Oportunidades y Retos para los Auditores con las Tecnologías de Informacion

T l í d l I f ióT l í d l I f ióTecnología de la InformaciónTecnología de la Información

Oportunidades y Retos paraOportunidades y Retos paraOportunidades y Retos para Oportunidades y Retos para los Auditoreslos Auditores

Panorama actual

Alto nivel de automatización en las entidades

Panorama actual

Crecientes volúmenes de transacciones cada vez más complejasInterrelación en línea en tiempo real con clientes y proveedoresInternetGlobalización Cambios en la forma y la aplicación de los controlesRiesgos propios de la Tecnología de InformaciónRequerimientos de las agrupaciones profesionales para aplicar normas, guías, procedimientos, etc. en función de la realidad donde predomina el uso de la TIMayores exigencias de las entidades reguladoras

¿Cuál debe ser la respuesta del auditor?¿Cuál debe ser la respuesta del auditor?

Inicialmente...

Auto examen, para determinar el nivel en que se encuentra, considerando el estado de sus recursos:

HumanosTecnológicosl d bPlanes y programas de trabajo

¿Cuál debe ser la respuesta del auditor?¿Cuál debe ser la respuesta del auditor?

Luego...

Preparar un plan de acción realista, para alcanzar progresivamente el nivel en el que ha proyectado ubicarse.

¿Cómo puede enfocar la TI el auditor?¿Cómo puede enfocar la TI el auditor?

En cuanto a los tipos de controles a evaluar:

Controles generalesgControles de aplicación


Controles generalesAquellos que se aplican, o pertenecen, a todo el entorno de TI. Entre otros, se encuentran: la estructura organizacional, la seguridad física, la seguridad lógica, la separación de funcionesseparación de funciones...


Controles de aplicación

Aquellos que se aplican, o pertenecen, a un sistema (o aplicación o aplicativo) específico, que recibe datos, los procesa y emite la información en una determinada función de la entidad Ejemplos de aplicativos pueden considerarse Contabilidad Planillafunción de la entidad. Ejemplos de aplicativos pueden considerarse Contabilidad, Planilla de Remuneraciones, Inventarios, Clientes, Activo Fijo, Producción (planta), Proveedores, Facturación, etc.

¿Cómo puede enfocar la TI el auditor?

Al h i t b d TI di ibl l


Algunas herramientas basadas en TI disponibles para el auditor

Hoja de cálculo (por ejemplo: Excel, Lotus 123, Quattro)Procesador de textos (por ejemplo: Word, WordPerfect)Software para presentación (por ejemplo: PowerPoint)Software para manejo de proyectos (por ejemplo: AdminPlus Project)Software para manejo de proyectos (por ejemplo: AdminPlus, Project)Navegador para Internet (por ejemplo: Firefox, Explorer)Software para análisis de datos (por ejemplo: ACL, IDEA)


CAATTsTécnicas y Herramientas de Auditoría Asistidas por el Computador

Uso de la TI para auditar a la TILa utilidad de la herramienta depende del conocimiento y la experiencia de quien la utilizaFacilitan más tiempo para el análisis del auditor, disminuyendo el tiempo de las tareas rutinarias


Programa de trabajo


Programa de trabajo

El conocimiento del negocio debe incluir los aspectos relacionados con la TISignifica que deben identificarse tanto los controles manuales como los automatizados g qde la aplicación, y determinar su importanciaSignifica también que deben identificarse los riesgos en la parte manual y en la automatizada de la aplicación Se requiere ubicar los archivos donde se encuentran los datos para las diferentes q ppruebas y/o análisisEs necesario entender que en un entorno que incluye la TI, también es importante la separación de funcionesLa oportunidad para la obtención de los datos puede ser muy importante.p p p y p


Ejecución

La definición de las CAATTs para el trabajo es responsabilidad compartida, al igual que la evaluación y las conclusiones de la mismaDebe dedicarse más tiempo al planeamiento de las pruebas, de manera que se aproveche al máximo las facilidades de las herramientas seleccionadas en la ejecuciónLa evidencia puede cambiar de medio: deja de ser papel para ser legible sólo mediante la TILa custodia de la evidencia puede requerir otro tipo de precaucionesLas CAATTs son aplicables en tanto que los datos materia del análisis sean asequibles a las herramientas utilizadas


¿Es indispensable aplicar CAATTs?

Depende del entorno a evaluar, además de los riesgos que está dispuesto a asumir el auditor y la calidad del servicio que espera brindarauditor y la calidad del servicio que espera brindar.


¿Qué ventajas tendría al utilizar los CAATTs?

Mayor alcanceMayor eficiencia y eficaciaMenor riesgo de auditoríaMás tiempo dedicado al análisisMás tiempo dedicado al análisisMejor valor agregado


CASO PRÁCTICO – Planilla de Remuneraciones

Se trata de un sistema que procesa los datos del personal de obreros, empleados y ejecutivos de una importante entidad y emite las planillas mensuales y el archivo que se envía al banco para los abonos en sus cuentas de ahorros. Este sistema también prepara los asientos contables requeridos para registrar las transacciones referidas a las remuneraciones y los impuestos correspondientes.

El sistema cuenta con un archivo maestro del personal, donde están todas las personas que han trabajado y trabajan para la entidad y cada mes se genera un archivo de transacciones (movimientos) para la generación de la planilla.



Entrada de datos



Proceso de los datos



Salida de la información


¿Y los Controles Generales?


Creación/manejo de los usuarios del sistemaCreación/manejo del maestro de planillasCreación/manejo del maestro de planillasDistribución de la información producidaRespaldo (backup) de los archivosDocumentación del sistemaSeparación de funcionesSeparación de funcionesPlan de contingencia...

• RetosRetos– Actividad relativamente nueva para los CCPP– Fuentes de consulta aún escasas en nuestro idioma– Herramientas de TI para auditores aún poco difundidasHerramientas de TI para auditores aún poco difundidas– Aprender el idioma inglés se está volviendo indispensable

• OportunidadesOportunidades– Un viaje de mil kilómetros empieza con un paso– Tiempo de demostrar liderazgo– Siempre es posible incrementar nuestros conocimientosSiempre es posible incrementar nuestros conocimientos– Conocer el idioma inglés revaloriza a cualquier profesional– Mayor valor agregado beneficia a todos

Manuel Guevara, CISA@[email protected]

[email protected] @ p

Oportunidades y Retos para los Auditores con las Tecnologías de Informacion

Documents

Transcript of Oportunidades y Retos para los Auditores con las Tecnologías de Informacion