Resumen artí

Cómo el Auditor de TI Puede Hacer Contribuciones
Sustanciales a una Auditoria Financiera
Tommie W. Singleton, Dr.,
CISA, CGEIT, CITP, CMA,
CPA, es profesor asociado
de sistemas de información
(SI) en la Universidad de
Alabama en Birmingham
(EEUU), Mariscal Escolar de
SI y director del Programa de
Contabilidad Forense. Antes
de obtener su doctorado en
contabilidad de la Universidad
deMississipi (EEUU) en 1995,
Singleton fue presidente
de una pequeña firma de
sistemas de información
de contabilidad que utilizan
microcomputadoras. Singleton
también es residente para la
auditoría de TI y contabilidad
forense de Carr Riggs Ingram,
una firma de contabilidad
pública regional del sureste
de Estados Unidos. En 1999,
la Sociedad de CAPs de
Alabama otorgó a Singleton elPremio al Usuario Innovador
de Tecnología 1998-1999.
Singleton es abogado
académico de ISACA en la
Universidad de Alabama en
Birmingham. Sus artículos
sobre fraude, TI/SI, auditoría
de TI y gobernancia de TI
han aparecido en numerosas
publicaciones, incluyendo el
ISACA Journal.

¿Tiene algo
que decir
acerca de
este artículo?
Visite la sección Journal
del sitio de ISACA(www.isaca.org/journal ),
localice el artículo y
seleccione la pestaña
Comentarios para dar
su opinión.

Los auditores de TI han hecho contribuciones
a las auditorías financieras casi desde el inicio
de la era de las TI, cuando otras entidades
además de los gobiernos comenzaron a utilizar
computadoras para los procesos de negocio
relacionados con las finanzas. De hecho, algunos
de los primerosauditores de TI fueron los
pioneros en crear la mayoría de las técnicas y
procedimientos que se utilizaban – muchos de los
cuales se han vuelto un estándar, por ejemplo,
usar la TI como una herramienta de auditoría
(conciliando el inventario con los registros
digitales)1, la segregación de tareas de TI2, las
instalaciones integradas de pruebas (ITFs)3, y
software de auditoría4 (tambiénconocido como
herramientas/técnicas de auditoría asistidas por
computadora [CAATs]).
A través de los años, la literatura técnica
sobre auditoría financiera agregó la importancia
y necesidad de auditores de TI en las auditorías
financieras, por ejemplo, la Declaración de
Estándares de Auditoría (SAS) No. 94, “El
Efecto de la Tecnología de la Información en la
Consideración del Control Internodel Auditor
en una Auditoría de Declaraciones Financieras”5.
Obviamente, la Ley Sarbanes-Oxley de 2002
de Estados Unidos también incrementó la
importancia y la necesidad de los auditores de
TI en las auditorías financieras, especialmente
para evaluar controles e integrar los resultados
a una auditoría del modelo basado en riesgos
(RBA) para entidades que cotizan en el mercado
de valores.Pero, la adopción de estándares
basados en riesgos (SAS No. 104-111) en 2006
probablemente incrementó la importancia y la
necesidad de los auditores de TI más que ningún
otro estándar previo o incluso desde la llegada de
la computadora a las empresas.
Este artículo describe algunas de las
contribuciones clave que los auditores de TI
pueden hacer a una auditoría financiera. Estos
beneficiospotenciales deberían ser las razones
para asegurar que se aproveche el máximo
potencial de los auditores de TI en las
auditorías financieras.

PRUEBAS DE CONTROLES
La primera es una contribución tradicional, las
pruebas de controles (ToC). Cuando el equipo
de auditoría financiera planea depender de uno
o más controles, es necesario comprobar que
esos controles están operando de formaefectiva
y que han estado presentes a lo largo del periodo
financiero. Actualmente, eso normalmente
significa un control automatizado, y por lo tanto,
la necesidad de un auditor de TI (por ejemplo, un
Certified Information Systems Auditor® [CISA®]).
Existen algunas claves para el empleo
efectivo de las ToC que los auditores de TI
necesitan saber y entender. Primero, hay un gran
beneficio...