrónico u otros medios, y deben ser legibles, lógicos, completos, fáciles de entender y estar diseñados técnicamente.

Puesto que en este capítulo estudiaremos varios contenidos que explicarán de mejor manera el desarrollo de los papeles de trabajo, es decir desde su contenido, las diferentes marcas, cuadros estadísticos y documentos de información, que permiten a la persona quien realiza este trabajo tener como soporte el debido registro de sus actividades auditadas.

PAPELES DE TRABAJO

Según (Tamayo, 2001), nos dice que: papeles de trabajo es toda aquella información que se reúne y almacena durante la realización del trabajo de la auditoría para facilitar su examen.

Es decir que son evidencias suficientes que el auditor mantiene del trabajo realizado, para poder conformar una opinión.

No existe una estandarización de cómo llevar a cabo el trabajo y presentación por parte de los auditores sobre los papeles de trabajo, puesto que cada individuo tiene su propia forma de realizarlo, puesto que al hacer referencia a los papeles estamos haciendo énfasis a la variedad de documentos que prepara un auditor con la finalidad de dar soporte al efecto del trabajo.

Existen varios objetivos que se destacan, entre ellos están:

FIGURA 1 OBJETIVOS DE LOS PAPELES DE TRABAJO

CONTENIDO DEL LEGAJO DE PAPELES DE TRABAJO

Según (Muñoz, 2002), nos dice que: el legajo de papeles de trabajo, por su naturaleza y contenido, es el aspecto fundamental para elaborar el dictamen de la auditoria, y su uso es confidencial y exclusivo del auditor de sistemas.

Como aspecto esencial para la realización de un dictamen de auditoría, además que su uso es exclusivo por parte de la persona quien está auditando los sistemas, el argumento de los papeles pueden ser distintos uno de otro, puesto que en cada trabajo existe un alcance lo cual conlleva etapas, procedimientos, métodos y técnicas de evaluación, detallaré como estas estos integrados:

1. Hoja de identificación.

Es el primer documento formal de identificación de mucho valor, no por el simple hecho que este elaborada de un cartón o una hoja común no tendrá validez, este es el primer documento en el cual se detallan datos elementales para identificar la documentación contenida en el legajo, así mismo debe contener los siguientes aspectos:

FIGURA 2 HOJA DE IDENTIFICACIÓN

Nombre de la empresa o área de sistemas auditada.

En esta parte se detalla claramente el nombre completo de empresa auditada y el área donde se lleva a cabo la auditoria de sistemas computacionales, y si es una auditoria interna se anota específicamente el área que está siendo auditada.

Periodo en que se realizó la auditoria

En este lugar se anota el día, mes, año en que se inició la auditoria, se debe detallar el día (numero), mes (con letra), año (con cuatro dígitos).

Puesto y cargo del responsable de realizar la auditoria

Se especifica los nombre completos del auditor responsable de la auditoria y si es en grupo se detallan todos, pero siempre es preferible anotar un responsable.

Fecha de emisión del dictamen final

Es la fecha se entrega por escrito el dictamen final, los resultados de la auditoria de sistemas computacionales.

La caratula es de suma escala porque en ella se detallan claramente a quien pertenecen los papeles de trabajo, el tiempo que se realizó la auditoría y lo más importante quien es la persona responsable.

2. Índice de contenido de los papeles de trabajo.

Como sabemos el índice es un punto donde se detalla numéricamente el número de página con su respectivo contenido la cual facilita al auditor buscar más rápido el tema que desea analizar.

Se lo realiza con el propósito de identificar rápidamente la página en donde se encuentra cada una de las partes que integran este legajo de papeles, ej. Seguridad informática – hoja 001.

3. Dictamen preliminar (borrador).

Conocido también como borrador, este dictamen preliminar es el resultado que se da por la discusión con los involucrados en la evaluación este análisis se hace con todos los aspectos que presento de forma borrador.

Esta información que se recopila de forma borrador se debe guardar como documento de trabajo para respaldo de aclaraciones posteriores o para preparar el informe final.

Con el objetivo de conservar el resultado del dictamen preliminar que presentó a discusión con los involucrados en la evaluación, a fin de hacer análisis y consulta posteriores de todos los aspectos que presentó en forma de borrador.

4. Resumen de desviaciones encontradas (las más importantes).

Es otro documento que el auditor debe conservar en el legajo, puesto que aquí se describen las desviaciones que considera como las más relevantes halladas durante la revisión.

Esta parte es muy importante para el auditor, esté debe conservar los documentos (papales de trabajo) originales, y en caso los borradores sobre

...