Contdora

TÉCNICAS DE AUDITORIA DE SISTEMAS DE INFORMACIÓN

La norma SAP 1009 (Statement of Auditing Practice) denominada Computer assisted Audit Techniques (CAATs) o Técnicas de Auditoria Asistidas por Computador (TAACs), plantea la importancia del uso de TAACs en auditorías en un entorno de sistemas de información por computadora

Las normas internacionales de auditoria emitidas por IFAC en la NIA 15y 16
contemplan que en el ejercicio de la auditoria financiera en empresas de cualquier
tamaño, cuando estas llevan sus registros contables en ambientes computacionales, la aplicación de procedimientos de auditoria requerirá de técnicas adicionales a las tradicionales. Los profesionales de la contabilidad y la auditoria deberán valerse de estas técnicas, para que su trabajo siga siendoeficiente y no caiga en la obsolescencia.

Cada vez, los volúmenes de información para revisar o evaluar serán más grandes, pretender realizar la labor solo con técnicas manuales nos demandará mucho tiempo y los resultados se verán muy tarde. En los momentos actuales el
Contable–auditor que no utilice el computador para aplicar estas técnicas quedará
fuera del mercado.

Técnicas Manuales
•Inspección: consiste en examinar los documentos, procedimientos y activos
tangibles. La inspección de registros y documentos proporciona evidencia de
diversos grados de confiabilidad dependiendo de su naturaleza y fuente, así
como de la eficacia de los controles internos a lo largo del procesamiento. La
inspección de activos tangibles da lugar a una evidencia fidedigna en relación
con su existenciapero no necesariamente con su propiedad o valor.

• Observación: consiste en examinar el proceso o procedimientos que otros
realizan. Ejemplo: Observar el conteo de los inventarios o la ejecución de los
procedimientos que no dejan rastros de auditoria.

• Investigación: consiste en buscar una información recurriendo a personas
claves ya sea dentro o fuera de la entidad a través de simplespreguntas orales
a los empleados. Las respuestas de estas investigaciones permiten al auditor
contar con una información o evidencia para corroborar.

• Confirmación: la respuesta que se da a una investigación que pretende
ratificar los datos contenidos en los registros contables.

• Calculo: verificación de la precisión aritmética de los documentos fuente y de
los registros contables o enla realización de cálculos independientes.

• Revisión analítica: estudiar razones y tendencias financieras significativas así
como investigar fluctuaciones y partidas poco usuales.

Técnicas Automatizadas
• Datos de prueba: es ejecutar la aplicación con datos preparados por el auditor
que genera resultados ya establecidos o conocidos por él. Sirve para saber que
hace el programa y quecontroles tiene.

• Caso básico: es una ligera variación de datos de prueba. Consiste en ejecutar
la aplicación con el paquete de datos de prueba desarrollados por el personal
de sistemas.

• I.T.F. (Integraded test facility) prueba integrada de facilidades: consiste en
mezclar información ficticia con la real en un proceso normal

• Simulación paralela: utiliza programas desarrollados porauditoria para
procesar información viva y simular el proceso normal.

• Operación paralela: consiste en procesar los datos reales con duplicados de los
programas que están bajo el control total del auditor. Debe utilizar otro
programa para que le compare los archivos porque los volúmenes de
información son altos.

• Análisis de listado de compilación: el auditor estudia y analiza lasinstrucciones
de los diferentes programas de la aplicación.

Técnicas para Verificar Transacciones
• Paquetes de auditoria: conjunto de programas que tienen la capacidad de
procesar archivos, controlados por parámetros de entrada definidos por el
auditor.

• Las funciones de estos paquetes son: control de secuencia, búsqueda de
registros en archivos, selección y presentación de información...