AUDITORIA A PROCESOS DE SISTEMAS (CONTROLES Y RIESGOS)

AUDITORIA A PROCESOS DE SISTEMAS (CONTROLES Y RIESGOS)
En la auditoria de sistemas es importante tener en cuenta los controles y riesgos que se deben conocer para la realización de esta, ya quepermite la información que emita el auditor no vaya a ser errada por no haber detectado faltas significativas en la auditoria. Por esto es importante conocer cómo manejar los controles y riesgos en lasauditorias.
Se entiende por riesgo a “la posibilidad de emitir un informe de auditoría incorrecto por no haber detectado errores o irregularidades significativas que modificarían el sentido de laopinión vertida en el informe” (Romero, www.auditool.org). Los riesgos se encuentran en una empresa, es muy raro que no exista ningún riesgo en una empresa, los riesgos en la empresa representan lasdebilidades que estas tienen que pueden desencadenar más riesgos llegando a perjudicar a la empresa, para hacer el estudio de los riesgos es necesario utilizar una herramienta que se conoce por matriz deevaluación de riesgos, esta permite presentar gráficamente el impacto y la frecuencia de los riesgos en otras palabras es una guía visual que facilita asignar prioridades en la atención de algunosriesgos (Morales, Seminario de Casos de Auditoria). Los riesgos se pueden clasificar en varios tipos:
Riesgo inherente: Se entiende como la susceptibilidad de los estados financieros a la existencia deerrores o irregularidades significativos.
Riesgo de control: Es el riesgo de que los sistemas de control estén incapacitados para detectar o evitar errores o irregularidades significativos en formaoportuna.
Riesgo de detección: Es el riesgo de que los procedimientos de auditoria seleccionados no detecten errores o irregularidades existentes en los estados contables.
Dicho esto se encuentra quedebe haber una priorización en las auditorias en sistemas, ya que actualmente las empresas dependen del factor informático, Mario G. Piattini en su libro “Auditoria informática un enfoque práctico”...