CAAT: AUDITORÍA ASISTIDA POR COMPUTADORAS

CAAT: AUDITORÍA ASISTIDA POR COMPUTADORAS


El uso de las CAATs proporciona un medio para mejorar el grado de análisis de la información, a fin de cubrir los objetivos de las revisiones de auditoría, y reportar los hallazgos con relevancia en el nivel de confiabilidad de los registros generados y mantenidos en sistemas computadorizados.


Se pueden utilizar para realizar variosprocedimientos de auditoria incluyendo:

• Prueba de los detalles de operaciones y saldos.
• Procedimientos de revisión analíticos.
• Pruebas de cumplimiento de los controles generales de sistemas de información.
• Pruebas de cumplimiento de los controles de aplicación.
• Muestreo de programas para extraer datos para pruebas de auditoria.
• Rehacer cálculos realizados por los sistemas decontabilidad de la entidad.


1) PLANIFICACIÓN

Factores a considerar:

• Conocimientos computacionales, pericia y experiencia del auditor de sistemas de información.
• Disponibilidad de las CAATs y de los sistemas de información.
• Eficiencia y efectividad de utilizar las CAATs en lugar de las técnicas manuales.
• Restricciones de tiempo.

Pasos :

1. Establecer los objetivos deauditoría de las CAATs.
2. Definir los procedimientos a seguir.
3. Definir los requerimientos de output.
4. Determinar los requerimientos de recursos.
5. Documentar los costos y los beneficios esperados.
6. Obtener acceso a las facilidades de los sistemas de información de la organización, sus programas/sistemas y sus datos.
7. Documentar las CAATs a utilizar.
8. Organizar el acceso a lossistemas de información de la organización, programas/sistemas y datos con anticipación para minimizar el efecto en el ambiente productivo de la organización.





2) REALIZACIÓN DE LA AUDITORIA

El uso de las CAAT debe ser controlado por el auditor de sistemas de información para asegurar razonablemente que se cumple con los objetivos de la auditoría y las especificaciones detalladasde las CAAT. El auditor debe:

• Realizar una conciliación de los totales de control.
• Realizar una revisión independiente de la lógica de las CAAT.
• Realizar una revisión de los controles generales de los sistemas de información de la organización que puedan contribuir a la integridad de las CAAT (por ejemplo: controles de los cambios en los programas y el acceso a los archivos de sistema,programa y/o datos).


3) DOCUMENTACIÓN / PPTT

Contenido de los papeles de trabajo:

1. Los procedimientos de la preparación y la prueba de las CAAT y los controles relacionados.
2. Los detalles de las pruebas realizadas por las CAATs.
3. Los detalles de los input, el procedimiento.
4. El output producido.
5. El resultado de la auditoría.
6. Las conclusiones de la auditoría.
7. Lasrecomendaciones de la auditoría.


El proceso paso a paso de las CAATs debe estar documentado adecuadamente para permitir que el proceso se mantenga y se repita por otro auditor de sistemas de información


4) INFORME

• Se tratan los objetivos, la extensión y metodología utilizada.

• Se debe incluir la descripción de las CAATs utilizados en la parte donde se discute el hallazgoespecífico relacionado con el uso de las CAATs. Si se puede aplicar la descripción de las CAATs a varios hallazgos o si es demasiado detallado, debe ser descrito brevemente y se debe hacer una referencia anexa para el lector, con una descripción más detallada.

5) ALGUNOS PRODUCTOS

• IDEA: Con esta herramienta se puede leer, visualizar, analizar y manipular datos; llevar a cabo muestreos yextraer archivos de datos desde cualquier origen ordenadores centrales a PC, incluso reportes impresos.
• ACL: Herramienta enfocada al acceso de datos, análisis y reportes para auditores y profesionales financieros.

Ventajas:

1. Para su uso no es necesario ser un especialista en el uso de CAAT.
2. Reduce el riesgo y asegura el retorno de la inversión.
3. Posee una poderosa...