AUDitoria

SISTEMAS DE BASE DE DATOS NIA 1003

Esta declaración no establece normas básicas nuevas o procedimientos esenciales; su propósito es ayudar a los auditores, así como al desarrollo de una buena práctica, proporcionando lineamientos sobre la aplicación de las NIA’s cuando se usen sistemas de bases de datos en la preparación de información que sea de importancia relativa para los estadosfinancieros de la entidad.  El auditor ejerce su juicio profesional para determinar la extensión en que pueden ser apropiados cualquiera de los procedimientos de auditoria descritos en esta declaración, a la luz de los requerimientos de las NIAs y de las circunstancias particulares de la entidad.
  
Esta declaración describe los efectos de un sistema de base de datos sobre el sistema de contabilidad ylos controles internos relativos y sobre los procedimientos de auditoria.
 
Una base de datos es una colección de datos que se comparten y se usan entre diferentes usuarios para diferentes fines.  Cada usuario puede no estar necesariamente enterado de todos los datos almacenados en la base de datos, o de las maneras en que pueden usarse los datos para fines múltiples.  Generalmente, los usuariosindividuales conocen sólo los datos que usan y pueden considerar los datos como archivos de computadora utilizados para sus aplicaciones.
 
Cuando una entidad usa un sistema de bases de datos, es probable que la tecnología sea compleja y pueda estar ligada con los planes estratégicos de negocios de la entidad.  El equipo de auditoria puede requerir habilidades especiales de CIS para hacer lasinvestigaciones apropiadas y para entender las implicaciones de las respuestas que obtenga.  El auditor puede necesitar considerar el empleo del trabajo de un experto (ver NIA 620 “Uso del trabajo de un experto”).
 

La declaración define e incluye comentarios sobre los siguientes asuntos:

Sistemas de bases de datos
 
Características del sistema de base de datos
 
Datos compartidosIndependencia de datos respecto de los programas de aplicación
 
 
Diccionario de datos.
 
Administración de recursos de datos

Administración de datos

Administración de la base de datos
 
Control interno en un ambiente de base de datos.
 
Enfoque estándar para desarrollo y mantenimiento de programas de aplicación.

Modelo de datos y propiedad de datos.

Acceso a la base de datos.Segregación de funciones.

Seguridad de los datos y recuperación de la base de datos.
 

TÉCNICAS DE AUDITORÍA CON AYUDA DE COMPUTADORA NIA 1009

La aplicación de procedimientos de auditoria puede requerir que el auditor considere técnicas conocidas como Técnicas de auditoria con ayuda de computadora (TAACs) que usan la computadora como una herramienta de auditoria.
 
Las TAACs puedenmejorar la efectividad y eficiencia de los procedimientos de auditoria. Pueden también proporcionar pruebas de control efectivas y procedimientos sustantivos cuando no haya documentos de entrada o un rastro visible de auditoria, o cuando la población y tamaños de muestra sean muy grandes.
 
El propósito de esta declaración es proporcionar lineamientos sobre el uso de TAACs. Se aplica a todos losusos de TAACs que requieran el uso de una computadora de cualquier tipo o tamaño. Las consideraciones especiales que se refieren a ambientes de CIS en entidades pequeñas se describen más adelante.
  
Esta declaración describe las técnicas de auditoria con ayuda de computadora incluyendo herramientas de auditoria, conocidas en forma colectiva como TAACs. Las TAACs pueden usarse para desarrollardiversos procedimientos de auditoria, incluyendo los siguientes:
 
Pruebas de detalles de transacciones y saldos, por ejemplo, el uso de software de auditoria para recalcular los intereses o la extracción de facturas por encima de un cierto valor de los registros de computadora;
 
Procedimientos analíticos, por ejemplo, identificar inconsistencias o fluctuaciones importantes;
 
Pruebas de...