Tipos de informes para finalizar una auditoria

Carta de Introducción o Presentación del Informe Final

La carta de introducción tiene especial importancia porque en ella ha de resumirse la auditoría realizada.
Se destina exclusivamente al responsable máximo de la empresa, o a la persona concreta que encargo o contrato la auditoría.
Así como pueden existir tantas copias del informe Final como solicite el cliente, la auditoría nohará copias de la citada carta de Introducción.
La carta de introducción poseerá los siguientes atributos:
a. Tendrá como máximo 4 folios
b. Incluirá fecha, naturaleza, objetivos y alcance
c. Cuantificará la importancia de las áreas analizadas.
d. Proporcionará una conclusión general, concretando las áreas de gran debilidad.
e. Presentará las debilidades en orden de importancia y gravedad.
Enla carta de Introducción no se escribirán nunca recomendaciones.
Normas Sobre el Informe Final de Auditoría de Sistemas:
Los informes del Auditor deben ser escritos y cumplir con los requisitos o características que corresponden a toda información; en especial: objetividad, claridad y fundarse en elementos de juicio obrantes en los papeles de trabajo.
Los informes del Auditor se clasificandel siguiente modo:
a. Informe de Auditoría de Control Interno de Ámbito Computarizado.
b. Informe de Auditoría de Sistema de Procesamiento de Datos.
c. Informe de Auditoría de Información Computadorizada.

Informe de Auditoria de Control Interno de Ámbito Computarizado:

Es el que emite el Auditor al concluir el relevamiento y evaluación parcial o integral del control internodel ámbito computadorizado de un ente, a través del cual expresa sus conclusiones. El informe debe estructurarse contemplando los siguientes ítems:
a. Denominación del ente controlado.
b. Detalle de autoridades y responsables del ámbito computadorizado.
c. Objetivo del examen.
d. Procedimientos de auditoría aplicados, alcance, restricciones (cuando corresponda).
e. Aclaraciones o salvedades.f. Conclusiones:
• Generales.
• Particulares
• Lugar

Modelo conceptual de exposición del informe final de auditoria de sistemas:
El Informe debe incluir solamente hechos importantes.- La inclusión de hechos poco relevantes o accesorios desvía la atención del que lo lee y desvirtúa el informe en su conjunto.
El Informe debe consolidar los hechos que se describen en el mismo.- Enauditoría, el término de "hechos consolidados" adquiere un especial significado de verificación objetiva y de estar documentalmente probados y soportados.
La consolidación de los hechos debe satisfacer, al menos, los siguientes criterios básicos:
a. El hecho que se incluya debe poder ser sometido a cambio.
b. Las ventajas del cambio deben superar los inconvenientes derivados de mantener lasituación.
c. No deben existir alternativas viables que superen, por más beneficiosos y por mejor razón prestación, costo, al cambio propuesto.
d. La recomendación del auditor sobre el hecho en cuestión ha de mantener o mejorar las Normas y estándares existentes en la instalación.

Cumplidos los dos principios y los criterios de consolidación expuestos, el hecho pasa al Informe.

a. Laaparición de un hecho en un informe de auditoría implica necesariamente la existencia de una debilidad que ha de ser corregida.
b. Veamos el modelo de flujo del hecho o debilidad, y el orden, desde su aparición hasta la recomendación del auditor para eliminarla.

Comunicación de resultados:
Se elaborara el borrador del informe a ser discutido con los ejecutivos de la empresa hasta llegar alinforme definitivo, el cual presentara esquemáticamente en forma de matriz, cuadros o redacción simple y concisa que destaque los problemas encontrados , los efectos y las recomendaciones de la Auditoría.
El informe debe contener lo siguiente:
a. Motivos de la Auditoría
b. Objetivos
c. Alcance
d. Estructura Orgánico-Funcional del área Informática
e. Configuración del Hardware y Software...