24 Uso De Herramientas Tecnologicas

21/05/2013

USO DE HERRAMIENTAS TECNOLÓGICAS
POR LA AUDITORÍA

Preparado por Ricardo Arce Sandí, CIA, CISA.

Objetivo
Dar a conocer de manera general las
grandes posibilidades tecnológicas
que hoy día tiene un Auditor a
disposición para realizar su labor.

1

21/05/2013

Frase
"Haz de tu vida un sueño y de
tu sueño una realidad
prometedora.“

Agenda

2

21/05/2013

Tendencias 2010 segúndiversas empresas de Tecnología (Revista IT
NOW Oct 2009)

Outsourcing (Datacenters)
Compartir licenciamiento (Nube)
CRM para Pymes
Integración de servicios , sistemas de información
y comunicación
Certificaciones y capacitación del personal
Tecnología Móvil
Tecnología Verde (Green IT)
Software Abierto
Virtualización
Seguridad
Almacenamiento

3

21/05/2013

Tendencias TOP 9
1. Para el 2013:
1. Losteléfonos móviles reemplazarán las PC’s como el
dispositivo más común de acceso a la Web.
2. Para el 2014:
1. La mayoría de los negocios de TI incluirán la disminución de
costos por producir carbono (CO2) –TI Verde o ecológica-.
2. Más de tres millones de la población adulta será capaz de
transar electrónicamente por medio de la tecnología móvil
(Celular, IPDS)
3. En el 2015:
1. El mercado por internetserá más regulado.
2. El contenido será determinante para los compradores de
servicios móviles y el uso de motores de búsqueda por
Internet.
Fuente: Gartner Top End User Predictions for 2010:
Coping with the New Balance of Power

4

21/05/2013

5

21/05/2013

Sustento en las normas
Consejo para la Práctica 1220-2
Técnicas de Auditoría Asistidas por Computador
(TAAC)
– Norma Relacionada: 1220.A2– Debido
Cuidado Profesional
• Al ejercer el debido cuidado profesional el
auditor interno debe considerar la utilización
de herramientas de auditoría asistidas por
computador y otras técnicas de análisis de
datos.
Adoptado del documento “Uso de Técnicas de Auditoría Asistidas por
Computador (TAAC), G3” emitido por la (Information Systems Audit and
Control Association – ISACA) en diciembre de 1998.6

21/05/2013

207. Evidencia de Auditoría
01. Los hallazgos de auditoría
contenidos en los informes deben
estar sustentados en evidencia
suficiente, competente y
pertinente, obtenida por los
pertinente
medios legales y técnicos
aplicables.

Hallazgo de auditoría
Cualquier situación deficiente y
relevante que se determine por medio
de la aplicación de procedimientos de
auditoría en el examen delas áreas
críticas, ...

Fuente: Contraloría General de la República. MANUAL DE
NORMAS GENERALES DE AUDITORÍA PARA EL SECTOR
PÚBLICO La Gaceta Nro. 236 del 8 de diciembre, 2006

7

21/05/2013

NIA 500 “Evidencia de Auditoría”

8

21/05/2013

NECESIDAD DE UNA GUÍA
Las (TAACs-Computer Assisted Audit
Techniques (CAATs)- son herramientas para
la realización de auditorías por parte del
auditor.
LasTAAC pueden producir un gran
porcentaje de toda la evidencia de
auditoría obtenida en las auditorías. Como
consecuencia, el auditor deberá planificar
cuidadosamente su uso y aplicar el debido
cuidado profesional.

Qué incluyen?
Software genérico de auditoría
Programas utilitarios

Muchos tipos de
herramientas y
técnicas
Esta técnica incluye software
adquirido o preparado para
propósitos deauditoría, y
software incluido en sistemas
de producción.

Ensayos con datos de prueba
Análisis de trazabilidad
Análisis de correspondencia de
aplicaciones (application software
tracing and mapping)
sistemas expertos para la
auditoría
Comparación de código
Ofimática
Internet
Redes sociales
Programas especializados

9

21/05/2013

Utilidad
Las TAAC pueden ser empleadas en la ejecución
de múltiplesprocedimientos de auditoría, tales
como:
– Pruebas de detalles de transacciones y saldos.
saldos
– Procedimientos de revisión analítica.
– Pruebas de cumplimiento de controles generales de
sistemas informáticos (SI)
– Pruebas de cumplimiento de controles de aplicación
de SI.
– Pruebas de penetrabilidad (equipos tigre) uso de
software especializado.

Software de Auditoría

Programas de computadora...