auditoria a los sistemas contables

8/10/2019 Auditoria a Los Sistemas Contables

1/49

AUDITORIA A LOSSISTEMAS CONTABLES


2/49

Con el auge de la revolucin tecnolgica dentro del mundo

empresarial nacen nuevas tecnologas informticas en la

economa, desarrollndose sistemas informticos para el

procesamiento electrnico de la informacin, esto implica

grandes transformaciones cualitativas en la contabilidad y elcontrol sobre el concepto tradicional del Control Interno y la

estructura de los registros contables, condicionando la

existencia y el desarrollo de un nuevo concepto


3/49

Por qu la necesidad devincular la auditora con

informtica a los SistemasContables?


4/49

Las empresas que poseen Sistemas de informacin para lagestin de su economa, es importante que funcionencorrectamente y no sean manipulados, sometindose a uncontrol estricto de evaluacin de eficacia y eficiencia.

El riesgo de auditora, se relaciona en forma creciente con lainformatizacin de los procesos, la que no siempre es eficaz.

La informacin puede ser preparada a los efectos deauditora, sin corresponder necesariamente a los resultados

reales. Los actos por omisin, accidentales o intencionales,pueden ser ocultados por quienes tienen el poder de accedery los conocimientos para alterar los sistemas de informacin ysus datos


5/49

El Control Interno y laAuditora


6/49


7/49

El Control Interno contable y financiero consiste en los

mtodos, los procedimientos y el plan de organizacin,

destinado a la proteccin de los activos y a asegurar que las

cuentas y los informes financieros sean confiables. Est

constituido por el plan de organizacin y procedimientos yregistros que salvaguardan el activo y la confiabilidad de los

registros contables


8/49

El procesamiento masivo de informacin por sistemas

computarizados no disminuye la necesidad de la aplicacin de

los principios de Control Interno, sino que hace ms necesaria

su aplicacin, considerando que existen menos personas en el

procesamiento de datos, los registros contables no sonvisibles, se almacenan grandes volmenes de datos en

soporte magntico y otros, implicando una mayor

responsabilidad para las administraciones.


9/49

AUDITORA A SISTEMAS

COMPUTARIZADOS ENEXPLOTACIN


10/49

En la actualidad las operaciones contables estn soportadas

mediante sistemas automatizados utilizando las Tecnologas

de la Informacin y las Comunicaciones (TIC)

La esencia del auditor informtico es la auditora a sistemascomputarizados en explotacin auxilindose de los programas

de auditora, para asegurar que en un sistema no se han

cometido ni errores ni fraudes, esto se logra mediante

pruebas requeridas que detecte el nivel de confiabilidad del

procesamiento de la informacin del sistema


11/49

Las principales pruebas que realizar el auditor son las

siguientes:

Pruebas de cumplimiento de controles.

Pruebas sustantivas.


12/49

PRUEBAS DECUMPLIMIENTO DECONTROLES


13/49

Estas se disean para probar la eficacia y eficiencia de cada

control. Tiene como objetivo determinar si los controles

internos descritos en la documentacin de usuario del

sistema, verdaderamente se usan y funcionan efectivamente

El auditor informtico deber:


14/49

Utilizar datos de prueba (ficticios o reales), controladas por el

auditor que produzcan en los programas efectos previstos.

Ejemplo: En una entidad se determina que no debe existir un

salario superior a los $500.00 mensuales, al introducir un

datos con valores superiores a esa cifra, el programa detectael exceso


15/49

Analizar los programas que se estn utilizando, para evaluar

las rutinas de validacin y control existentes. Implica leer los

listados fuentes originales o realizar una labor de

descompilacin (ingeniera inversa) de los programas que

estn corriendo


16/49

Realizar simulacin paralela, mediante un sistema de prueba,

anlogo en su funcionamiento que el sistema que se audita,

donde se corren los mismos datos de entrada y se emplean las

mismas bases de datos. Si los resultados son similares al

sistema que se audita, es de suponer que el mismo trabajaadecuadamente.


17/49

La combinacin de las anteriores.


18/49

Si la prueba del control mediante los datos o mediante la

revisin del programa es satisfactoria, el auditor informtico

obtendr un alto grado de certeza de que el control funciona

bien. De lo contrario precisar de investigaciones adicionales


19/49

PRUEBAS SUSTANTIVAS


20/49

Las Acciones encaminadas a obtener evidencia de auditora

para detectar representaciones errneas sustanciales en los

estados financieros u otra informacin oficial de la entidad.

Puede ser de dos tipos:

Pruebas de detalles de transacciones y saldos.

Procedimientos analticos


21/49

Su objetivo, es detectar errores y fraudes. En este caso el

auditor informtico, con la ayuda del software de auditora,

realizar:


22/49

Bsqueda en bases de datos de informaciones anormales

(Auditoraa las bases de datos). Si existen en los archivos de

las bases de datos informaciones no correctas, el sistema no

es fiable. Muestras de las mismas son: transacciones que

faltan, precios y salarios muy elevados o muy bajos,transacciones que se repiten anormalmente.


23/49

Anlisis de las informaciones que entran al sistema

informtico (Auditoraa las entradas). Tratando de encontrar

que transacciones de las que entraron al sistema estn

incompletas, presentan errores, no han sido autorizadas, han

sido modificadas sin autorizacin, entre otras.


24/49

Anlisis de las informaciones de salida (Auditora a las

salidas). Buscar detectar informaciones de resultados

errneos, entregas incorrectas de informacin a usuarios,

datos de salida alterados, entre otros.


25/49

Anlisis de las transacciones (rastreo o seguimiento de

transacciones). Implica que realizar bsquedas en los

ficheros de transacciones, tanto de entradas, como generadas

automticamente por el sistema, para detectar alteraciones

indebidas en las mismas, repeticiones anormales, entre otras.


26/49

Subsistema de auditora (Auditora sistemtica, Auditora

desde el sistema). Implica que crear un subsistema que se

aade al sistema auditado, desde su creacin e implantacin,

el cual registrar determinados hechos, a solicitud del auditor,

el cual, en el momento de la auditora, lee las bases de datosde ese subsistema para obtener datos que describan el

funcionamiento del sistema principal.


27/49

NORMAS YPRONUNCIAMIENTOS DEORGANISMOSINTERNACIONALES SOBREAUDITORA DE SISTEMAS

COMPUTARIZADOS Y TAACs.


28/49

Los organismos internacionales que tratan sobre las labores

de los auditores tanto externos como internos han elaborado

normas especficas sobre la actuacin profesional del auditor

en el campo de la auditora de sistemas.


29/49

En ste campo de la auditora han surgido organizaciones

especialmente dirigidas a sta nueva actividad tal como la

Asociacin de Auditora y Control de Sistemas de Informacin

ISACA, cuyos objetivos ameritan especial atencin porque

estn dirigidas especialmente a la auditora de sistemas con

gran nfasis en la aplicacin de las TAACs (TECNICAS DE

AUDITORIA ASISTIDAS POR COMPUTADOR), que es materia

central del presente trabajo. Las Normas Internacionales de

Auditora requieren que el auditor tenga una comprensin

adecuada de ambiente de control, el sistema de contabilidad,los procedimientos de control, el ambiente SIC y la funcin de

auditora interna para planear la auditora


30/49

CONSIDERACIONES EN EL

USO DE TCAS El conocimiento, pericia y experiencia del equipo de auditora

del ambiente de SIC.

La disponibilidad de TCAs e instalaciones y datos adecuados

de computacin.

La imposibilidad de realizar pruebas manuales;

Efectividad y eficiencia y oportunidad.


31/49

Normas Generales para la Auditora de los Sistemas de

Informacin de la Asociacin de Auditora y Control de

Sistemas de Informacin ISACA , por tratarse de una

organizacin que en forma especfica tiene como campo de

accin la auditora de sistemas.


32/49

Las normas promulgadas por sta organizacin, son aplicables

al trabajo de auditora realizado por los miembros que la

integran y por las personas que han recibido la designacin de

Auditor Certificado de Sistemas de InformacinCISA y son

las siguientes


33/49

Normas Generales para la Auditora de los Sistemas de

Informacin - SISA.

SISA N 1 Relacin con la Organizacin

SISA N 2 Involucramiento en el Proceso de Adquisicin eImplementacin.

SISA N 3 Registro de Evidencia de Auditora.

SISA N 7 Contenido y formato del informe.

SISA N 9 Uso de Tcnicas de Auditora Asistidas por

Computador (CAATs).


34/49

AUDITIBILIDAD DELSISTEMA


35/49

Contar con la documentacin completa.

Disponer de una biblioteca de pruebas.

Disponer de Log del Sistema.

Contar con reportes de auditoria del sistema.

Contar con reporteadores de base de datos para producir

reportes de cruce de informacin.


36/49

RENDIMIENTO


37/49

BENCHMARK O PRUEBAS

DEL SISTEMA

Instrumento vital para evaluar la confiabilidad del Sistema es

lo que se denomina Benchmark o Pruebas del Sistema. No

basta con evaluar el sistema tomando conocimiento de su

documentacin y sosteniendo reuniones de revisin tcnicacon el personal involucrado, lo fundamental que demuestra la

buena funcionalidad y confiabilidad del sistema es efectuar

procesos de prueba simulando situaciones extremas


38/49

Es por eso que se deben realizar Benchmark o procesos de

prueba especiales tales como:

Prueba de carga mxima.

Prueba de almacenamiento.

Prueba de tiempo de ejecucin.

Prueba de recuperacin.


39/49

Herramientas empleadas

para estas tcnicas deauditora informtica.


40/49

Existe una amplia variedad de paquetes de programas

orientados hacia la prctica de auditoras para apoyar al

auditor en la realizacin de pruebas sustanciales y la

verificacin de las operaciones objeto de examen


41/49


42/49

En pases latinos, los software de auditora que existen son de

uso corporativo. Por las caractersticas de los sistemas

contables en explotacin y las necesidades del auditor

informtico se proponen dos software:

WinIdea (Interactive Data Extraction and Analysis for Windows)

ACL.

Ambos de origen canadiense. Estos softwares sern utilizadosdurante la ejecucin de la auditora a los sistemas contables


43/49

HERRAMIENTA WINIDEA.


44/49


45/49

Con la herramienta IDEA, el auditor informtico podr

disminuir costos de anlisis, realzar la calidad del trabajo y

adquirir nuevos roles. Con esta herramienta puede leer,

visualizar, analizar y manipular datos; llevar a cabo muestreos

y extraer archivos de datos desde cualquier origen uordenadores centrales a PC, incluso reportes impresos.

IDEA es reconocido en casi todo el mundo, como un estndar

en comparaciones con otras herramientas de anlisis de datos,

ofreciendo una combinacin nica en cuanto a poder defuncionalidad y facilidad de uso. El mismo tiene varias reas

de uso en el campo de la economa


46/49

Funciones:

Importacin de datos.

Manejo de archivos y clientes

Estadsticas de campo

Historial.

Extracciones.

Extraccin indexada.

Extraccin por valor clave.

@Funciones.

Conector Visual.

Uniones.

Agregar.


47/49

Comparar.

Duplicados. Omisiones.

Grficos.

Ley de Benford.

Estratificacin.

Sumarizacin.

Antigedad.

Tabla pvot.

Muestreo.

Agregar campos.

IDEAScript.


48/49

Requerimientos del sistema

Windows NT4/98/ME/2000/XP

128 MB para NT4/2000/XP y 64 MB para Windows 98/ME

80 MB de Disco Duro


49/49

Taller:

Mencione la estructura bsica de un sistema Contable.

Defina que son las TAACS

En que influye el control interno con los Sistemas Contables

Resuma en breves palabras qu es un Benchmark

Que es ISACA, y q normas emplea para los sistemas de

Informacin Contables.

Compare la complejidad de auditar Sistemas contables

elaborados por terceros con los Sistemas contables creadospor la misma empresa.

auditoria a los sistemas contables

Documents