Normas De La Auditoria

Normas de auditoria
La mayoría de los organismos emisores de normas técnicas sobre auditoria, dividen las normas en tres grandes apartados;

Normas personales.
Normas para realizar el trabajo y.
Normas para elaborar los informes.
. NORMAS PERSONALES
Estas normas ponen el manifiesto las características, los conocimientos, la experiencia y el confortamiento ético.
Los auditores tienenestas normas para que puedan desarrollar, la función de la auditoria,
2.1.1 independencia
El auditor debe de ser una persona independiente de la entidad que vaya a auditoria.
El auditor debe de decidir los procedimientos que vaya a aplicar al auditar el desarrollo de la aplicación en cuestión.
El auditor puede hacer recomendaciones para mejorar el sistema, cuidando de no perder laindependencia. La independencia se puede perder si el auditor se implica excesivamente en el diseño, desarrollo e implementación de la aplicación

El auditor deberá establecer con el equipo de desarrollo, el nivel de colaboración adecuando que no le suponga perder independencia.
2.1.2 Conocimiento y formación
El auditor de sistemas informáticos debe estar técnicamente preparado y poseer lossufrientes conocimientos y experiencia que le permitan realizar el trabajo de auditoría, de lo contrario deberá acudir al experto. Para poder ejercer y realizar la auditoria con efectos y responsabilidades plenas, el auditor deberá tener conocimientos de un economista y los de un informático, experiencia y cumplir los requisitos que establece la legislación española.
2.2. NORMAS TECNICAS SOBREEJECUSION DEL TRABAJO
2.2.1 Planeación

Antes de empezar la auditoria, todo el trabajo se debe de planificar y alguien que no haya participado en la planificación debe supervisar el plan. La planificación es una estrategia basada en el objetivo y en el alcance del trabajo que se haya encargado al auditor.

1. Análisis General del riesgo
Para empezar el análisis. El autor debe tenerconocimiento del sector en el que se desenvuelve la empresa, debe utilizar técnicas de evaluación tanto para desarrollar el plan global como la hora de planificar una auditoria concreta.

2. Desarrollo de un plan global relativo al ámbito y a la relación de la auditoria.
Una vez evaluado el riesgo de la entidad que se va auditar, se elabora un plan global. En esta fase se definirá las áreas enlas que se vayan a trabajar.
Es necesario tener en cuenta, si van a participar o no, otros auditores y si será necesaria la colaboración de expertos.
3. Preparación del programa de auditoria
El auditor deberá presentar un programa escrito de auditoría en el que establezcan bien detallados, los objetivos y los procedimientos.

En las faces de planificación deben quedar bien claras lassiguientes cuestiones:

-¿Dónde se va a realizar el trabajo?
-¿En cuánto tiempo se va a realizar?
-¿En qué fecha es necesario que esté acabado el trabajo?
-¿Quién compone el equipo de auditoría?
-¿Qué áreas se van a auditar?

2.2.2 Estudio y evalúa del sistema de control interno

Se deberá estudiar y evaluar el control interno. En el campo de auditoría se suelen dividir los controles engenerales y de las aplicaciones.

a) Controles generales
Los controles generales de pueden dividir en cinco categorías.

b) Controles de la organización
La entidad deberá segregar la distintas funciones y tareas entre el personal, los usuarias evitando que tareas o funciones las realice la misma persona.
c) Controles sobre el desarrollo de los sistemas y su documentación.
En controles suponenque los nuevos sistemas y las modificaciones de los existentes se deben revisar sometiéndose a pruebas y ser actualizados, revisados y aprobados antes de ponerlos en circulación.

d) Controles sobre el software del sistema y sobre el hardware
Se deberá implantar funciones que detecten errores automáticamente, tanto en el software como en el hardware, se harán revisiones para detectar los...