Normas de auditoria

Las normas de auditoria son los requisitos mínimos de calidad relativos a la personalidad del auditor, al trabajo que desempeña y a la información que rinde como resultado de dicho trabajo.
Las normas de auditoria están sujetas, por tener carácter obligatorio, a un procedimiento especial de aprobación que establecen los propios estatutos.
Los procedimientos de auditoria son el conjunto detécnicas de investigación aplicables a una partida o a un grupo de hechos o circunstancias examinadas, mediante las cuales el contador público obtiene las bases necesarias para fundamentar su opinión. Los procedimientos de auditoria y demás recomendaciones de índole práctica, que se incluyen en los boletines, constituyen la opinión unánime o mayoritaria en su caso de los miembros de la Comisión, conrespecto a la mejor forma de llevar a cabo ciertas fases del trabajo de auditoria, de obtener la evidencia suficiente y competente y, en general, de realizar dicho trabajo en forma satisfactoria y profesional.
Dichos procedimientos y recomendaciones deben ser aplicados en la realización del trabajo de auditoria.
Se requieren varios pasos para realizar una auditoria. El auditor de sistemas debeevaluar los riesgos globales y luego desarrollar un programa de auditoria que consta de objetivos de control y procedimientos de auditoria que deben satisfacer esos objetivos
El proceso de auditoria exige que el auditor de sistemas reúna evidencia, evalúe fortalezas y debilidades de los controles existentes basado en la evidencia recopilada, y que prepare un informe de auditoria que presente esostemas en forma objetiva a la gerencia. Asimismo, la gerencia de auditoria debe garantizar una disponibilidad y asignación adecuada de recursos para realizar el trabajo de auditoria además de las revisiones de seguimiento sobre las acciones correctivas emprendidas por la gerencia.
Planificación de la auditoria
Una planificación adecuada es el primer paso necesario pararealizar auditorias de sistema eficaces. El auditor de sistemas debe comprender elambiente del negocio en el que se ha de realizar la auditoria así como los riesgos del negocio y control asociado.
A continuación se menciona algunas de las áreas que deben ser cubiertas durante la planificación de la auditoria:
a. Comprensión del negocio y de su ambiente.
Al planificar una auditoria, el auditor de sistemas debe tener unacomprensión de suficiente del ambiente total que se revisa. Debe incluir una comprensión general de las diversas prácticas comerciales y funciones relacionadas con el tema de la auditoria, así como los tipos de sistemas que se utilizan. El auditor de sistemas también debe comprender el ambiente normativo en el que opera el negocio. Por ejemplo, a un banco se le exigirá requisitos de integridadde sistemas de información y de control que no están presentes en una empresa manufacturera. Los pasos que puede llevar a cabo un auditor de sistemas para obtener una comprensión del negocio son: Recorrer las instalaciones del ente. Lectura de material sobre antecedentes que incluyan publicaciones sobre esa industria, memorias e informes financieros. Entrevistas a gerentes claves para comprender los temascomerciales esenciales. Estudio de los informes sobre normas o reglamentos. Revisión de planes estratégicos a largo plazo. Revisión de informes de auditorias anteriores.
b. Riesgo y materialidad de auditoria.
Se puede definir los riesgos de auditoria como aquellos riesgos de que la información pueda tener errores materiales o que el auditor de sistemas no pueda detectar un error que haocurrido. Los riesgos en auditoria pueden clasificarse de la siguiente manera: Riesgo inherente: Cuando un error material no se puede evitar que suceda por que no existen controles compensatorios relacionados que se puedan establecer. Riesgo de Control: Cuando un error material no puede ser evitado o detectado en forma oportuna por el sistema de control interno. Riesgo de detección: Es el riesgo...