ETAPA DE EJECUCIN
En la Etapa de Ejecucin se aplican las tcnicas
y herramientas que cuenta un auditor
informtico para encontrar evidencias que
sustenten su opinin.
Definicin
El propsito fundamental de esta etapa es
recopilar las pruebas que sustenten las
opiniones del auditor de sistemas en cuanto
al trabajo realizado, es la fase, por decir de
alguna manera, del trabajo de campo, esta
depende grandemente del grado de
profundidad con que se hayan realizado las
dos etapas anteriores, en esta se elaboran
los Papeles de Trabajo y las hojas de nota,
instrumentos que respaldan
excepcionalmente la opinin del auditor de
sistemas actuante.
EVIDENCIA DE AUDITORIA
La Evidencia se obtiene por el auditor a travs
del resultado de las pruebas de auditora
aplicadas segn las circunstancias que
concurran en cada caso y de acuerdo con el
juicio profesional del auditor.
Se denomina evidencia de auditora a la
informacin que obtiene el auditor para extraer
conclusiones con las cuales sustenta su
opinin.
Se denomina evidencia de auditora a la
informacin que obtiene el auditor para extraer
conclusiones con las cuales sustenta su opinin.
TIPOS DE EVIDENCIA
La evidencia de auditora puede clasificarse
en los tipos siguientes:
a. Evidencia Fsica.
Se obtiene mediante inspeccin u
observacin directa de actividades, bienes o
sucesos. Puede presentarse en forma de
memorndum (resumen), fotografas,
grficos, mapas o muestras.
b. Evidencia Documental.
Es la informacin obtenida de la entidad o
fuera de ella. La confiabilidad del
documento depende de la forma como fue
creado y su propia naturaleza. La forma
ms comn de evidencia consiste en
clasificar los documentos en:
Externos:
Aquellos que se originan fuera de la entidad.
Internos:
Aquellos que se originan dentro de la
entidad.
c. Evidencia Testimonial.
Es la informacin obtenida de terceros a
travs de cartas o declaraciones
recibidas en respuesta a indagaciones o
mediante entrevistas.
d. Evidencia Analtica.
Se obtiene al analizar o verificar la
informacin. Comprende clculos,
comprobaciones, razonamientos y
separacin de informacin en sus
componentes.
ATRIBUTOS DE LA EVIDENCIA
Las caractersticas de las evidencias de la
Auditoria de Sistemas de Informacin son:
Suficiencia:
es la medida de la cantidad de evidencias
obtenidas y se refiere al alcance de los
procedimientos de auditora desarrollados.
Competencia:
Es la medida de la calidad de las evidencias
obtenidas, su aplicabilidad respecto a una
aseveracin en particular, y su confiabilidad.
Relevancia (pertinencia):
Se refiere a la relacin que existe entre la
evidencia y su uso. La informacin que se utilice
para demostrar o refutar un hecho ser relevante
si guarda una relacin lgica y patente con ese
hecho. Si no lo hace, ser irrelevante y, por
consiguiente, no deber incluirse como
evidencia.
TCNICAS DE AUDITORIA
Las tcnicas de auditora son mtodos prcticos
de investigacin y prueba que utiliza el auditor
para obtener evidencia que fundamente su
opinin. Las tcnicas ms utilizadas son:
1.- Tcnicas de Verificacin Ocular
Comparacin,
Es el acto de observar la similitud o diferencia
existente entre dos o ms elementos. Dentro de
la fase de ejecucin de la auditora se efecta la
comparacin de resultados, contra criterios
aceptables, facilitando de esa forma la
evaluacin por el auditor y la elaboracin de
observaciones, conclusiones
recomendaciones.
Observacin,
Es el examen ocular realizado para cerciorarse
como se ejecutan las operaciones. Esta tcnica
es de utilidad en todas las fases de la auditora,
por cuyo intermedio el auditor se cerciorar de
ciertos hechos y circunstancias, en especial, las
relacionadas con la forma de ejecucin de las
operaciones, apreciando personalmente, de
manera abierta o discreta, como el personal de
la entidad ejecuta las operaciones.
2.-Tcnicas de Verificacin Oral
Indagacin,
Es el acto de obtener informacin verbal sobre
un asunto mediante averiguaciones directas o
conversaciones con los funcionarios
responsables de la entidad. La respuesta a una
pregunta formulada por el auditor, comprende
una porcin insignificante de elementos de juicio
en los que puede confiarse, pero las respuestas
a muchas preguntas que se relacionan entre si,
pueden suministrar un elemento de juicio
satisfactorio, si todas son razonables y
consistentes. Es de considerar, que por si solos
no constituyen evidencia suficiente y (terceros), informacin de inters que slo
competente.
Las Entrevistas,
Pueden ser efectuadas al personal de la entidad
auditada o personas beneficiarias de los
programas o actividades a su cargo. Para
obtener mejores resultados debe prepararse
apropiadamente, especificar quienes sern
entrevistados, definir las preguntas a formular,
alertar al entrevistado acerca del propsito y
puntos a ser abordados. Asimismo, los aspectos
considerados relevantes deben ser
documentados y/o confirmados por otras fuentes
y su utilizacin aceptada por la persona
entrevistada.
Las Encuestas
Pueden ser tiles para recopilar informacin de
un gran universo de datos o grupos de personas.
Pueden ser enviadas por correo u otro mtodo a
las personas, firmas privadas y otros que
conocen del programa o el rea a examinar. Su
ventaja principal radica en la economa en
trminos de costo y tiempo; sin embargo, su
desventaja se manifiesta en su inflexibilidad, al
y no obtenerse ms de lo que se pide, lo cual en
ciertos casos puede ser muy costoso.
3.-Tcnicas de Verificacin Escrita
ANALIZAR,
Consiste en la separacin y evaluacin
crtica, objetiva y minuciosa de los elementos
o partes que conforman una operacin,
actividad, transaccin o proceso, con el fin
de establecer su naturaleza, su relacin y
conformidad con los criterios normativos y
tcnicos existentes. Los procedimientos de
anlisis estn referidos a la comparacin de
cantidades, porcentajes y otros.
CONFIRMACIN,
Es la tcnica que permite comprobar la
autenticidad de los registros y documentos
analizados, a travs de informacin directa y
por escrito, otorgada por funcionarios que
participan o realizan las operaciones sujetas
a examen (confirmacin interna), por lo que
estn en disposicin de opinar e informar en
forma vlida y veraz sobre ellas. Otra forma
de confirmacin, es la denominada
confirmacin externa, la cual se presenta
cuando se solicita a una persona
independiente de la organizacin auditada
ella puede suministrar.
TABULACIN,
Es la tcnica de auditora que consiste en
agrupar los resultados obtenidos en reas,
segmentos o elementos examinados, de
manera que se facilite la elaboracin de
conclusiones.
 CONCILIACIN, implica hacer que
concuerden dos conjuntos de datos
relacionados, separados e Inspeccin, es el examen fsico y ocular de
independientes. Esta tcnica consiste
en analizar la informacin producida
por diferentes unidades operativas o
entidades, respecto de una misma
operacin o actividad, con el objeto de
establecer su concordancia entre si y,
a la vez, determinar la validez y
veracidad de los informes, registros y
resultados que estn siendo
examinados.
4.- TECNICAS DE VERIFICACION
DOCUMENTAL
Comprobacin, tcnica que se aplica en
el curso de la Auditoria de Sistemas de
Informacin, con el objeto de verificar la
existencia, legalidad, autenticidad y
legitimidad de las operaciones efectuadas
por una entidad, mediante la verificacin
de los documentos que las justifican.
Computacin, es la tcnica que se utiliza
para verificar la exactitud y correccin
aritmtica de una operacin o resultado.
Se prueba solamente la exactitud de un
clculo, por lo tanto, se requiere de otras
pruebas adicionales para establecer la
validez de las cifras incluidas en una
operacin.
Rastreo, es utilizada para dar
seguimiento y controlar una operacin de
manera progresiva, de un punto a otro de
un proceso interno determinado o, de un
proceso a otro realizado por una unidad
operativa dada.
Revisin Selectiva, consiste en el
examen ocular rpido de una parte de los
datos o partidas que conforman un
universo homogneo en ciertas reas,
actividades o documentos elaborados,
con fines de separar mentalmente
asuntos que no son normales, dado el
alto costo que representara llevar a cabo
una revisin amplia o, que por otras
circunstancias, no es posible efectuar una
anlisis profundo.
5.-TCNICAS DE VERIFICACIN FSICA
activos, obras, documentos y valores, con el
objeto de establecer su existencia y autenticidad.
Generalmente, se acostumbra a calificarla como
una tcnica combinada, dado que en su
aplicacin utiliza la indagacin, observacin,
comparacin, rastreo, tabulacin y
comprobacin.
INFORME DE AUDITORIA DE SISTEMAS DE
INFORMACIN (siguiente tema)
En la etapa de Informe es donde luego de haber
realizado las tres (3) etapas anteriores
(Exploracin, Planeacin y Ejecucin) se
elabora como producto final el Informe. El
Informe es el documento escrito mediante el
cual la Comisin de Auditora expone el
resultado final de su trabajo, a travs de juicios
fundamentados en las evidencias obtenidas
durante la Fase de Ejecucin, con la finalidad
de brindar suficiente informacin a los
funcionarios de la entidad auditada y
estamentos pertinentes, sobre las deficiencias o
desviaciones ms significativas, e incluir las
recomendaciones que permitan promover
mejoras en la conduccin de las actividades u
operaciones del rea o reas examinadas.
DEFINICIN DE LA ETAPA DE INFORME
El Informe de Auditora refleja la opinin
tcnica acerca de si las cuentas anuales
expresan la imagen fiel del patrimonio y la
situacin financiera de la empresa o entidad
auditada, y tambin entorno a los resultados
de sus operaciones y de los recursos
obtenidos y aplicados en el periodo
examinado.
El Informe se define como el documento
que refleja los objetivos, alcances,
observaciones y conclusiones del proceso
de evaluacin relacionados con las reas de
informtica.
OPORTUNIDAD DEL INFORME
Los informes de auditora deben emitirse lo
ms pronto posible a fin que su informacin
pueda ser utilizada oportunamente por el Titular
de la Entidad examinada y/o funcionarios de los
niveles apropiados del gobierno.
La Comisin Auditora deber adecuarse a los
plazos estipulados en el Plan de Auditoria, a fin
que el informe pueda emitirse en el tiempo
previsto, permitiendo que la informacin en el
revelada sea utilizada oportunamente por el
titular de la entidad y/o autoridades de los
niveles apropiados de la organizacin.
CARACTERSTICAS DEL INFORME
En conclusin, las caractersticas del
Informe son:
1.-Explicar claramente el alcance y concerniente a la Auditoria de Sistemas de
objetivos de la auditoria.
Ser tan conciso como sea posible y al
mismo tiempo lo suficientemente claro y
completo para ser entendido.
2.-Presentar fielmente, totalmente y con
imparcialidad los asuntos basados en
hechos reales.
3.-Explicar los descubrimientos y anuales de auditoria, denuncias, solicitudes
conclusiones de forma objetiva y en un
lenguaje tan claro y sencillo como lo permita
el tema.
4.-Incluir nicamente la informacin
objetiva, los descubrimientos y las
conclusiones que estn respaldadas en los
documentos de trabajo por la suficiente
evidencia para probar o demostrar, cuando
as sea requerido, la base de los asuntos que
se informan.
5.-Incluir, cuando sea aplicable, las
recomendaciones del auditor acerca de
acciones que originen mejoras en las reas
problemticas, as como informacin acerca
de las causas fundamentales de los
problemas.
6.-Pondr nfasis en las mejoras a realizar
evitando ser una crtica del pasado.
PARA QUE UN INFORME SEA CONCISO NO
DEBE SER MS EXTENSO DE LO
NECESARIO PARA TRANSMITIR SU
MENSAJE, POR TANTO REQUIERE:
a.-Un adecuado uso de las palabras, en
especial de los adjetivos, evitando las
innecesarias.
b.-La inclusin de detalles especficos cuando
fuese necesario a juicio del auditor.
ESTRUCTURA DEL INFORME
El Informe debe presentar la siguiente
estructura:
I.- INTRODUCCIN
Comprender la informacin general,
Informacin y a la entidad examinada,
desarrollando los aspectos siguientes:
1. ORIGEN DE LA AUDITORIA DE
SISTEMAS DE INFORMACIN
Esta referido a los antecedentes o razones que
motivaron la realizacin de la Auditoria de
Sistemas de Informacin, tales como: planes
expresas (del Titular de la entidad, del
Congreso, etc.), entre otros; debindose hacer
mencin al documento y fecha de acreditacin.
2. NATURALEZA Y OBJETIVOS DE LA
AUDITORIA DE SISTEMAS DE
INFORMACIN
En este rubro se sealara la naturaleza de la
Auditoria de Sistemas de Informacin, as como
los objetivos previstos respecto de la misma;
exponindose ellos segn su grado de
significacin o importancia para la entidad,
incluyendo las precisiones que correspondan
respecto al nivel de cumplimiento alcanzado en
cada caso.
 3. ALCANCE DE LA AUDITORIA DE
SISTEMAS DE INFORMACIN
Se indicara claramente la cobertura y
profundidad del trabajo realizado para el logro
de los objetivos de la Auditoria de Sistemas de
Informacin, mbito geogrfico donde se realizo
la Auditoria de Sistemas de Informacin.
3.-Igualmente, de ser pertinente, la Comisin
Auditora revelara aqu las limitaciones de
informacin u otras relativas al alcance de la
Auditoria de Sistemas de Informacin que se
hubieran presentado y afectado el proceso de la
Auditoria, as como las modificaciones
efectuadas al enfoque o curso de la misma
como consecuencia de dichas limitaciones.
4. ANTECEDENTES Y BASE LEGAL
DE LA ENTIDAD
Se har referencia, de manera breve y concisa,
a los aspectos de mayor relevancia que
guarden vinculacin directa con la Auditoria de
Sistemas de Informacin realizada, sobre la
misin, naturaleza legal, ubicacin orgnica y
funciones relacionadas de la entidad y/o reas
examinadas, as como las principales normas
legales que les sean de aplicacin, con el objeto
de situar y mostrar apropiadamente el mbito
tcnico y jurdico que es materia de control,
evitndose, en tal sentido, insertar simples o
tediosas transcripciones literales de textos y/o
relaciones de actividades o dispositivos
normativos.
5. COMUNICACIN DE HALLAZGOS
Se deber indicar haberse dado cumplimiento a
la comunicacin oportuna de los hallazgos
efectuada al personal que labora o haya
laborado en la entidad comprendido en ellos.
Asimismo, en este punto se sealara que se
incluye un anexo en el Informe con la relacin
del personal al servicio de la entidad
examinada, finalmente considerado en las
observaciones contenidas en el mismo,
consignndose en dicha nomina los nombres y
apellidos, documento de identidad, cargos
desempeados, periodos de gestin, condicin
laboral y domicilio correspondientes, con
indicacin de aquellas en que estuvieren
incursos en cada caso.
6. MEMORNDUM DE CONTROL
INTERNO
Se indicara que durante la Auditoria de
Sistemas de Informacin se ha emitido el
Memorndum de Control Interno, en el cual se
informo al Titular sobre la efectividad de los
controles internos implantados en la entidad.
Dicho documento as como el reporte de las
acciones correctivas que en virtud del mismo se
hayan adoptado, se deber adjuntar como
anexo del informe.
7.- OTROSASPECTOSDEIMPORTANCIA
Podr referirse bajo el presente rubro aquella
informacin verificada que la Comisin
Auditora, basada en su opinin profesional
competente, considere de importancia o
significacin, para fines del Informe, dar a
conocer sobre hechos, acciones o
circunstancias que, por su naturaleza e
implicancias, tengan relacin con la situacin
evidenciada en la entidad o los objetivos de la
Auditoria de Sistemas de Informacin y cuya
revelacin permita mostrar la objetividad e
imparcialidad del trabajo desarrollado por la
Comisin, tal como:
a.-El reconocimiento de las dificultades o
limitaciones, de carcter excepcional, en las
que se desenvolvi la gestin realizada por los
responsables de la entidad o rea examinada.
b.-El reconocimiento de logros significativos
alcanzados durante la gestin examinada.
c.-La adopcin de correctivos por la propia
administracin, durante la ejecucin de la
Auditoria de Sistemas de Informacin, que
hayan permitido superar hechos observables.
d.-Informar de aquellos asuntos importantes
que requieran un trabajo adicional, siempre que
no se encuentren directamente comprendidos
en los objetivos de la Auditoria de Sistemas de
Informacin.
e.-Eventos posteriores a la ejecucin del
trabajo de campo que hayan sido de
conocimiento de la Comisin Auditora y que
afecten o modifiquen el funcionamiento de la
entidad o de las reas examinadas.