(microsoft powerpoint - vii jornada acad\351mica-genesis_ac.pptx)

$: (Microsoft PowerPoint - VII Jornada Acad\351mica-GENESIS_AC.pptx)$
Francisco Javier Valencia Duque

Candidato a Doctor en Ingeniería

CISA, CRISC, CF, COBIT Training

VII Jornada Académica

Agenda

Agenda� Introducción� La necesidad de la Auditoría continua en un mundo en línea.� Conceptos básicos, evolución y difusión de la Auditoría

Continua� Paralelo entre la Auditoría tradicional y la Auditoría

Continua� Normas y estándares de Auditoría Continua� Métodos, metodologías y casos de aplicación� Actores representativos de la Auditoría continua� Uso actual de la Auditoría continua� Estado actual en las organizaciones del sector público

Colombiano.

Agenda� Introducción� La necesidad de la Auditoría continua en un mundo en

línea.� Conceptos básicos, evolución y difusión de la Auditoría



Colombiano.

La necesidad de la Auditoría continua en un

mundo en línea

Agenda� Introducción� La necesidad de la Auditoría continua en un mundo en línea.� Conceptos básicos , evolución y difusión de la Auditoría



Colombiano.

Conceptos básicos de Auditoría Continua

Todo método utilizado por los auditores para realizar actividades relacionadas con la

auditoría en forma (más) continua. Es la secuencia de actividades que abarcan desde la

evaluación continua de control hasta la evaluación continua de riesgos.”(CODERRE, 2005,p.

2)

AICPA/CICA

IIA

un método utilizado por los profesionales de Auditoría y Aseguramiento de TI para llevar a cabo evaluación de riesgos y controles, sobre una base más frecuente. Es un método que utiliza TAAC’s que permite a los profesionales de auditoría y aseguramiento de TI monitorear los riesgos y controles en forma continua. Este enfoque permite a los profesionales de auditoría y aseguramiento de TI reunir evidencia selectiva de auditoría a través del computador. (ISACA, 2010,p.3)

ISACA

Evolución de la Auditoría Continua

20021986-19911970 1975 19991998

2005 2010 20122006

Publicaciones científicas de auditoría continua

Fuente: Recopilación realizada por el autor.

Bases de datosBASE DE DATOS REVISTAS AUTORES

EBSCO: Academic Search Complete

Journal of Information Systems (Debreceny, Gray, Ng, Lee, & Yau, 2005; Kogan, Sudit, & Vasarhelyi, 1999; J.R. Kuhn & Sutton, 2010)

Intelligent Systems in Accounting, Finance & Management

(Best, Mohay, & Anderson, 2004)

Internal Auditor (Aquino et al., 2010; Beach, 2006; Lehmann, Ramamoorti, & Watson, 2010;Nelson, 2004; Roth, 2007; Wenming, 2007)

International Journal of Auditing (H. Du & Roohani, 2007)Financial Executive (Heffes, 2006)Auditing: A Journal of Practice & Theory (Rezaee, Sharbatoghlie, Elam, & McMickle, 2002; Vasarhelyi & Halper, 1991)

Emerald Review of Accounting and Finance (C.-C. Chou & C. J. Chang, 2010)Managerial Auditing Journal (Bierstaker, Burnaby, & Thibodeau, 2001; Braun & H. E. Davis, 2003; Cantu,

Liu, & Zhou, 2006; El-Masry & Reck, 2008; Majdalawieh & Zaghloul, 2009;Rezaee & Reinstein, 1998; Rezaee, Elam, & Sharbatoghlie, 2001)

Information Management & Computer Security (Abu-Musa, 2009a, 2009b; Zhao, Yen, & I.-C. Chang, 2004)

WilsonWeb: WilsonOmniFile Full Text MegaEdition

The Internal Auditor (Aquino, Silva, & Vasarhelyi, 2008; Chiang, 2010; Coderre, 2007)

The CPA Journal (Caster & Verardo, 2007; Searcy & Woodroof, 2003; Vasarhelyi, Kogan, &Alles, 2002)

CA Magazine (Shields, 1998)Science Direct Journal of Accounting and Public Policy (Pathak, Chaouch, & Sriram, 2005; Pathak, Nkurunziza, & Ahmed, 2007)

International Journal of Accounting InformationSystems

(Alles, G. Brennan, et al., 2006; Chan & Vasarhelyi, 2011; ISACA, 2004;Woodroof & Searcy, 2001)

Decision Support Systems (C. L.-yu Chou, T. Du, & Lai, 2007)Computers & Security (Blundell, 2007; Flowerday, Blundell, & Vonsolms, 2006)

Taylor & Francis EDPACS (Cangemi, 2010; Hoffer, 2007)Information Security Journal: A Global Perspective (Kearney & Tryfonas, 2008)

IACIS (InternalAssociation for ComputerInformation Systems)

Issues in Information System (Y. Li, Roge, Rydl, & Hughes, 2007)Journal of Computer Information Systems (S.-han Li, Lin, & Huang, 2007)

ISACA Information Systems Control Journal (J. J. Daigle et al., 2008; Gerard, 2008; Handscombe, 2007; Kneer, 2003;Nehmer, 2003)

Journal Online ((ISACA), 2002; Marks, 2010; Sarva, 2006)




Colombiano.

Diferencias entre la Auditoría Tradicional y la

Auditoría Continua(1)

DIMENSIÓN DE ANÁLISIS AUDITORIA TRADICIONAL AUDITORIA CONTINUA

1. FRECUENCIA Periódica Continua ó más frecuente

2. ENFOQUE Reactivo Proactivo

3. PROCEDIMIENTOS DE AUDITORÍA Manual Automatizado

4. TRABAJO Y ROL DE LOS AUDITORES

La mayor parte del trabajo desarrolladoesta centrado y es intensiva en losprocedimientos de auditoría.

La mayor parte del trabajo realizadose centra en el manejo deexcepciones y procedimientos deAuditoría que requieren el juiciohumano.

Roles independientes del auditor internoy del auditor externo.

El papel del auditor externo seconvierte en el certificador delSistema de Auditoría Continua

5. NATURALEZA, OPORTUNIDAD Y ALCANCE

5.1. NATURALEZA

Las pruebas consisten en procedimientosde revisión analíticos y pruebasdetalladas sustantivas

Las pruebas consisten en monitoreode controles continuo yaseguramiento de datos continuo

5.2. OPORTUNIDAD

Las pruebas de controles y las pruebasdetalladas se producen de formaindependiente

El monitoreo de los controles y laspruebas detalladas ocurrensimultáneamente

5.3. ALCANCE Muestreo en las pruebasLa población entera se considera en las pruebas.

6. PRUEBAS Pruebas desarrolladas por las personas

El modelado de datos y el análisis dedatos son usados para monitorear yprobar.

7. INFORMES Periódicos Continuos o muy frecuentes

Fuente: Traducido y Ajustado por el autor, tomado de (Hao & Zhang, 2010)

Diferencias entre la Auditoría Tradicional y la

Auditoría Continua(2)CARACTERÍSTICAS VIEJO PARADIGMA NUEVO PARADIGMA

Foco de la Auditoría Interna Control Interno Riesgos de NegocioRespuesta de la Auditoría Interna Reactiva, después de los hechos,

discontinua, observadora de lasiniciativas del plan estratégico

Proactiva, en tiempo real, monitoreocontinuo, participante en los planesestratégicos.

Evaluación de riesgos Factores de riesgo Planeamiento de escenariosPruebas de Auditoría Controles Importantes Riesgos importantesMétodos de Auditoría Énfasis en las pruebas de control

detalladas y completasÉnfasis en la importancia y el alcance deque los riesgos del negocio esténcubiertos.

Recomendaciones de Auditoría Control Interno: Fortalecimiento,Costo/Beneficio, Eficiencia/Eficacia

Gestión de Riesgos:Evitar/diversificar el riesgoCompartir/Transferir el riesgoControlar/Aceptar el riesgo.

Informes de Auditoría Dirigida a los controles funcionales Dirigida a los riesgos de los procesos.

Papel del Auditor Interno en laOrganización

Función de Evaluación Independiente. Integración de la gestión de riesgos en elgobierno de la organización.

Fuente: (Texeira, 2009)




Colombiano.

Normas y estándares de Auditoría Continua

GTAG 3- Auditoría Continua: Implicaciones para elAseguramiento, Monitoreo y Evaluación de riesgos. 2005

GUIDELINES 42- Aseguramiento Continuo. 2010




Colombiano.

Métodos, metodologías y casos de aplicación

MODELOS Y METODOLOGIAS DE AUDITORÍA

CONTINUA

IIA (GATG 3)

ISACA (DIRECTRIZ

42)

CHAN & VASARHELY

I

UNIBANCO (Aquino et al;

2010)

METODOLOGIA

MAINARDI

(Mainardi; 2011)

MODELO REZAEE

(REZAEE ,ET AL 2002)

MODELO ONIONS

(ONIONS, 2003)

MODELO WOODROOF

(WOODROOF, 2001)

Directriz 42 de ISACA

PLANIFICACIÓN

GESTIÓN DE RIESGOS

IMPLEMENTACIÓN DE LA AUDITORÍA CONTINUA

SUPERVISIÓN DEL MONITOREO CONTINUO

DESEMPEÑO DE LOS TRABAJOS DE AUDITORÍA

CONTINUA

REPORTES

ANTECEDENTES

ASEGURAMIENTO CONTINUO, AUDITORÍA Y

MONITOREO

Algunas MetodologíasMETODOLOGIA DEL IIA

(GATG 3)

METODOLOGIA DE CHAN & VASARHELYI

(Chan & Vasarhelyi, 2011)

METODOLOGIA DE ISACA

(GUIDELINE 42)

METODOLOGIA DE IMPLEMENTACIÓN EN

UNIBANCO(Aquino et al., 2010)

- Objetivos de la AuditoríaContinua

-Uso y acceso a datos

-Evaluación continua de control

-Evaluación continua de riesgos

-Informar y gestionar resultados

Fase 1: Automatización deprocesos de Auditoría

Fase 2: Modelado de datos ydesarrollo de referencias

Fase 3: Análisis de datos

Fase 4: Reportes

-Priorizar las áreas a cubrir yseleccionar un enfoque adecuadode auditoría continua.-Asegurar la disponibilidad depersonal clave del cliente.-Seleccionar la herramienta deanálisis adecuada.-Desarrollar rutinas de auditoríacontinua para evaluar controles eidentificar las deficiencias.-Determinar la frecuencia de laaplicación de rutinas de auditoríacontinua.-Definir los requisitos de salida.-Desarrollar un proceso dereportes.-Establecer relaciones con la línearelevante y la gestión de TI.-Evaluar la integridad de los datos ypreparar los datos.-Determinar las necesidades derecursos.-Entender la medida en la cual laadministración está llevando a cabosu función de supervisión(monitoreo continuo).

en la implementación enUNIBANCO en Brasil, planteanlos seis pasos siguientes:

-Establecer las áreasprioritarias.

-Identificar reglas de Auditoríay Monitoreo continuo.

-Determinar la frecuencia de losprocesos.

-Configurar los parámetros deAuditoría Continua.

-Seguimiento

-Comunicar resultados.




Colombiano.

Actores representativos de la AC

Academia

Agremiaciones Sector productivo

AUDITORÍACONTINUA


Agremiaciones Sector productivo

AUDITORÍACONTINUA

CARLABContinuos Auditing & Reporting LAB

http://raw.rutgers.edu/carlab

USP

25 Simposios Mundiales deAuditoría y ReporteContinuo.

9th CONTECSI


Academia

Sector productivo

AUDITORÍACONTINUA

AICPA/CICA

IIA

ISACA

THE INSTITUTE OF CHARTERED ACCOUNTANTS OF AUSTRALIA


Academia

Agremiaciones

AUDITORÍACONTINUA

AT & T

SIEMENS

HOSPITAL CORPORATION OF AMERICA (HCA)

POLICIA MONTADA DE CANADA (RCMP)

UNIBANCO

Soluciones Tecnológicas

Magic Quadrantfor ContinuousControlsMonitoring




Colombiano.

Algunos estudios que reportan el avance de la Auditoría Continua

2006 ACL Encuesta a 858 ejecutivos de auditoría de todo el mundo

el 36% aplican la auditoría continua en uno o varios procesosde la empresa, el 38% planea implementarla en un futuro, el20% no la utiliza, ni planea implementarla y el restante 6% nosabe o no responde

2010 IIARF Estado de la Profesión de Auditoría Interna 2006 (13582 Auditores en 107 países)

La Auditoría Continua, es considerada una de las Técnicas yherramientas de Auditoría más usadas en Latinoamérica, y latercera que más se usará en los próximos cinco años en lasorganizaciones a nivel mundial

2006 PricewaterhouseCoopers

Estado de la Profesión de Auditoría Interna 2006 (392 compañias)

81% de las empresas encuestadas tenían un proceso de CA oCM o tenían planeado desarrollarla

2008 Ernst & Young

Encuesta global de Auditoría el 42% de los encuestados, utilizan alguna forma de Auditoríacontinua.

2008 KPMG y IIA

España

III Estudio sobre la situación de la Auditoría interna en España

el 42% de los encuestados, utilizan alguna forma de Auditoríacontinua.

2007 Ernst & Young

Encuesta global de Auditoría el 44% de los encuestados, utilizan alguna forma de Auditoríacontinua.

Niveles de adopción

o Apoyo de la dirección

o Competencia de los empleados

o Costos

o Cumplimiento regulatorio/

Principales Dificultades

Fuente: (Vasarhelyi,Romero, et al; 2012)

Tradicional Auditoría tradicional con revisiones periódicas

Emergente Incluye primera fase de automatización de tareas sencillas de auditoría y que son fáciles de automatizar

Madurez La automatización se extiende a otras tareas de auditoría.

Auditoría continua Todos los procesos de auditoría están automatizados




Colombiano.

La Auditoría continua en el sector público Colombiano

Antecedentes:

• El Control Fiscal en el sector público Colombiano, es ejercido por 63Contralorías (Nacional, Distritales, Departamentales y Municipales)

• A partir de la Constitución Nacional de 1991, el Control es posterior yselectivo.

• La vigilancia de la gestión fiscal de las Contralorías es ejercida por laAuditoría General de la Nación.

• El Control Fiscal presenta una crisis de credibilidad

• Colombia se ha caracterizado en los últimos años, por estar en losprimeros lugares en materia de gobierno electrónico enLatinoamerica.

Control en línea

Firmado convenio que fortalece el control en línea en el país

Bogotá, D.C.

Bogotá, D.C.,Noviembre 29 de 2011Un nuevo convenio de colaboración entre el Ministerio de Tecnologías de la Información y las Comunicaciones, la Contraloría General de la República, la Auditoría General de la República, la Procuraduría General de la Nación y la Contaduría General de la Nación permitirá que se aúnen esfuerzos para fortalecer los mecanismos de control ciudadano usandolas TIC.

http://programa.gobiernoenlinea.gov.co/noticias.shtml?apc=e1c1--&x=12555

Estado actual a nivel general• En función de las TAAC’s, en la fase de Auditoría con el

Computador.

• En general, aún existe poco conocimiento de la AC en el controlfiscal Colombiano y el énfasis de uso de las TIC’s esta en laautomatización de algunos procesos que hacen parte del procesoAuditor.

Algunas referencias Bibliográficas• ACL. Auditoría permanente: Implicancias para el aseguramiento, el monitoreo y la evaluación de riesgos. . [S.l: s.n.]. , 2005• ACL. Nuevas exigencias , Nuevas prioridades. La nueva función de la auditoría interna. . [S.l: s.n.]. , 2006• ALLES, M. G.; BRENNAN, G.; KOGAN, A.; VASARHELYI, M. A. Continuous monitoring of business process controls: A pilot implementation of a continuous auditing system at Siemens☆. International Journal

of Accounting Information Systems, v. 7, n. 2, p. 137-161, jun 2006. • ALLES, M. G.; VASARHELYI, M. A. Principles and Problems of Audit Automation as a Precursor to Continuous Auditing. 2009. • AQUINO, C. E.; SILVA, W. L. D.; SIGOLO, N.; VASARHELYI, M. A. Six Steps to an Effective Continuous Audit Process. Internal Auditor, p. 1-5, 2010. • AUDITORÍA GENERAL DE LA REPÚBLICA. Hacia la Transformación del control Fiscal año 2009.Evaluación de las contralorías realizadas en el año 2009. . Bogotá: Auditoría General de la República. ,

2010a• AUDITORÍA GENERAL DE LA REPÚBLICA. Reformar el Control Fiscal Territorial. SINDÉRESIS, n. 13, 2010b. • BAKSA, R.; TUROFF, M. The Current State of Continuous Auditing and Emergency Management ’ s Valuable Contribution. 7th International ISCRAM Conference. Anais... [S.l: s.n.]. , 2010• BLUNDELL, A. Continuous auditing technologies and models. [S.l: s.n.], 2007. • CALDWELL, F. (GARTNER); PROCTOR, P. E. (GARTNER). Magic Quadrant for Continuous Controls Monitoring. Reproduction. [S.l: s.n.]. , 2010• CHAN, D. Y.; VASARHELYI, M. A. Innovation and practice of continuous auditing. International Journal of Accounting Information Systems, v. 12, n. 2, p. 152-160, jun 2011. • CODERRE, D. The Institute of Internal Auditors, Guide 3: Continuous Auditing: Implications for Assurance, Monitoring, and Risk Assessment. . [S.l.]: The Institute of Internal Auditors. , 2005• CODERRE, D. Internal Audit Practice Guide. . [S.l: s.n.]. Disponível em: <http://centerforcontinuousmonitoring.org/wp-content/uploads/2011/01/Internal-Audit-Practice-Guide-for-Continuous-Auditing-Dave-

Corderre.pdf>. , 2010• DELOITTE. Continuous Monitoring and Continuous Auditing : From Idea to Implementation. . [S.l: s.n.]. , 2010• DORTA V., J. A. Teorías organizativas y los sistemas de control interno Resumen. Revista Internacional LEGIS de Contabilidad & Auditoria, p. 9-58, 2005. • DU, H.; ROOHANI, S. Meeting Challenges and Expectations of Continuous Auditing in the Context of Independent Audits of Financial Statements. International Journal of Auditing, v. 11, n. 2, p. 133-146, jul

2007. • ERNST & YOUNG. Global Internal Audit Survey. Young. [S.l: s.n.]. , 2007• ERNST & YOUNG. Escalating the role of internal audit. . [S.l: s.n.]. , 2008• GONZÁLEZ TALLÓN, J. M. ¿ Puede la auditoría realizarse al mismo tiempo que la gestión auditada y seguir siendo auditoría ? Auditoría Pública, v. 54, p. 33 - 42, 2011. • HAO, Y.; ZHANG, Y. Continuous Auditing : Technical Innovation and Value-added. (IEEE, Ed.)Third International Symposium on Information Processing. Anais... [S.l: s.n.]. , 2010• HEFFES, E. Theory to practice; continuous auditing gains. Financial Executive, p. 17–18, 2006. • IIA. Definition of Internal Audit. Disponível em: <http://www.theiia.org/guidance/standards-and-guidance/ippf/definition-of-internal-auditing/>. Acesso em: 22 set. 2011. • ISACA. IS Auditing Guideline: G42 Continuous Assurance. . [S.l.]: ISACA. Disponível em: <http://www.isaca.org/Knowledge-Center/Standards/Documents/G42-Continuous-Assurance-18Feb10.pdf>. , 2010• KEVIN, M. HCA:Mitigación de riesgos por medio del monitoreo continuo. . [S.l: s.n.]. , 2004• KOGAN, A.; ALLES, M. G.; VASARHELYI, M. A. Analytical Procedures for Continuous Data Level Auditing : Continuity Equations. Accounting and Finance. [S.l: s.n.]. , 2010• KPMG; IIA. III Estudio sobre la situación de la auditoría interna en España. . [S.l: s.n.]. , 2008• KRELL, E. “ Continuous ” Will Be Key to Compliance. Business Finance, p. 1-6, 2004. • KUHN, T. S. La estructura de las revoluciones científicas. México: Fondo de Cultura Económica, 1971. • LOMBARDI, D.; VASARHELYI, M. A. Continuous Controls Monitoring : A Case Study with Talecris Table of Contents. . [S.l: s.n.]. , [S.d.]• MEDINA, M. A. R.; OÑATE, R. M. A.; ALARCÓN, G. E. T. Control fiscal territorial Validación de un modelo de mejoramiento de la gestión y los resultados de las contralorías territoriales en

Colombia. Primera ed ed. [S.l.]: Facultad de Jurisprudencia. Universidad del Rosario, 2010. p. 1-194• MENDEZ, H. Auditoría grado superior. 1. ed. [S.l.]: McGraw-Hill, 2011. • MURCIA, F. D.-RI. Continuous Auditing : A Literature Review Auditoria Contínua : uma revisão da literatura. Organizações em contexto, v. 4, n. 7, p. 1-17, 2008. • NORKA, V. Una aproximación a un enfoque holístico en auditoria Una aproximación a un enfoque holístico en auditoria. Revista Actualidad Contable Faces, v. 7, n. 009, p. 85-94, 2004. • RODDA, N.; COSSERAT, G. Modern Auditing. 3. ed. [S.l.]: Wiley, 2009. • SALEHI, M.; HUSINI, R. A study of the effect of information technology on internal auditing : Some Iranian evidence. African Journal of Business Management, v. 5, n. 15, p. 6169-6179, 2011. • SEARCY, D.; WOODROOF, J.; BEHN, B. Continuous audit: the motivations, benefits, problems, and challenges identified by partners of a Big 4 accounting firm. 36th Annual Hawaii International

Conference on System Sciences. Anais... [S.l.]: Ieee. Disponível em: <http://ieeexplore.ieee.org/lpdocs/epic03/wrapper.htm?arnumber=1174565>. , 2003• TEXEIRA, C. R. A Importância atribuída pelos Empresários da da Rocha Alves da Silva Grande Lisboa ao Controlo Interno. [S.l: s.n.], 2009. • THORNTON, G. Looking to the future : Perspectives and trends from internal audit leaders. Risk Management. [S.l: s.n.]. , 2011• TRANSPARENCY INTERNATIONAL. Corruption Perceptions Index 2010. Disponível em: <http://www.transparency.org/policy_research/surveys_indices/cpi/2010/results>. Acesso em: 18 mar. 2011. • VASARHELYI, M. A. Automation and changes in audit process. Auditing: A Journal of Practice & Theory, v. 4, n. 1, 1984. • VASARHELYI, M. A. • Introdução Uma Economia em Tempo Real Teoria Ambiente Exemplos Conclusões. Disponível em: <http://raw.rutgers.edu>. Acesso em: 15 jun. 2011. • WENMING, Z. Continuous Online Auditing in the Government Sector. Internal Auditor, v. 10, p. 1-6, 2007. • YE, H.; CHEN, S.; GAO, F. On Application of SOA to Continuous Auditing. WSEAS Transactions on Computers, v. 7, n. 5, p. 532-541, 2008. • YE, H.; HE, Y.; XIANG, Z. Continuous Auditing System Based on Registration Center. Science, v. 5, n. 5, 2008.

Conclusiones� La AC no es una tendencia, es una realidad necesaria en las

organizaciones.

� La AC, ha sido objeto de estudio en el ámbito académico,pero requiere una mayor difusión en el ámbito profesional.

� La AC, tiene y tendrá un impacto trascendental en lafunción de auditoría.

� Por la naturaleza de la profesión de Auditor de Sistemas,somos los llamados a impulsar su aplicación en nuestrasorganizaciones.

� Colombia, al menos en el sector público, aún no hainvolucrado el concepto de AC dentro de su quehacerauditor.

Próximo Evento

Te esperamos !!

Gracias.

Francisco Javier Valencia Duque

[email protected]