informe auditoria

INFORME DE AUDITORIA
Se ha realizado una visión rápida de los aspectos previos para tenerlos muy presentes al redactar el
Informe de Auditoría Informática, esto es, la comunicación del Auditor Informático al cliente,
formal y, quizá, solemne, tanto del alcance de la auditoría (objetivos, periodo de cobertura,
naturaleza y extensión del trabajo realizado) como de los resultados y conclusiones.Es momento adecuado de separar lo significativo de lo no significativo, debidamente evaluados por
su importancia y vinculación con el factor riesgo, tarea eminentemente de carácter profesional y
ético, según el leal saber y entender del Auditor Informático. Aunque no existe un formato
vinculante, sí existen esquemas recomendados con los requisitos mínimos aconsejables respecto a
estructura ycontenido.
También en cuestión previa decidir si el informe es largo o, por el contrario, corto, por supuesto con
otros informes sobre aspectos, bien más detallados, bien más concretos, como el informe de
debilidades del control interno, incluso de hechos o aspectos; todo ello teniendo en cuenta tanto la
legislación vigente como el contrario con el cliente. En lo referente a su redacción, elInforme
deberá ser claro, adecuado, suficiente y comprensible.
Una utilización apropiada del lenguaje informático resulta recomendable:
Los puntos esenciales, genéricos y mínimos del Informe de Auditoría Informática son los
siguientes:
1. Identificación del Informe
El título del informe deberá identificarse con objeto de distinguirlo de otros informes.
2. Identificación del cliente
Deberáidentificarse a los destinatarios y personas que efectúen el cargo
3. Identificación de la entidad auditada
Identificación de la entidad objeto de la Auditoria Informática
4. Objetivos de la Auditoria Informática
Declaración de los objetivos de la auditoria para identificar su propósito, señalando los objetivos
cumplidos
5. Normativa aplicada y excepciones
Identificación de las normaslegales y profesionales utilizadas, así como las excepciones
significativas de uso y el posible impacto en los resultados de la auditoria.
6. Alcance de la auditoria
Concretar la naturaleza y extensión del trabajo realizado: área organizativa, periodo de auditoria,
sistemas de información..., señalando limitaciones al alcance y restricciones del auditado.
7. Conclusiones
Lógicamente, se hallegado a los resultados y, sobre todo, a la esencia del dictamen, la opinión y los
párrafos de salvedades y énfasis, si procede.
El informe debe contener uno de los siguientes tipos de opinión: favorable o sin salvedades, con
salvedades, desfavorable o adversa y denegada.
7.1 Opinión favorable. La opinión calificada como favorable, sin salvedades o limpia, deberá
manifestarse de forma clara yprecisa, y es el resultado de un trabajo realizado sin limitaciones de
alcance y sin incertidumbre, de acuerdo con la normativa legal y profesional.

7.2 Opinión con salvedades. Se reitera lo dicho en la opinión favorable al respecto de las salvedades
cuando sean significativas en relación con los objetivos de auditoria, describiéndose con precisión
la naturaleza y razones.
Podrán ser éstas,según las circunstancias, las siguientes:
· Limitaciones al alcance del trabajo realizado; esto es, restricciones por parte del auditado, etc.
· Incertidumbres cuyo resultado no permita una previsión razonable
· Irregularidades significativas
· Incumplimiento de la normativa legal y profesional.
7.3 Opinión desfavorable. La opinión desfavorable o adversa es aplicable en el caso de:
·Identificación de irregularidades
· Incumplimiento de la normativa legal y profesional, que afecten significativamente a los objetivos
de auditoría informática estipulados, incluso en incertidumbres; todo ello en la evaluación de
conjunto y reseñando detalladamente las razones correspondientes.
7.4 Opinión denegada.
La denegación de opinión pude tener su origen en:
· Las limitaciones al alcance de...