AUDITORIA

Auditora

El término auditoria es frecuente mal utilizado al ser considerada como una evaluación cuyo único fin es detectar errores y señalar fallas. Es por ello que en algunas ocasiones ser sujeto de una auditoria es considerado como un proceso penoso debido a que se considera sinónimo de detención de falla y existencia de anomalías.

La auditoría es el proceso sistemático de obtener y evaluar objetivamente la evidencia acerca de las afirmaciones relacionadas con actos y acontecimientos económicos, a fin de evaluar las declaraciones a la luz de los criterios establecidos y comunicar el resultado a las partes involucradas.

Primero, la auditoria es un proceso que consta de varias etapas, las cuales pueden ocurrir en forma paralela. El que sea sistemático implica que su planeación y la formulación de las estrategias son fundamentales en dicho proceso.

Su objetivo o fin es evaluar las declaraciones hechas. Estas declaraciones son afirmaciones realizadas por personas dentro de la entidad auditada no por el auditor. Generalmente esta afirmación debe ser cuantificable.

Para poder realizar una auditoria debe estar disponible información verificable. Para que la información sea verificable, esta debe ser cuantificable o susceptible de estimación.

El auditor debe determinar que ajustes, cambios o mejoras se necesitan para que la solución este de acuerdo al criterio establecido.

La auditoría debe ser realizada por una persona competente e independiente.

TIPOS DE AUDITORIA

Existen la auditoria interna, auditoria externa, contable-financiera, administrativa, de administración de personal o de recursos humanos.

Entre los principales enfoques de auditoria tenemos los siguientes:

1. Financiera

2. Operacional

3. Sistemas

4. Fiscal

5. Administrativa

6. Calidad social

La auditoría interna es la realizada con recursos materiales y personas que pertenecen a la empresa auditada

La auditoría interna existe por deliberada decisión d la empresa, es decir, que puede optar por su disolución en cualquier momento.

La auditoría también puede clasificarse por su alcance tanto vertical como horizontal.

Otra clasificación existente es de acuerdo al resultado que se espera de la misma:

La auditoría operacional

Una auditoria de cumplimiento

Las auditorias de estados financieros

AUDITORIA ADMINISTRATIVA

La finalidad de la auditoria administrativa es ayudar a la dirección a lograr una administración más eficaz.

Uno de los aspectos a examinar dentro de la auditoria administrativa es la de sistemas y procedimientos.

En resumen, lo que se requiere es revisar y evaluar planes, objetivos, estructuras organizativas, métodos de control, recursos humanos y físicos, normas de desempeño y medir los resultados. Una forma más familiar de comprender la auditoria administrativa es parafraseando a Billy E. como la más compresiva y poderosa técnica buscadora de problemas ya que busca, en forma general, descubrir y corregir errores de administración.

AUDITORIA DE SISTEMAS DE INFORMACIÓN

Se le conoce por los nombres de auditoria en informática, auditoria de PED (Procedimiento Electrónico de Datos), auditoria de TI (Tecnología de Información) auditoria de sistemas.

Como puede verse en esta definición, se puede señalar varios campos de acción de la auditoria de informática.

• Evaluación administrativa de los departamentos de informática

• Evaluaciones de sistemas y procedimientos, asa como la eficiencia que tiene el uso de la información

• Evaluación del proceso de los datos y del hardware, equipos de redes y comunicaciones

Vertical

Son parte de la auditoria vertical, de acorde a la profundidad de su estudio:

CONTROLES MÍNIMOS: el primer nivel es empírico con controles simples y sin procedimientos escritos ni formales. No existe un método establecido para detectar fallas o errores. Las herramientas utilizadas son la simple inspección, conteo, cifras de cuadre o totales de control, observaciones.

AUDITORIA CON PROCEDIMIENTOS BÁSICOS: se establecen controles y procedimientos básicos escritos. Los instructivos acerca de cómo debe proceder puede ser distribuidos a través de documentos internos como memorandos, cartas etc. En este nivel existen métodos empíricos establecidos para detectar y / o evitar las fallas o errores.

AUDITORIA CON PROCEDIMIENTOS TÉCNICOS: estos procedimientos se basan en estándares aceptados por asociaciones o grupos de auditoria. Incluyen normas y procedimientos específicos para auditoria. Generalmente, para la detección de falla y erros se utilizan normas internacionales.

AUDITORIA CON PROCEDIMIENTOS DE FIABILIDAD: las tecnologías de aseguramiento son procesos para garantizar que un sistema cumplirá su cometido durante su vida útil.

Horizontal

El alcance horizontal se refiere a la extensión del estudio o área que cubre. En algunas situaciones se complementan varios alcances.

1) Seguridad Física: Su objetivo es el cuidado y protección de bienes de la organización: instalaciones, nobiliario, equipo.

2) Seguridad de Datos: Su objetivo es cuidar y proteger los datos e información de la organización, garantiza su integridad y exactitud. Incluye el proceso y almacenamiento de los datos.

3) Seguridad de Procedimientos. Su objetivo es garantizar que el personal se adhiere totalmente a las normas y procedimientos establecidos.

Auditoria asistida por computadoras ( computer assisted audit techniques – CAAT´s)

¿Qué son las CAAT´S? Son las técnicas de auditoria por computadoras. Antes de aparición de computadoras, el trabajo de auditoria se realizaba manualmente y requiera de mucho esfuerzo y tiempo del personal de auditoria.

Es un hecho que las grandes y pequeñas empresas organizaciones dependen de las computadoras para lograr sus objetivos. La auditoría debe adaptarse a esta nueva realidad y debe incluir dentro de sus alcances examinar a los sistemas de información.

Se incluyen aquellos programas que le permiten solucionar, extraer, manipular y analizar los datos. Se incluyen los programas populares de computadoras personales para llevar acabo control de planillas, graficadores, manipuladores de datos.

Estas técnicas asistidas por computadoras permiten al auditor realizar las tareas que anteriormente serializaban en forma más rápida y eficiente, lo que permite ahorro de tiempo y costo de la auditoria.

Se pueden clasificar en dos áreas amplias: programas y datos. Es decir, se pueden utilizar CAAT´S para validar los procesos dentro de los

...