AUDITORIA DE SISTEMAS COMPUTARIZADOS

UNIDAD 1:

Auditoría:Auditoría es un control selectivo, efectuado por un grupo independiente del sistema a auditar, con el objetivo de obtener información suficiente para evaluar el funcionamiento del sistema bajo análisis. Hay un grupo de expertos auditores y un sistema a auditar, y este grupo tiene que ser independiente al sistema.

No existe solo un tipo de auditoria, estas dependen de:

• El sistema a controlar
• Objetivo de control
• Grado de independencia del auditor

Auditoria de estados contables: Es el examen de la info contable por parte de una tercera persona, distinta de la que la preparo y del usuario, para establecer su razonabilidad. Al dar a conocer los resultados de su examen, se aumenta la confiabilidad y utilidad que tal info posee.

Objetivo final: luego de la revisión, el profesional emite un informe respecto de si los EECC auditados presentan o no una descripción justa y razonable de los negocios, luego esta opinión se hace pública en forma de dictamen o informe del auditor, transmitiendo la opinión profesional del CP, ajeno a los intereses de la empresa, aumentando la confianza de los EECC.

La auditoría no da seguridad absoluta por:

• Aplicación de criterios
• Muestreos
• Limitaciones del control interno
• Mucha evidencia disponible es persuasiva en vez de conclusiva.

Dictamen:es la opinión o informe que emite el auditor, de acuerdo a las normas de auditoria vigentes, como resultado de su trabajo de juicio de valor profesional, en el cual el CP expresa su opinión o se abstiene de emitirla sobre la info significativa de dichos estados.

Economicidad de control: es principio dentro del cual se realiza la labor profesional, y esta se concreta teniendo en cuenta la significatividad o relevancia. Para que sea económicamente útil, debe culminar en un lapso adecuado a un costo razonable.

Esto no asegura que todo es correcto y exacto: la opinión es de razonabilidad y no de exactitud. Si este detecta incertidumbres, errores o circunstancias significativas este lo manifiesta en su informe.

Tarea de auditoria externa: Planificación, ejecución, control de las tareas de auditoria, que tienen por ibtjeto obtener evidencias válidas y suficientes que permitan al auditor respaldar su opinión profesional. Estas son el examen de evidencia que respalda montos y afirmaciones de eecc en base a muestreo y la evaluación de los principios contables aplicados y de estimaciones y presentación de eecc en su conjunto.

Evidencias: elementos de juicio válidos y necesarios, resultantes de los procedimientos seleccionados, en los que se basa el auditor para emitir su opinión.

El auditor en la etapa de planificación, define el tipo y cantidad de  evidencia necesaria, teniendo en cuenta su conocimiento del ente, evaluación del sistema de control y riesgo de auditoria.

Evaluación del sistema de control: El riesgo de falta de control es el riesgo de que los errores que pudieran ocurrir en el saldo de una cuenta o tipo de transacción, que sean importantes, y que estos no sean prevenidos o detectados por el sistema de control interno. EL auditor estudia los controles básicos y comprueba su efectivo funcionamiento para las transacciones mas significativas del ente.

Para que: para determinar el alcance, naturaleza y oportunidad de los procedimientos de auditoria a aplicar. Es una fuente de evidencia mas.

Si a estructura de control interno no es confiable: el auditor debe aplicar procedimientos adicionales de auditoria que le brinden evidencia no obtenida en el sistema de control. Si no existe controles básicos el auditor determina que los eecc no son auditables.
Procedimientos seleccionados: arqueos, circularizaciones a bancos, cotejos con documentación de respaldo, comprobaciones globales de razonabilidad.

Procedimiento del auditor cuando la gerencia no colabora o es poco ética: Como modificar programa de auditoria, no cooperar con procedimientos, restringir acceso a libros, registros, etc, influir en aceptabilidad de evidencias, manifestar relaciones o intereses personales, requerir exclusión de asuntos significativos en el informe.

Explicará la situación a los máximos representantes de la empresa y explicara que la no realización de procedimientos de auditoria implicaría una limitación en su trabajo, y si esta persiste, el auditor en virtud de la importancia del tema, resolverá la inclusión de una salvedad en el informe o se abstendrá de emitir opinión.

Normas de auditoria vigentes: Son los lineamientos básicos y fundamentales que el profesional debe cumplir al efectuar su labor de auditoria.

Quien las dicta:Federación Argentina de Consejos de Ciencias Económicas, que aprueba los informes (proyectos de RT) que emite el Centro de Estudios Científicos y Técnicos.

Son obligatorias: para todos los profesionales matriculados en el CP de la jurisdicción del ente auditado.

Independencia: es la condición básica para el ejercicio de la auditoria, donde el auditor no debe estar influenciado por ninguna persona del ente objeto de su revisión, es decir, debe tener un enfoque independiente y libre de influencias o prejuicios, actuando imparcialmente, con el fin de llevar a cabo una revisión apropiada.

Papeles de trabajo: son la prueba o documentación de una tarea de auditoria. Estos se agrupan en legajos que detellan los procedimientos de auditoria llevados a cabo y registran las evidencias obtenidas.

Contenido:

• Descripción de la tarea realizada
• Datos y antecedentes recogidos, preparados por el auditor o recibidos de terceros
• Conclusiones del examen de cada rubro y conclusiones finales o generales.

Responsabilidad del auditor:

• Puede un auditor revelar info de la auditoria? No, solo pueden cuando es imprescindible revelar sus conocimientos para su defensa personal en juicio, sino están obligados a guardar secreto profesional.
• No es responsable de descubrir la existencia de fraudes e irregularidades: su responsabilidad se limita a opinar sobre la razonabilidad de los eecc. Esta responsabilidad es de la gerencia. El descubrimiento posterior de un error o irregularidad de eecc no implica que el auditor haya fallado en los procedimientos. Cuando descubre fraudes informa la situación al nivel superior de la organización, si este es el que tiene fraude se busca asesoramiento legal.
• Puede apoyarse en el trabajo de un especialista: la propiedad y razonabilidad de los supuestos y métodos usados y su aplicación son de responsabilidad del especialista.

Certificaciones e Informes:

Certificación: es una tarea profesional, donde el CP solo debe informar sobre determinados hechos constatados con registros contables u otra documentación respaldatoria sin emitir juicio de valor. Las tareas solo se limitan a cotejar la info con la documentación respaldatoria sin comprobar la existencia, pertenencia e integridad de la info.

...