Contador

Técnicas de evaluación
aplicables en una auditoría
de sistemas computacionales

1.1 Examen
1.2 Inspección
1.3 Confirmación
1.4 Comparación
1.5 Revisión documental
1.6 Acta testimonial
1.7 Matriz de evaluación
1.8 Matriz DOFA

Examen

En una auditoría, el examen consiste en analizar y poner a prueba la calidad y el cumplimiento de las funciones, actividades y operaciones que serealizan cotidianamente en una empresa, y se aplica en un área o actividad específica o en una unidad administrativa completa. El examen también se utiliza para evaluar los registros, planes, presupuestos, programas, controles y todos los demás aspectos que afectan la administración y control de una empresa o de las áreas que la integran.

El auditor aplica esta herramienta con el propósito deinvestigar algún hecho, comprobar alguna cosa, verificar la forma de realizar un proceso, evaluar la aplicación de las técnicas, métodos y procedimientos de trabajo, verificar el resultado de una transacción, comprobar la operación correcta de un sistema computacional y para evaluar muchos otros aspectos.

Dentro del ambiente de la auditoría de sistemas computacionales, esta herramienta se utiliza,entre muchas cosas, para inspeccionar la operación correcta del sistema, analizar el desarrollo adecuado de los proyectos informáticos, examinar la forma en que se realiza la captura y el procesamiento de datos, así como la emisión de resultados; también se emplea para inspeccionar las medidas de seguridad del sistema y del área de informática, examinar el acceso a dicha área, al sistema, a susprogramas y a la información de las bases de datos, para examinar la forma en que se archivan y protegen los datos de los sistemas, sus programas y la propia información; además pone a prueba el cumplimiento de las funciones y actividades de los funcionarios, personal y usuarios del centro de cómputo.

Para entender mejor la aplicación de esta técnica, a continuación haremos un análisis de susprincipales definiciones y posteriormente presentaremos algunos ejemplos de las aplicaciones de esta herramienta.

Examinar
“Investigar con diligencia algún hecho o situación. Comprobar la calidad de una cosa.

Poner a prueba la aptitud y conocimientos de alguien [...]”1

“Del latín examinare: Hacer el examen de una persona o una cosa [...] Inspeccionar,
escrutar, sondear, analizar, estudiar[...] Interrogar a un candidato [...] Mirar atentamente

[...]”2
Examen
“Estudio y análisis que se hace de personas, hechos o cosas. Prueba de idoneidad en alguna ciencia o arte.”3

“Del latín examen: Investigación, indagación [...] Reflexión [...] Prueba a que se somete un candidato a un grado o examen [...] Prueba, comparación [...]”4

Prueba
“Acción y efecto de probar. Razón con la quese demuestra una cosa. Demostración y
testimonio. Examen y tentativa. Operación que sirve para comprobar si estaba bien otra operación anterior.”5

Técnicas de evaluación aplicables en una auditoría de sistemas computacionales
“Acción o efecto de probar. Razón o argumento, hecho que muestra la verdad o falsedad de algo. Ensayo o experiencia que se hace de algo. Acto, indicio, documento,etcétera, que se aportan [...] para demostrar algo.”6

En la auditoría de sistemas computacionales podemos entender el examen o prueba como:

El análisis, prueba o demostración al que se somete algún fenómeno o hecho relacionado con la gestión administrativa de un centro de cómputo, de sus componentes o de la operación del sistema procesador de información, con el
propósito de evaluar elcumplimiento de sus funciones, actividades y operaciones,
así como el cumplimiento del procesamiento de datos y la emisión de información
que se requiere en la empresa o en las áreas que la integran.

El término examen es una aplicación enunciativa de carácter genérico, debido a
que la palabra examen casi siempre se vincula con la escuela o con un aspirante a algún empleo. Sin embargo, en una...