CONTABILIDAD



CONTROLES GENERALES Y CONTROLES DE APLICACIÓN DE INFORMACIÓN





INTRODUCCIÓN

En una auditoría financiera basada en el análisis de los riesgos, el estudio y revisión de los sistemas de información en los que se sustenta la gestión de una entidad pública se ha convertido en una actividad de importancia creciente, en la medida en que esa gestión se apoya en unos sistemasinformatizados de complejidad creciente.

El desarrollo acelerado en los últimos años de la administración electrónica es un claro reflejo de la omnipresencia de los sistemas de información en la gestión pública.

Acorde con lo anterior, la fiscalización de las cuentas anuales de entidades que operan en entornos informatizados complejos, que actualmente son la mayoría, entraña una serie de riesgos deauditoria (inherentes y de control) derivados del uso de las TI, que deben ser considerados en la estrategia de auditoria de un órgano de control.

Dentro de esa estrategia, la revisión de los denominados controles generales (y de los controles de aplicación) es un procedimiento indispensable para reducir los riesgos de auditoría a un nivel aceptable, ya que en entornos informatizados complejos, noserá posible concluir sobre la razonabilidad de las cuentas examinadas sin haber revisado los CGTI salvo que se incurra en un riesgo global de auditoría muy elevado, difícilmente asumible desde un punto de vista técnico.







OBJETIVO GENERAL

identificar para que sirve los controles generales y la aplicación informativa

OBJETIVOS ESPECÍFICOS

analizar la situación de loscontroles generales

comprobar el adecuado funcionamiento de los controles generales.


CONTROLES GENERALES Y CONTROLES DE LA APLICACIÓN INFORMATIVA
En una auditoría financiera basada en el análisis de los riesgos, el estudio y revisión de los sistemas de información en los que se sustenta la gestión de una entidad (empresa, etc.) se ha convertido en una actividad de importancia creciente, enla medida en que esa gestión se basa fundamentalmente en unos sistemas de información que, en general, han ido adquiriendo una complejidad cada vez mayor.

Muy esquemáticamente, las etapas de una auditoría ejecutada con el enfoque basado en el análisis de los riesgos son:

• Análisis de las cuentas anuales auditadas, evaluación de los riesgos tanto a nivel global como de manifestacioneserróneas significativas e identificación de las áreas significativas para la auditoría financiera.

• Identificación de las actividades y los procesos de gestión significativos y de los flujos de datos relacionados.

• Identificación de las aplicaciones (software) de gestión significativa.

Revisión de los controles generales.

• Identificación de los riesgos y de los controles clave de losprocesos y aplicaciones de gestión significativas.

• Realización de pruebas de recorrido o evaluación del diseño de los controles.

• Comprobación del funcionamiento de los controles clave.

• Procedimientos sustantivos.

• Elaboración de conclusiones e informe.

Una vez adquirido un conocimiento general de la entidad, y antes de iniciar la revisión de los procesos y aplicaciones degestión significativas a los efectos de la auditoría financiera y de sus controles, se debe revisar la situación de los controles generales, ya que el grado de confianza en los mismos determinará la posterior estrategia de auditoría.

En un entorno informatizado de complejidad media o alta, la revisión de los controles generales (CGTI) requerirá, normalmente, la colaboración de un experto enauditoría de sistemas de información y la aplicación de una metodología específica.

CONCEPTO DE CONTROL GENERAL

Los controles generales son las políticas y procedimientos que se aplican a la totalidad o a gran parte de los sistemas de información de una entidad, incluyendo la infraestructura y plataformas TI1 de la organización auditada que ayudan a asegurar su correcto funcionamiento.

El...