AUDITORIA ALREDEDOR DE LA COMPUTADORA

AUDITORIA ALREDEDOR DE LA COMPUTADORA

La auditoria alrededor del computador es aquella técnica de auditoría en la que se realiza una revisión exhaustiva a todo el ambiente que se encuentra alrededor de la computadora. Es decir enfocándose en las actividades relacionadas con el centro de cómputo, aspectos operacionales y de seguridad como el acceso de la información y sus sistemas, la administración de proyectos y comunicación en el departamento.

Este enfoque se basa en la premisa que, si las entradas y salidas que están ligadas al procesamiento del sistema se encuentran correctas, entonces se deduce que el proceso de datos es adecuado. Es aquí donde el auditor verifica los resultados del procesamiento por computadora contra los datos fuentes que alimentan el sistema, todo ello sin que el auditor participe directamente en el procesamiento.

NORMATIVA APLICABLE

En el ámbito internacional existen varias normas aplicables a este tipo de trabajo profesional del auditor, pero sin duda, las que tienen mayor importancia para un CPA, son las Normas Internacionales de Auditoria emitidas por el IFAC (Consejo de la Federación Internacional de Contadores), ya que estas regulan su actuación.

 NIA 401 Auditoria en un Ambiente de Sistemas de Información por Computadora

El propósito de esta Norma Internacional de Auditoria (NIA) es establecer normas y proporcionar lineamientos sobre los procedimientos que deben seguirse cuando se conduce una auditoria en un ambiente de sistemas de información computarizada (SIC). Para fines de las NIAs, un ambiente SIC existe cuando está involucrada una computadora de cualquier tipo y tamaño en el procesamiento por la entidad de información financiera de importancia para la auditoria, ya sea que dicha computadora sea operada por una entidad o por una tercera parte.

En resumen esta norma enfatiza la necesidad por parte del auditor de tener conocimiento suficiente del sistema contable afectado por los sistemas de información computarizados, así como analizar la posibilidad de usar el trabajo de un experto. Se hace un análisis de las situaciones con que el CPA se puede encontrar, las formas en que puede actuar y como obtener ventaja del SIC si posee la habilidad para utilizarlo.

 NIA 620 Uso del Trabajo de un Experto

Como se dice en la definición de una auditoria alrededor de un computador, se debe de hacer lo posible por dejar a un lado los aspectos técnicos y especializados del Sistema de Información Computarizado. Pero si se diera el caso de dicho análisis es de importancia para el trabajo, se debe considerar el uso de los servicios de un experto en el área, como bien puede ser un Ingeniero de Ciencias y Sistemas, Licenciado en Informática o en alguna otra profesión afín.

Esta norma define a un experto como una persona o firma que posee habilidad, conocimiento y experiencia especiales en un campo particular distinto del de la contabilidad y la auditoria.

Cuando se use el trabajo de un experto, el auditor deberá obtener suficiente evidencia apropiada de auditoría de que dicho trabajo es adecuado para los fines de auditoría.

En si la norma establece que en ocasiones los conocimientos profesionales del auditor no son suficientes para abarcar otras áreas profesionales, así se da la necesidad de adquirir los servicios de otro experto por cierta materia, el cual puede ser ajeno a la empresa y contratado por auditor o la misma organización, pero de igual forma puede ser un empleado interno de la misma.

Para considerar el adquirir los servicios de un experto es necesario que el auditor considere la importancia relativa del área, el riesgo, calidad y cantidad de la evidencia recabada. Así también el auditor debe evaluar la acreditación, reputación y objetividad del experto.

METODOLOGIA PARA REALIZAR AUDITORIAS DE SISTEMAS COMPUTACIONALES

Como se sabe todo trabajo profesional debe ser elaborado siguiendo una serie de etapas o pasos sistemáticos, lo que es resultado de experiencias y estudios anteriores de otros profesionales. Esto se hace con el fin de optimizar el trabajo y sus resultados.

En base a la anterior se tiene que un trabajo de auditoría alrededor del computador debe constar de las tres fases o etapas fundamentales en que se puede dividir una auditoria:

 Planeación

 Ejecución

 Dictamen

En pocas palabras la metodología de una auditoria alrededor del computador se puede definir como todas aquellas actividades que se realizan en orden, a partir de un programa que concretiza las ideas de lo que hay que realizar, la forma en que se debe hacer los objetivos del trabajo. Todo esto para dictaminar acerca de todo el entorno

...