Papeles de trabajo

Introducción

Al realizar una auditoría el auditor tiene que recopilar los datos obtenidos y registrarlos formalmente en documentos; estos documentos pueden ser manuscritos, manuales instructivos, graficas, resultados de procesamientos, concentrados de bases de datos, respaldos (back ups) o cualquier otro medio escrito o digital, en los cuales recopilará los hechos, pruebas, tabulaciones, interpretaciones, así como el análisis de los datos obtenidos.

Papeles de trabajo

Los papeles de trabajo proporcionan un orden adecuado al trabajo del auditor y le sirven como soporte documental para registrar y mostrar las evidencias (entrevistas, cuestionarios, pruebas, encuestas, investigaciones, observaciones y opiniones) de las situaciones relevantes encontradas durante la evaluación y reportadas en el informe.

CONTENIDO DEL LEGAJO DEPAPELES DE TRABAJO

•Hoja de identificación

•Índice de contenido de los papeles de trabajo

•Dictamen preliminar

•Resumen de desviaciones detectadas

•Situaciones encontradas

•Programa de trabajo de auditoría

•Guía de auditoría

•Inventario de software

•Inventario de hardware

•Manual de organización

•Descripción de puestos

•Reportes de pruebas y resultados

•Respaldos de datos y programas de aplicación de auditoría

•Respaldos de las bases de datos y de los sistemas

•Guías de claves para el señalamiento de los papeles de trabajo

•Cuadros y estadísticas concentradores de información

•Anexos de recopilación de información

•Diagramas de flujo, de programación y de desarrollo de sistemas

•Testimoniales, actas y documentos legales de comprobación y confirmación

•Análisis y estadísticas de resultados, datos y pruebas de comportamiento del sistema

Orden DE PAPELES DE TRABAJO

Hoja de identificación

Índice del contenido

Se pagina el contenido total de los papeles de trabajo con el propósito de identificar rápidamente la página donde se encuentran cada una de las partes que integran el legajo de papeles.

DICTAMEN PRELIMINAR

El dictamen preliminar es un borrador que contiene un resultado preparatorio de la evaluación del área de informática, del sistema auditado, de la función específica de dicha área o de cualquier otro aspecto relacionado con los temas de la institución. Este documento es un bosquejo en el cual se indican las desviaciones encontradas y el llamado dictamen que hace el auditor de lo que encontró durante su revisión.

Resumen de desviaciones detectadas

En este documento se reúnen las desviaciones que el auditor considera como las más importantes encontradas durante la revisión, así como sus causas y posibles soluciones.

Situaciones encontradas

Se presentan todas las situaciones detectadas durante la auditoría, separando situaciones encontradas, las causas que las originan y las posibles soluciones; también se anota al responsable de solucionarlas y la fecha de solución para cada causa o situación reportada.

Programa de auditoría

Es el documento formal de los planes, programas y presupuestos hechos para el control y desarrollo de la auditoría, donde se registran las etapas y actividades a realizar, los tiempos para llevarla a cabo y los recursos disponibles. Las etapas que conforman el programa de trabajo de la auditoría de sistemas computacionales son: •Planeación.

•Ejecución.

•Dictamen.

ETAPA 1: PLANEACIÓN DE LA AUDITORÍA

•Identificar el origen de la auditoría.

•Realizar una visita preliminar al área que será evaluada.

•Establecer los objetivos de la auditoría.

•Determinar los puntos que será evaluados en la auditoría.

•Elaborar planes, programas y presupuestos para realizar la auditoría.

•Identificar y seleccionar los métodos, herramientas, instrumentos y procedimientos necesarios para la auditoría.

•Asignar los recursos y sistemas

...