informe de auditoria de sistemas

Auditoría de sistemas

Informe de auditoría

INFORME FINAL
 La función auditora se materializa exclusivamente por escrito. El







auditor avala personalmente su juicio de forma documental.
Por tanto, la elaboración del Informe Final es la única referencia
constatable de toda auditoría, y el exponente de su calidad.
Resulta evidente la necesidad de redactar borradores einformes parciales y previos al citado informe final, ya que es el
método más adecuado para equilibrar las técnicas analíticas
utilizadas durante la auditoría, con las sintéticas que la
confección del informe necesita.
Los borradores e informes parciales son los elementos de
contraste de opiniones entre auditor y auditado y pueden
descubrir fallos de apreciación en el auditor.
Nuevamente hade resaltarse que la auditoría difiere
sustancialmente de cualquier actuación cohercitiva. El auditado
no es un acusado sino un profesional informático. En todo caso,
la ética auditora ha de facilitar la información aproximada, pero
clara, de los resultados provisionales de aquél.

Estructura del informe completo
 Exposición
 Sección preliminar
 Cuerpo
 Deficiencias

de las áreasfuncionales
 Deficiencias de la administración
 Apreciación de la organización social
 Conclusiones
 Anexos

Estructura del informe completo
Presentación del asunto
Exposición

Posición del problema (prefacio)
Sumario

Propósitos
Período
Sección
preliminar

Alcance
Métodos utilizados
Copia de cuestionarios usados
Relación de personas entrevistadas

Estructura delinforme completo
Deficiencias
de las áreas
Funcionales

A Demostración
B Examen
C Conclusión parcial
D Demostración
E Examen
F Conclusión parcial

Apreciación
De la
Organización
Socia;

Cuerpo

Deficiencias
de la
administarción

G Demostración
H Examen
I Conclusión parcial

Recapitulación de CFI
Conclusiones
Recomendaciones

Anexos

Material complementario

Modeloconceptual de exposición del
informe final
 El Informe debe incluir solamente hechos
importantes.- La inclusión de hechos poco
relevantes o accesorios desvía la atención del que
lo lee y desvirtúa el informe en su conjunto.
 El Informe debe consolidar los hechos que
se describen en el mismo.- En auditoría, el
término de "hechos consolidados" adquiere un
especial significado deverificación objetiva y de
estar documentalmente probados y soportados.

La consolidación de los hechos debe satisfacer, al
menos, los siguientes criterios básicos:
1. El hecho que se incluya debe poder ser

sometido a cambio.
2. Las ventajas del cambio deben superar los
inconvenientes derivados de mantener la
situación.
3. No deben existir alternativas viables que
superen, por más beneficiosos ypor mejor
razón prestación/costo, al cambio propuesto.
4. La recomendación del auditor sobre el hecho
en cuestión ha de mantener o mejorar las Normas
y estándares existentes en la instalación.

 Cumplidos los dos principios y los criterios de

consolidación expuestos, el hecho pasa al
Informe.
 La aparición de un hecho en un informe de
auditoría implica necesariamente la
existenciade una debilidad que ha de ser
corregida.
 Veamos el modelo de flujo del hecho o
debilidad, y el orden, desde su aparición
hasta la recomendación del auditor para
eliminarla

1. Hecho encontrado
 Ha de ser relevante para el auditor y para el

cliente.
 Ha de ser exacto, y además convincente.
 No deben existir hechos repetidos. Deben
procurarse evitar incluso las referencias yalusiones a otros hechos.
 En lo posible contar con las evidencias
necesarias

2. Consecuencias del hecho
 Las consecuencias deben redactarse de

modo que sean directamente deducibles del
hecho.

3. Repercusión del hecho
 Se redactará, si existe, las influencias

directas que el hecho pueda tener sobre
otros aspectos informáticos u otros ámbitos
de la empresa auditada.

4....