Planeación de la auditoria

* Planeación de la auditoría.
1. ¿Qué son los documentos operacionales?
Tema 2. Documentos operacionales en la empresa
2.1 Políticas
Las políticas son los documentos de más alto nivel dentro de la empresa y son firmados por una persona con muy alta autoridad (como por ejemplo un CEO, presidente, vicepresidente u oficial corporativo).
La política es un documento muy simple donde seestablece que un objetivo de control particular es muy importante para el éxito de la empresa.
Las políticas pueden estar redactadas solamente en una página y representan la visión de los puestos directivos de la empresa para lograr el éxito. Todas las políticas son obligatorias y se deben cumplir.
Las características más importantes de las políticas son las siguientes:
* Proveen énfasis aobjetivos vitales en la empresa.
* Definen la dirección de la empresa.
* Son firmadas por una autoridad directiva reconocida.
* Se crean, principalmente, por los ejecutivos en jefe, oficiales financieros y oficiales operativos.
2.2 Estándares
| Son documentos de nivel medio que aseguran la aplicación uniforme de las políticas.

Después de que los estándares son aprobados por laadministración, su cumplimiento es obligatorio. Todos los estándares son utilizados como puntos de referencia para asegurar que se cumplan, en todo el entorno de la empresa y en su estructura organizacional, los niveles esperados en la aplicación de las políticas.

Los estándares son utilizados como base en las pruebas y en las auditorías para verificar que los procesos y los sujetos esténrealizando las acciones o pasos a seguir de acuerdo a lo establecido por la empresa y, de esta forma, certificar que hay un nivel mínimo uniforme de cumplimiento. |
Sus características más importantes son las siguientes:
* Especifican métodos uniformes para la aplicación de la política.
* Su cumplimiento es obligatorio.
* Estándares públicos incluyen a los siguientes:
* ISO(International Organization for Standardization)
* Sarbanes-Oxley
* Las leyes establecidas por el gobierno en donde se desenvuelve la empresa
2.3 Líneas
Están diseñadas para proveer consejo sobre cómo los objetivos organizacionales pueden ser obtenidos en caso de que los estándares no estén aprobados por la administración.
Su propósito es proveer información que ayude a tomar decisionesacerca de las acciones que afecten directamente al cumplimiento de los objetivos (lo que se debe hacer), beneficios alternativos (lo que se puede hacer) y acciones que no podrían crear problemas (lo que no lastimará). Su uso es discrecional.
 Sus principales características son:
* Son acciones sugeridas y a considerar en caso de que no exista un estándar aplicable.
* Su uso esdiscrecional.
* Se pueden utilizar como base para la creación de nuevos estándares.
2.4 Procedimientos
| Los procedimientos los puedes ver como libros de cocina, ya que se realizan las instrucciones paso a paso y se llevan a cabo tareas específicas que son necesarias para cumplir un estándar. Los detalles de estas tareas son escritos y se utiliza un formato que muestre “el paso a paso”, es decir,desde el inicio del procedimiento hasta el final del mismo.

Deben incluir un apartado de problemas comunes y los pasos necesarios para que en caso de que el usuario se tope con alguno de ellos sea capaz de resolverlo y cumplir con el estándar establecido sin afectar el funcionamiento del procedimiento. El cumplimiento de los procedimientos establecidos es obligatorio, ya que se asegura consistenciay exactitud en los resultados. El propósito de un proceso es mantener control del resultado.  |
Sus principales características son las siguientes:
* Instrucciones “paso a paso” para realizar acciones deseadas.
* Proveen soporte para el cumplimiento del estándar.
* El cumplimiento es obligatorio.
Ejemplo

2. ¿Son necesarios los estándares en sistemas de información?...