caratula

 UNIVERSIDAD DE EL SALVADOR
FACULTAD DE CIENCIAS ECONÓMICAS
ESCUELA DE CONTADURÍA PÚBLICA

CUESTIONARIO

DIRIGIDO A: Las firmas de auditoría con personería jurídica autorizadas por el Consejo de Vigilancia de la Profesión de Contaduría Pública y Auditoría.

OBJETIVO: Obtener información relevante de como las firmas de auditoría con personería jurídica aplican la NIA 315, en lorelativo a la identificación y evaluación de riegos de tecnologías de información (TI), cuando ejecuten encargos a empresas que posean sistemas automatizados relevantes a la información financiera que presentan.

PROPÓSITO: La presente guía de preguntas ha sido elaborada por estudiantes de la carrera de licenciatura de contaduría pública, con el propósito de sustentar el trabajo de investigaciónrelativo a la identificación y evaluación de riesgos de tecnologías de información relevantes en una auditoría de estados financieros.

INDICACIONES: Marque con una “X” la(s) respuesta(s) que usted considere más conveniente o complementar según el caso.

1. ¿Realizan auditorías a empresas en las cuales la información financiera depende en algún grado del uso de tecnologías de información (TI) osistemas contables computarizados?
SI ☐ NO ☐

Objetivo: conocer el porcentaje de firmas que realizan auditorías a entidades que poseen la información financiera en un ambiente de TI o sistemas contables computarizados.

2. ¿En qué medida se considera el uso de TI en la información financiera de sus clientes al momento de la planeación de auditoría?
a) Bastante ☐ c) Poco ☐
b)Regular ☐ d) Nada ☐

Objetivo: indagar el nivel con el que las firmas consideran los aspectos tecnológicos al momento de planificar una auditoría.

3. Si de alguna medida considera la TI conforme a la pregunta anterior, ¿bajo qué enfoque basan la consideración de aspectos relativos a tecnologías de información? Puede seleccionar más de una opción.
a) COBIT (Objetivos de control para tecnologíay áreas relacionadas) ☐
b) ITIL (Gestión de servicios de TI) ☐
c) ISO 27001/27002 (Sistema de gestión para la seguridad de la información) ☐
d) COSO ☐
e) COSO ERM ☐
f) Otros ☐
Especifique ________________________________________________________

Objetivo: conocer el marco de referencia técnico utilizado para la ejecución de encargos de auditoría de estadosfinancieros

4. Como parte del proceso de evaluación del control interno, ¿incluyen el área relacionada a tecnologías de información?
SI ☐ NO ☐

Objetivo: conocer si en la actualidad las firmas de auditoría consideran el aspecto informático en la evaluación del control interno de las entidades que auditan.

5. Si su respuesta a la pregunta anterior fue negativa, ¿cuáles han sido losmotivos por los que no ha considerado el aspecto informático en la evaluación del control interno? Puede seleccionar más de una opción.
a) Falta de personal capacitado ☐
b) Falta de herramientas tecnológicas ☐
c) Otros ☐
Especifique: _________________________________________

Objetivo: indagar sobre los motivos por los que las firmas no consideran el aspecto informático en laevaluación del control interno.

6. Si su respuesta a la pregunta 4 es afirmativa, ¿qué componentes del control interno informático son considerados? Puede seleccionar más de una opción.
a) Análisis, desarrollo e implementación de sistemas ☐
b) Evaluación de los controles sobre las operaciones
que se realizan en los sistemas ☐
c) Procedimientos de entrada de datos ☐
d) Procesamiento dela información ☐
e) Emisión de resultados (reportes) ☐
f) Seguridad del área de sistemas ☐
g) Otros ☐
Especifique: __________________________________________

Objetivo: identificar las áreas que son consideradas en la evaluación del control interno informático.

7. En relación a la pregunta número 6, ¿se hace necesario el uso de un experto para este tipo de evaluaciones...