Uso de herramientas CAATS en las revisiones de control interno IT

Inicio (http://auditoria-auditores.com) / Artculos (http://auditoria-auditores.com/articulos) / Auditora Informtica

El desarrollo de una auditora se basa en la aplicacin de normas, tcnicas y procedimientos. En el

artculo que tratamos a continuacin, estudiaremos aquellas enfocadas a la Revisin del Control
Interno IT. El auditor IT desempea sus labores mediante la aplicacin de una serie de conocimientos
especializados que vienen a formar el cuerpo tcnico de su actividad.
El auditor IT adquiere responsabilidades, no solamente con el cliente en cuestin que contrata sus
servicios, sino con los auditores de cuentas que van a utilizar el resultado de su trabajo como base
para tomar decisiones.
La auditora no es una actividad meramente mecnica, que implique la aplicacin de ciertos
procedimientos cuyos resultados, una vez llevados a cabo son de carcter indudable. La auditora
requiere el ejercicio de un juicio profesional, slido y maduro, para juzgar los procedimientos que
deben seguirse y estimar los resultados obtenidos.
Cabe mencionar que para el auditor IT, conocer los productos de software que han sido creados para
apoyar su funcin, aparte de los componentes del propio sistema informtico, resulta esencial para facilitar el manejo de la informacin.
Tcnicas de auditora asistidas por computadora (CAATS)
La norma SAP 1009 (Statement of Auditing Practice) denominada Computer Assisted Audit Techniques (CAATs) o Tcnicas de Auditora Asistidas por Computadora (TAAC's), plantea
el uso de dichas tcnicas en la auditora de sistemas. Las TAACs son un conjunto de tcnicas y herramientas utilizados en el desarrollo de las auditorias informticas con el fin de
mejorar la eficiencia, alcance y confiabilidad de los anlisis efectuados por el auditor, a los sistemas y los datos de la entidad auditada. Incluyen mtodos y procedimientos
empleados para efectuar su trabajo, que pueden ser administrativos, analticos, informticos, entre otros; los cuales, son de suma importancia para el auditor informtico cuando
este realiza una auditora, sin dejar a un lado las tcnicas tradicionales como son la inspeccin, observacin, confirmacin, revisin, etc...
Uso de las TAACs
Las TAACs incluyen distintos tipos de herramientas y de tcnicas, las que ms se utilizan son los software de auditora generalizado, software utilitario, los datos de prueba y
sistemas expertos de auditora. Se pueden utilizar para realizar varios procedimientos de auditora incluyendo:
Pruebas de detalles de transacciones y balances (Reclculos de intereses, extraccin de ventas por encima de cierto valor, etc.)
Procedimientos analticos: identificacin de partidas o fluctuaciones significativas.
Pruebas de controles generales, tales como configuraciones en sistemas operativos y diferentes aplicativos, procedimientos de acceso al sistema (usuarios y perfiles definidos),
comparacin de cdigos y versiones.
Programas de muestreo para extraer datos.
Pruebas de cumplimiento de los controles informticos sobre aplicaciones (por ejemplo, el uso de verificaciones de datos para comprobar el funcionamiento de un
procedimiento o prueba previamente programados).
Aplicacin de las TAACs en las Revisiones de Control Interno IT
Una de las ventajas ms notorias de las TAACs es la versatilidad que estas presentan para la realizacin del trabajo de campo de la auditora (se pueden utilizar sin importar el tipo
de organizacin, su tamao, sus operaciones y sector del mercado). Para ello el auditor debe tener el suficiente discernimiento y experiencia profesional para establecer la tcnica
o herramienta a utilizar. A continuacin, hacemos una breve mencin sobre las tcnicas ms utilizadas en la realizacin de Revisiones de Control Interno IT:
Tcnicas para Anlisis de Datos
Orientadas al uso de programas informticos especializados que le permiten al auditor, de forma eficiente y flexible, examinar la informacin que ha sido procesada
electrnicamente a travs de los sistemas de informacin, aplicativos o programas utilitarios:
1. Programas generalizados de auditora.-Es una de las tcnicas de mayor desarrollo y aplicacin en los ltimos aos. Se encuentran disponibles en el mercado, numerosos
paquetes de auditora con muy buen desempeo y flexibilidad en los tipos de archivos que pueden examinar. Los ms conocidos y difundidos en nuestro medio son IDEA y ACL.
2. Programas de auditora a la medida.- Programas desarrollados especialmente para el anlisis de datos de un sistema de informacin en particular, cubriendo todas las
funciones y caractersticas que este posea, de acuerdo a los objetivos del auditor.
3. Programas Utilitarios.- Son programas estandarizados para la ejecucin de actividades muy diversas para el manejo de la informacin, gestin de documentos, realizacin de
clculos matemticos y estadsticos, almacenamiento de datos y control de proyectos, etc.; los cuales, son muy utilizados por los auditores durante la ejecucin de todo el
proceso de auditora.
Tcnicas para el Anlisis de Programas
Poseen un grado mayor de complejidad respecto a su aplicacin y grado de conocimiento tcnico que debe poseer el auditor, pues se orientan hacia la evaluacin del
funcionamiento interno de las aplicaciones en produccin y la forma en que estos procesan la informacin:
1. Trazabilidad: Indica por donde paso el programa cada vez que se ejecuta una instruccin. Imprime o muestra en la pantalla el valor de las variables, en una porcin o en todo el
programa.
2. Mapeo: Caracterstica del programa tales como tamao en bytes, localizacin en memoria, fecha de ltima modificacin, etc.
3. Comparacin de cdigo Involucra los cdigos fuentes y cdigos objetos.
Ventajas del uso de las TAACs
Incrementan o amplan el alcance de la investigacin y permiten realizar pruebas que no pueden efectuarse manualmente.
Incrementan el alcance y calidad de los muestreos, verificando un gran nmero de elementos. -Elevan la calidad y fiabilidad de las verificaciones a realizar.
Reducen el perodo de las pruebas.

Realizan un plan a priori sobre los puntos con potencial violacin del Control Interno.
Disminuyen considerablemente del riesgo de no-deteccin de los problemas.
Posibilitan que los auditores puedan centrar su atencin en aquellos indicadores que muestren saldos inusuales o variaciones significativas, que precisan de ser revisados como
parte de la auditora.
Elevan la productividad y de la profundidad de los anlisis realizados en la auditora.
Autor: Carmen Villa Rasero
By BDO (http://auditoria-auditores.com/directorio/auditores-bdo-auditores)

25/02/2016

auditor IT (http://auditoria-auditores.com/articulos/tags/auditor+it), CAATS (http://auditoria-auditores.com/articulos/tags/caat%c2%b4s)

Categoria
Auditora Informtica (http://auditoria-auditores.com/articulos?categoria=auditoria-informatica), Auditora Sistemas de Informacin (http://auditoria-auditores.com/articulos?
categoria=auditoria-sistemas-de-informacion)

Fuente: BDO
Source (http://www.bdo.es/Blog-Coordenadas/Ver-post/uso-de-herramientas-caats-revisiones-de-control-interno-auditor)

Subscribirse al Directorio http://auditoriaauditores.com/admin/login

Escribir un Artculo http://auditoriaauditores.com/admin/login

Destacadas
Populares

Recientes

Aplicacin prctica de la NIA-ES 510 s... (http://auditoria-auditores.com/articulos/articulo-auditoria-aplicacion-practica-de-la-nia-es-510-sobre-saldos-deapertura/)

por Audinfor (http://auditoria-auditores.com/directorio/auditores-audinfor)

Ranking auditoras ao 2013 publicado ... (http://auditoria-auditores.com/articulos/articulo-auditoria-ranking-auditorias-ano-2013-publicado-porexpansion/)

por PLETA AUDITORES (http://auditoria-auditores.com/directorio/auditores-pleta-auditores)

La materialidad para el auditor de cuent... (http://auditoria-auditores.com/articulos/articulo-auditoria-la-materialidad-para-el-auditor-de-cuentas/)

por BDO (http://auditoria-auditores.com/directorio/auditores-bdo-auditores)

A vueltas con la deducibilidad fiscal de... (http://auditoria-auditores.com/articulos/articulo-auditoria-a-vueltas-con-la-deducibilidad-fiscal-de-laretribucion-de-administradores/)

por AUREN (http://auditoria-auditores.com/directorio/auditores-auren)

Deterioro del valor de los activos N... (http://auditoria-auditores.com/articulos/articulo-auditoria-deterioro-del-valor-de-los-activos--nuevas-normasde-registro-y-valoracion/)

por FAURA-CASAS AUDITORS CONSULTORS, S.L. (http://auditoria-auditores.com/directorio/auditores-faura-casas-auditors-consultors-s-l)

Diapositiva de Fotos
(http://auditoria-auditores.com/articulos/articulo-auditoria-el-rea-de-risk-advisory-services-de-bdo-obtiene-la-certificaci-n-de-seguridad-de-la-informaci-n-iso-27001/)

(http://auditoria-auditores.com/articulos/articulo-auditoria-nueva-ley-de-auditor-a-de-cuentas-nuevos-modelos-de-gobernanza/)

(http://auditoria-auditores.com/articulos/articulo-auditoria-c-mo-ha-evolucionado-el-gobierno-corporativo-/)

(http://auditoria-auditores.com/articulos/articulo-auditoria-fernando-ruiz-es-reelegido-presidente-de-deloitte-espa-a/)

(http://auditoria-auditores.com/articulos/articulo-auditoria-el-instituto-de-auditores-internos-publica-una-gu-a-para-mejorar-el-control-interno-en-el-sector-p-blico-espaol-/)

(http://auditoria-auditores.com/articulos/articulo-auditoria-nace-el-primer-sistema-internacional-contra-el-soborno/)

(http://auditoria-auditores.com/articulos/articulo-auditoria-los-controles-anti-fraude-contin-an-siendo-insuficientes-en-la-mayor-a-de-las-organizaciones-/)

(http://auditoria-auditores.com/articulos/articulo-auditoria-qu-temas-ocupar-n-la-atenci-n-de-los-reguladores-en-las-cuentas-anuales-del-2016-/)

Etiquetas
Compliance

Auditora

Gobierno corporativo

Transparencia

Acerca de nosotros
Portal de auditora y auditores en Espaa

Newsletter
Suscrbase a nuestro newsletter para estar al da con las ltimas noticias y ofertas!

Su email
Suscribirse

Contacte con nosotros

Auditora & Co
Auditora & Co
Deu i Mata, 152
Barcelona, Barcelona 08029
P: (Phone) 93 415 61 20

Auditora interna

Kpmg

Ley de auditora