Aplicaiones en funcionamiento

AUDITORIA A APLICACIONES EN FUNCIONAMIENTO Qué es una aplicación? Cada uno de los programas que una vez ejecutados, permiten trabajar con el ordenador. Ejemplo: Procesadores de texto, hojas de calculo, bases de datos, programas de dibujo, paquetes estadísticos, etc. OBJETIVO DE LA AUDITORIA A APLICACIONES EN FUNCIONAMIENTO Evaluar la efectividad de los controles existentes y sugerir nuevoscontroles con el fin de minimizar riesgos y fortalecer el control de dichas aplicaciones.
1

PRINCIPALES CONTROLES A UNA APLICACIÓN

SISTEMA DE INFORMACION

ENTRADA
Documentos

PROCESO

SALIDA
Información

2

I.

CONTROLES EN LOS INGRESOS DE DATOS Detectan posibles errores en la digitación Ingresos de datos incompletos Ingresos repetidos u omisiones Los anteriores controles sonpreventivos

3

PRINCIPALES CONTROLES EN LA CAPTURA DE DATOS La pantalla de captura de datos debe ser similar a los documentos fuente La aplicación debe tener adecuados mensajes de ayuda Restringir el acceso de usuarios a las diferentes opciones de la aplicación

Verificar que cada pantalla de captura de datos sea de obligatoria digitación
4

En toda la aplicación cada campo debetener un formato de dato apropiado Establecer un limite para los datos numéricos y campos fecha para asegurar que los datos estén dentro de un limite. Por ejemplo que la fecha de vencimiento de un crédito debe ser posterior a la fecha de otorgamiento. En la captura o modificación de datos críticos debe dejarse una pista de auditoria donde se identifique lo siguiente: -Nombre del usuario -Fecha yhora de creación -Valor del campo antes de actualizar
5

-Valor del campo después de realizada la transacción Verificar que las pistas de auditoria sean revisadas por los responsables Al ingresar datos, el sistema debe ir verificando con los registros de los archivos maestros para determinar su validez Las pantallas con captura de datos numéricos deben incluir el ingreso totales de controlLa aplicación debe permitir imprimir listados de datos ingresados
6

La aplicación no debe permitir que los datos de los archivos maestros, después de haber tenido movimientos, puedan ser borrados del sistema Los números de los documentos fuente o el numero de lote no debe permitir ser ingresados para el procesamiento mas de una vez. Lo anterior se debe tener en cuenta para los documentos yaexistentes que requieran ser modificados Si existen documentos rechazados por la aplicación, ésta debe permitir mantener un archivo en suspenso para que estas sean revisadas, analizadas y corregidas.
7

Los controles para este tipo de transacción son los siguientes: -Controlar y mantener un registro de las transacciones rechazadas en un archivo -La aplicación debe permitir la impresión de losdocumentos o transacciones rechazadas -Antes de realizar un proceso de cierre el sistema debe validar que las transacciones rechazadas hayan sido corregidas o pendientes en el archivo en suspenso.

8

.CONTROLES EN EL PROCESAMIENTO DE DATOS
Los controles en el procesamiento de datos permiten identificar las transacciones que son actualizadas en forma incorrecta o incompleta PRINCIPALESCONTROLES EN EL PROCESAMIENTO DE DATOS El ingreso de los documentos fuente para su procesamiento debe generar números consecutivos Incluir en la aplicación controles de balanceo programados tales como: -Balanceo de créditos y débitos
9

-Saldo inicial del ciclo de procesamiento actual debe ser igual al saldo final del ciclo anterior -El saldo inicial más las transacciones procesadas debe serigual al saldo final del ciclo Incluir en la aplicación controles de limite y razonabilidad sobre los cálculos Cuando la aplicación esta realizando algún proceso debe mostrar un mensaje al usuario

La ejecución de procesos debe ser secuencial, el sistema debe controlar que al realizar determinados proceso estén listos los procesos previos a su ejecución
10

Al realizar un proceso de...