Tecnología De Infomación

Sistemas de Tecnología de Información (TI) y su efecto en la auditoría de estados financieros.

¿Por qué es Importante la TI?

• Por ser un elemento crítico para el éxito y la supervivencia de las organizaciones.

• Por la creciente dependencia en información y en los sistemas que proporcionan dicha información.

• Por la escala, el costo de las inversiones actuales y futuras en información así como en tecnología de información.

Efectos de la TI en el examen del control interno

Otras consideraciones:

Sistemas de Tecnología de Información (TI) y su efecto en la auditoría de estados financieros.

¿Por qué reviste importancia hoy en día la TI?

- Fraudes.

- e-comerce.

- Seguridad en la información (accesos no deseados).

- Fuga de información.

- Pérdidas monetarias.

¿Por qué la importancia de dichos efectos?

Por la importancia que han adquirido los sistemas de TI en la información contable, por el volumen de operaciones procesadas en ellos, así como por la pérdida de huellas visibles y concentración de funciones contables que frecuentemente se dan en un ambiente de este tipo, el auditor debe conocer, evaluar y, en su caso, probar el sistema de TI como parte fundamental del estudio y evaluación del control interno.

Así como documentar adecuadamente sus conclusiones sobre su efecto en la

información financiera y el grado de confianza que depositará en los controles.

Sistemas de Tecnología de Información (TI) y su efecto en la auditoría de estados financieros.

El alcance al efectuar el examen del control interno establecido en la TI, dependerá de la importancia que las aplicaciones en el proceso de la información financiera.

La TI, por su complejidad y su constante evolución, requiere para el estudio y

evaluación de su control interno de personal con entrenamiento técnico y capacidad profesional adecuados, que muchas de las veces se transforman en uso de especialistas.

El impacto que eventualmente pueda tener una deficiencia o desviación de control interno en el área de TI puede ser menos evidente y, sin embargo, tener mayor repercusión en errores en los estados financieros que pasen inadvertidas.

Lo anterior significa que el auditor está obligado a efectuar su revisión utilizando todos los elementos que le permitan asegurarse de que la información financiera a dictaminar se procesa adecuadamente, ya sea de forma interna o externa.

En primer lugar, debe mencionarse que, para que el control interno funcione en una empresa determinada, es necesario que su estructura organizacional esté diseñada para que quienes son responsables del establecimiento de los procedimientos de control y de su supervisión, tengan la autoridad necesaria para hacer cumplir sus objetivos.

Sistemas de Tecnología de Información (TI) y su efecto en la auditoría de estados financieros.

es particularmente importante en el área de la TI, ya que ocasionalmente estas

funciones en las empresas serán nuevas o recientes y quizá no se les haya

asignado un nivel adecuado en la estructura de organización.

Los controles generales se enfocan a la organización general del departamento y a las funciones de quienes intervienen en el desarrollo de sistemas; esto es, el medio ambiente en que se desarrollan los sistemas. Los controles de aplicación o específicos se refieren a los establecidos en la operación del computador que incluye la entrada, el proceso y la salida de datos, o sea, que todos los datos se procesen una sola vez oportunamente (entrada), sujetos a un proceso de validación (proceso) y que sean la base para producir información confiable y completa (salida).

Todo lo anterior se traduce en vigilar, entre otros aspectos, los siguientes:

- Administración de la tecnología de información.

- Seguridad física y lógica.

- Continuidad del negocio.

- Administración de cambios.

- Desarrollo de sistemas.

- Pruebas especificas de control interno.

Cuando se tiene TI en la propia empresa, la revisión del estudio y evaluación de

control interno, deberá dirigirse principalmente a los siguientes aspectos:

Sistemas de Tecnología de Información (TI) y su efecto en la auditoría de estados financieros.

Controles generales

Pre-instalación

Se refiere al estudio de viabilidad y selección de equipo que debe (o que debió)

efectuarse previo a la adquisición de un equipo de cómputo, así como el

acondicionamiento físico y medidas de seguridad en el área donde se localiza el

equipo y a la capacitación de personal y adquisición o desarrollo de sistemas.

Organización del departamento de TI

Comprende la correcta estructura organizacional del departamento, principalmente la adecuada segregación de labores, la definición de políticas, funciones y responsabilidades, así como la asignación de personal competente.

Sistemas de Tecnología de Información (TI) y su efecto en la auditoría de estados financieros.

Control del desarrollo de sistemas

Se debe contar con estudios preliminares que justifiquen las aplicaciones, así como con definición de los estándares para el diseño, programación, prueba y mantenimiento de los sistemas. Estos estudios y los estándares definidos por la empresa deben quedar documentados adecuadamente.

Al desarrollar nuevos sistemas, puede ser necesario llevar un paralelo, por el tiempo necesario, el sistema anterior y el nuevo.

Es necesario que, en la definición de los estándares para el desarrollo de sistemas, se incluyan los procedimientos que aseguren que el sistema a desarrollar ha sido autorizado por un funcionario responsable; además, que en el propio desarrollo exista una intervención activa del que va a ser usuario del sistema y de quien lo va a auditar, esto último con el objeto de establecer desde esta etapa, los controles necesarios y las pistas de auditoría.

En la definición de estándares, también deben incluirse los procedimientos de

autorización de cambios.

Sistemas de Tecnología de Información (TI) y su efecto en la auditoría de estados financieros.

Control de la documentación

Necesidad de que todos los programas, la operación y los procedimientos relativos

estén adecuadamente documentados y actualizados. Es conveniente que se tenga un

respaldo actualizado de esta documentación fuera de las instalaciones del centro de

cómputo, así como la historia de los cambios efectuados.

Control de la operación

Comprende la creación de un medio ambiente que garantice

...