AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los...

27
AUDITORIA DE SISTEMAS

Transcript of AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los...

Page 1: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

AUDITORIADE

SISTEMAS

Page 2: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

INTRODUCCION

• La vulnerabilidad acarreada por los computadores

• Impacto de los computadores sobre las tareas de auditoría

• La adecuación de las normas de auditoría a un entorno electrónico

Page 3: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Auditar

• Ejercer control sobre una determinada acción

• Donde auditamos a menudo?– A nivel personal– A nivel laboral– A nivel académico

Page 4: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Etimología – AUDITORIUS• Latín: Auditor, que tiene la

virtud de oir

Page 5: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Diccionario – AUDITOR

• Revisor de cuentas colegiado

Page 6: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Auditoria

• Es el examen de la información por TERCERAS partes, distintas de quienes la generan y quienes la utilizan

• Se produce con la intención de establecer su suficiencia y adecuación a las normas.- Es necesario poder medirlas, necesitamos un patrón

• Produce informes como resultado del examen critico

• Su objetivo es: evaluar la eficiencia y eficacia, determinar cursos de acción alternativos y el logro de los objetivos propuestos

• MEJORA CONTINUA!!!!

Page 7: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Auditoria según IMC

• Agrega a la definición anterior.– La auditoria requiere el

ejercicio de un juicio profesional, sólido y maduro, para juzgar los procedimientos que deben seguirse y estimar los resultados obtenidos

IMC= Instituto Mexicano de Contabilidad

Page 8: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Control

• Actividad/es o acción/es realizadas por uno o varios elementos de un sistema, que tienen como finalidad la prevención, detección y corrección de errores que afecten la homeostasis del sistema

I/E Proceso C O/S

Page 9: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

El Control

• Interno– Creación de relaciones adecuadas entre las

diversas funciones del negocio y los resultados finales de operación.

• Interno Electrónico– Comportamiento de los circuitos electrónicos. Ej.

Transmisión de datos• Interno Informático

– Verifica el cumplimiento de los procedimientos, estándares y normas fijadas por la dirección de informática, como así también los requerimientos legales

Page 10: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

ENFOQUE DE LOS CONCEPTOS DE CONTROL (Como Sistema)

• SENTIDO ANGLOSAJON: Idea de guiado, acción correctora inmediata

GUIA IMPULSO CORRECTIVO

El control no se queda en una simple verificación, comprobación, o examen. Implica, esto es que una actividad no

se salga del camino que le ha señalado

Page 11: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

J.F.E.M.

EL CONTROL COMO SISTEMA

• UNA ACTIVIDAD ESTA BAJO CONTROL SI: – Su desarrollo está orientado y permanentemente

ajustado al logro del objetivo

• UNA ACTIVIDAD ESTA FUERA DE CONTROL SI: – Ninguna disposición o medida permite asegurar

que su desarrollo quede dentro de un marco Pre-establecido hacia el logro de un objetivo

Así entendido el CONTROL, él no es una acción para el CASTIGO, si no una acción para... EL EXITO

Page 12: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

OBJETIVO DEL CONTROL COMO SISTEMA

• VERIFICAR: Si las predicciones se ajustan a las realizaciones

Y

• SEÑALAR: Los correctivos

Page 13: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

J.F.E.M.

• CONTROL DE EFICACIA :

OBJETIVOS= -------------------------------

RESULTADOS

• CONTROL DE EFICIENCIA:

RESULTADOS = ---------------------------

INPUTS

Page 14: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

J.F.E.M.

FASES DEL SISTEMA DE CONTROL

• Registro de datos de acuerdo con la ejecución de los programas (si)

• Comparación de las previsiones y los resultados, análisis de las desviaciones y determinación de sus causas (causa - efecto)

• Determinación de las acciones correctivas

“Todo sistema empresarial requiere de control para la toma de decisiones”

Page 15: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

FUNCIONES BASICAS DEL CONTROL

• Fijación de estándares de actuación satisfactoria

• Comprobación de los resultados reales vs los estándares

• Toma de decisión correctora, cuando los resultados reales no satisfacen los estándares

• Metas logradas vs estándar para el logro de objetivos

• Realización o ejecución de la acción correctora

Page 16: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Que es un JUICIO?

• Una declaración• No son verdaderos o falsos. Dejan siempre abierta la

posibilidad a discrepar• Son validos o inválidos. Su validez depende de la

AUTORIDAD que la comunidad confiera a otros para emitirlos

• El grado de efectividad de los juicios esta directamente relacionado con la autoridad formal o informal que hemos conferido a la persona que los hace.

• Temas relacionados:– Ontología del lenguaje– Postulados básicos .

Page 17: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Fundamentación de los JUICIOS

• Cada vez que emitimos un juicio asumimos el compromiso social de fundarlo, es decir, mostrar las observaciones pasadas en las que se asienta nuestro juicio y la inquietud o interés por el futuro que lo motiva

Page 18: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Factores de fundamentación

• Factores que intervienen en la posibilidad de declarar fundado o infundado un juicio– La inquietud por el futuro– Los estándares de comportamiento– El dominio de observación– La capacidad de proveer afirmaciones– La no existencia de contra afirmaciones

Page 19: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Tipos de Auditoría a Nivel General• Evaluación del sistema de

control interno• De cumplimiento de

políticas, estándares y procedimientos

• De seguridad: física y lógica• De operaciones/gestión• Interna/Externa

Page 20: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

TIPOS DE AUDITORÍAS

• Auditorías de estados contables y financieros

• Auditorías de gestión• Estudios especiales• Integrales• Auditorías de cumplimiento de

obligaciones contractuales• Revisión de la Cuenta General del

Ejercicio

Page 21: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

NORMAS DE AUDITORÍA EXTERNA

• PARTE GENERAL– Relación con el auditor:

• Independencia• Capacidad• Debido cuidado y diligencia profesional• Secreto profesional• Capacitación permanente• Investigación• Responsabilidad• Supervisión de colaboradores• Control de calidad de normas y procedimientos

Page 22: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

NORMAS DE AUDITORÍA EXTERNA

• PLANIFICACIÓN:– Planificación detallada

• Determinación del objetivo• Estudio del ente a auditar• Relevamiento del control interno• Determinación del riesgo• Cronograma• Procedimientos• Recursos aplicables• Desvíos

Page 23: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

NORMAS DE AUDITORÍA EXTERNA

– Evidencia• Tipos

– Física– Documental– Testimonial– Analítica

• Carácter– Suficiente– Competente– Pertinente

• Papeles de trabajo– Titularidad– Archivos– Criterios de evaluación

Page 24: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

NORMAS DE AUDITORÍA EXTERNA

– Informe• Objeto• Alcance• Limitaciones al alcance• Aclaraciones previas• Comentarios y observaciones• Recomendaciones• Conclusión

Page 25: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Métodos, técnicas , herramientas

• Instrumentos de recopilación de datos– Entrevistas– Cuestionarios– Encuestas– Observación– Inventarios– Muestreo– Experimentación

Page 26: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Métodos, técnicas , herramientas

• Técnicas de evaluación – Examen– Inspección– Confirmación– Comparación – Revisión documental

Page 27: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Métodos, técnicas , herramientas

• Técnicas especiales para Auditoria de sistemas– Guías de evaluación– Ponderación– Simulación– Diagramas de sistemas– Matriz de evaluación– Programas de verificación– Seguimiento de desarrollo