Eveluaciones Autidoria sistemas

Evaluación de las actividades de control.
Elementos básicos de la evaluación
• Características controladas: Operaciones del ente. Tiene su reflejo en los EE. CC.
• Sensores: documentación que respalda las operaciones.
remitos, FC, O. de compra, tanto el elemento físico como su registro en un S.A.
• Grupo de control: auditor.
• Grupo activante: usuarios y gerencia.
Fallas
Característicascontroladas:
• falta de representatividad
• falta de consideración que ayude a precisar la característica
Sensores:
•inexistencia: se realiza un pago y no existe la orden de pago.
• Incorrecta elección del sensor: quiero asegurarme que la mercadería entró en la empresa y utiliza la factura en lugar del remito.
Grupo de control:
•inexistencia
• usar estándares o referenciasinadecuadas. Verificar el procedimiento de compras: los importes de las facturas con listas de precios inadecuadas.
• plenitud de relación respecto al trabajo del sensor.
Grupo activante:
•que se de prevalencia a los criterios políticos sobre los técnicos. Se detecta en un departamento cuestiones que alteran el funcionamiento normal pero por una cuestión de relación este gerente tiene la benevolencia delgerente gral. Por lo tanto se dificulta la tarea del auditor.
• Ineficiencia: guiarse por criterios subjetivos.
Determinación y evaluación del riesgo
Riesgos de Auditoria
Apuntan a que el auditor releve que nivel de eficiencia presentan los controles y determinar la confiabilidad del sistema, apunta a la evaluación de las actividades de control y a emitir un informe.
Va a estar dirigido atratar de que el sistema no tenga desvíos, a la detección de errores.
El auditor al detectar errores puede ser muy bueno, pero debe ser mejor al corregirlos.
A mayor riesgo, menor confiabilidad, a través de los controles debe manifestar si el nivel de riesgos es aceptable o no.
Entonces, un nivel de riesgo mínimo nos habla de un sistema confiable y viceversa.
El riesgo no puede eliminarse peropuede acotarse -margen de riesgo- (que riesgo estamos dispuestos a soportar)
Disminuyo el riesgo pero superado un mínimo aceptable comienzan a aumentar los costos.
Riesgos
Inherente (existente): Es el riego propio de las actividades o gestión, que se está controlando o se pretende controlar.
pérdida o modificación de los datos
registración, saldo.
Ej. Gestión de ventas, entrega demercaderías (de más), mal facturado, etc. • Controles de Entrada
• Controles de procesamiento
• Controles de almacenamiento
Porque involucra errores de saldo (procesamiento)
Aumenta el cuidado de que los datos no sufran modificaciones físicas ni lógicas (integridad)
Control: que el esquema de control no sea capaz de detectar el riesgo de control. Se relaciona con el grupo de control ya que esresponsable de que el control se realice; también el grupo activante, que debe tener medidas correctivas. • Sistema de control (control de procesamiento)
o
• Responsable del control
Detección: que el auditor no detecte los riesgos. En las distintas empresas el riesgo que tengan tendrán más o menos incidencia debido al tipo de actividades.
En sistemas más complejos aumenta el riesgo de detección (portener más pasos, más niveles de detección, etc.) El auditor debe ser conciente del sistema que audita y de la complejidad de los controles, etc.
Riesgo de control externo (auditor) • Mala imputación ( si no existe un control es un riesgo inherente)
• Asiento:
o control del código de cuenta
o que exista la cuenta
o importe. Control de balanceo
• Control de procesamiento
o Automático
 quebalanceen las sumas.
 Controles cruzados.
o No automáticos: se debe planificar y ejecutar el control a realizar
Auditoria
E S
Alrededor del sistema: El auditor puede verificar datos de entrada y de salida.
Puede darse fe de que la información generada responde a la documentación y a la situación de la empresa. Actualmente no se acepta este criterio.

Auditoria a través del sistema: Se...