Download - AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Transcript
Page 1: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

AUDITORIADE

SISTEMAS

Page 2: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

INTRODUCCION

• La vulnerabilidad acarreada por los computadores

• Impacto de los computadores sobre las tareas de auditoría

• La adecuación de las normas de auditoría a un entorno electrónico

Page 3: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Auditar

• Ejercer control sobre una determinada acción

• Donde auditamos a menudo?– A nivel personal– A nivel laboral– A nivel académico

Page 4: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Etimología – AUDITORIUS• Latín: Auditor, que tiene la

virtud de oir

Page 5: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Diccionario – AUDITOR

• Revisor de cuentas colegiado

Page 6: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Auditoria

• Es el examen de la información por TERCERAS partes, distintas de quienes la generan y quienes la utilizan

• Se produce con la intención de establecer su suficiencia y adecuación a las normas.- Es necesario poder medirlas, necesitamos un patrón

• Produce informes como resultado del examen critico

• Su objetivo es: evaluar la eficiencia y eficacia, determinar cursos de acción alternativos y el logro de los objetivos propuestos

• MEJORA CONTINUA!!!!

Page 7: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Auditoria según IMC

• Agrega a la definición anterior.– La auditoria requiere el

ejercicio de un juicio profesional, sólido y maduro, para juzgar los procedimientos que deben seguirse y estimar los resultados obtenidos

IMC= Instituto Mexicano de Contabilidad

Page 8: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Control

• Actividad/es o acción/es realizadas por uno o varios elementos de un sistema, que tienen como finalidad la prevención, detección y corrección de errores que afecten la homeostasis del sistema

I/E Proceso C O/S

Page 9: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

El Control

• Interno– Creación de relaciones adecuadas entre las

diversas funciones del negocio y los resultados finales de operación.

• Interno Electrónico– Comportamiento de los circuitos electrónicos. Ej.

Transmisión de datos• Interno Informático

– Verifica el cumplimiento de los procedimientos, estándares y normas fijadas por la dirección de informática, como así también los requerimientos legales

Page 10: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

ENFOQUE DE LOS CONCEPTOS DE CONTROL (Como Sistema)

• SENTIDO ANGLOSAJON: Idea de guiado, acción correctora inmediata

GUIA IMPULSO CORRECTIVO

El control no se queda en una simple verificación, comprobación, o examen. Implica, esto es que una actividad no

se salga del camino que le ha señalado

Page 11: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

J.F.E.M.

EL CONTROL COMO SISTEMA

• UNA ACTIVIDAD ESTA BAJO CONTROL SI: – Su desarrollo está orientado y permanentemente

ajustado al logro del objetivo

• UNA ACTIVIDAD ESTA FUERA DE CONTROL SI: – Ninguna disposición o medida permite asegurar

que su desarrollo quede dentro de un marco Pre-establecido hacia el logro de un objetivo

Así entendido el CONTROL, él no es una acción para el CASTIGO, si no una acción para... EL EXITO

Page 12: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

OBJETIVO DEL CONTROL COMO SISTEMA

• VERIFICAR: Si las predicciones se ajustan a las realizaciones

Y

• SEÑALAR: Los correctivos

Page 13: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

J.F.E.M.

• CONTROL DE EFICACIA :

OBJETIVOS= -------------------------------

RESULTADOS

• CONTROL DE EFICIENCIA:

RESULTADOS = ---------------------------

INPUTS

Page 14: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

J.F.E.M.

FASES DEL SISTEMA DE CONTROL

• Registro de datos de acuerdo con la ejecución de los programas (si)

• Comparación de las previsiones y los resultados, análisis de las desviaciones y determinación de sus causas (causa - efecto)

• Determinación de las acciones correctivas

“Todo sistema empresarial requiere de control para la toma de decisiones”

Page 15: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

FUNCIONES BASICAS DEL CONTROL

• Fijación de estándares de actuación satisfactoria

• Comprobación de los resultados reales vs los estándares

• Toma de decisión correctora, cuando los resultados reales no satisfacen los estándares

• Metas logradas vs estándar para el logro de objetivos

• Realización o ejecución de la acción correctora

Page 16: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Que es un JUICIO?

• Una declaración• No son verdaderos o falsos. Dejan siempre abierta la

posibilidad a discrepar• Son validos o inválidos. Su validez depende de la

AUTORIDAD que la comunidad confiera a otros para emitirlos

• El grado de efectividad de los juicios esta directamente relacionado con la autoridad formal o informal que hemos conferido a la persona que los hace.

• Temas relacionados:– Ontología del lenguaje– Postulados básicos .

Page 17: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Fundamentación de los JUICIOS

• Cada vez que emitimos un juicio asumimos el compromiso social de fundarlo, es decir, mostrar las observaciones pasadas en las que se asienta nuestro juicio y la inquietud o interés por el futuro que lo motiva

Page 18: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Factores de fundamentación

• Factores que intervienen en la posibilidad de declarar fundado o infundado un juicio– La inquietud por el futuro– Los estándares de comportamiento– El dominio de observación– La capacidad de proveer afirmaciones– La no existencia de contra afirmaciones

Page 19: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Tipos de Auditoría a Nivel General• Evaluación del sistema de

control interno• De cumplimiento de

políticas, estándares y procedimientos

• De seguridad: física y lógica• De operaciones/gestión• Interna/Externa

Page 20: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

TIPOS DE AUDITORÍAS

• Auditorías de estados contables y financieros

• Auditorías de gestión• Estudios especiales• Integrales• Auditorías de cumplimiento de

obligaciones contractuales• Revisión de la Cuenta General del

Ejercicio

Page 21: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

NORMAS DE AUDITORÍA EXTERNA

• PARTE GENERAL– Relación con el auditor:

• Independencia• Capacidad• Debido cuidado y diligencia profesional• Secreto profesional• Capacitación permanente• Investigación• Responsabilidad• Supervisión de colaboradores• Control de calidad de normas y procedimientos

Page 22: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

NORMAS DE AUDITORÍA EXTERNA

• PLANIFICACIÓN:– Planificación detallada

• Determinación del objetivo• Estudio del ente a auditar• Relevamiento del control interno• Determinación del riesgo• Cronograma• Procedimientos• Recursos aplicables• Desvíos

Page 23: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

NORMAS DE AUDITORÍA EXTERNA

– Evidencia• Tipos

– Física– Documental– Testimonial– Analítica

• Carácter– Suficiente– Competente– Pertinente

• Papeles de trabajo– Titularidad– Archivos– Criterios de evaluación

Page 24: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

NORMAS DE AUDITORÍA EXTERNA

– Informe• Objeto• Alcance• Limitaciones al alcance• Aclaraciones previas• Comentarios y observaciones• Recomendaciones• Conclusión

Page 25: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Métodos, técnicas , herramientas

• Instrumentos de recopilación de datos– Entrevistas– Cuestionarios– Encuestas– Observación– Inventarios– Muestreo– Experimentación

Page 26: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Métodos, técnicas , herramientas

• Técnicas de evaluación – Examen– Inspección– Confirmación– Comparación – Revisión documental

Page 27: AUDITORIA DE SISTEMAS. INTRODUCCION La vulnerabilidad acarreada por los computadores Impacto de los computadores sobre las tareas de auditoría La adecuación.

Métodos, técnicas , herramientas

• Técnicas especiales para Auditoria de sistemas– Guías de evaluación– Ponderación– Simulación– Diagramas de sistemas– Matriz de evaluación– Programas de verificación– Seguimiento de desarrollo