El auditor informatico El auditor: las normas que regulan el comportamiento del auditor se pueden clasificar de la siguiente manera: [1]

Normas permanentes de carcter profesional: son aquellas que debe cumplir invariablemente el profesional dedicado a la actividad de la auditoria de sistemas computacionales; el auditor no debe admitir bajo ninguna circunstancia variacin alguna respecto a la aplicacin y cumplimiento de dichas normas. Esto se debe a que es obligacin profesional (deber tico, moral y profesional) del propio auditor y del personal que colabora con l, hacer una cabal observancia de dichas normas a fin de mantener su prestigio y credibilidad en las empresas donde realice su evaluacin. Entre los casos ms relevantes encontramos los siguientes: Emitir una opinin responsable y profesional respaldada en evidencias comprobadas: una auditora solamente es vlida cuando est debidamente fundamentada por tcnicas, mtodos y procedimientos de carcter profesional que han sido previamente aprobados y comprobados; estos mtodos son un soporte para que el auditor, apoyado en su experiencia y conocimientos de la materia, emita una opinin confiable y de tipo profesional.

La opinin fundamentada del auditor le hace confiable en los juicios que emite
Mantener una disciplina profesional: al igual que en cualquier profesin e incluso en algunas de las actividades laborales, sociales y cotidianas de la vida, un profesional de la auditora tambin debe mantener una actuacin permanentemente profesional por encima de cualquier cosa, tanto en el aspecto laboral como el personal, lo cual slo se logra con constancia, voluntad y una frrea disciplina. Guardar el secreto profesional : debido a que el auditor est en contacto con informacin confidencial de la empresa que audita, es su obligacin no slo profesional sino tambin tica y moral, que en todos los casos mantenga el secreto profesional, tanto de la informacin que le es confiada como de los resultados de su evaluacin. Por ningn motivo debe dar a conocer la informacin que le fue confiada. Tener independencia mental : tambin se debe considerar que para ser auditor no slo hay que trabajar en ello, sino tener una aptitud, competencia y disposicin profesional de tipo muy especial, caracterizada por una actitud mental independiente que siempre debe estar libre de cualquier influencia. Adems, el auditor debe tener los suficientes conocimientos, habilidades y experiencia para saber evitar las influencia de cualquier gnero, as como las amenazas y los aspectos sentimentales que encontrar en la realizacin de su trabajo.

Para ser auditor hay que ser independiente de pensamiento, palabra y actuacin.

 Contar con responsabilidad profesional: si se considera que no es lo mismo ser un profesional que trabaja en la auditora que ser un profesional de la auditora, es evidente que no slo hay que laborar como auditor para sobrevivir, sino que hay que actuar y pensar como verdadero profesional de la auditora; lo anterior se refleja en la forma de aceptar la responsabilidad que se tiene para cumplir con las actividades de una auditora; sta no slo es una norma y obligacin profesional, sino que es un requisito tico, moral y personal para actuar como auditor.

No slo hay que laborar como auditor, tambin hay que aceptar la responsabilidad que esto implica.

Capacitacin y adiestramiento permanentes : como en toda actividad profesional, el auditor tambin requiere de una constante capacitacin profesional, laboral y tcnica, para que adquiera nuevos conocimientos de mtodos, procedimientos y herramientas de evaluacin que le ayuden a desempear mejor su trabajo. La capacitacin puede ser de carcter formal o informal, de tipo acadmico, laboral o personal. Lo importante es que estos profesionales se capaciten constantemente para realizar mejor su actividad profesional.

Para el auditor, la capacitacin es la herramienta fundamental para el buen desempeo de su actividad profesional. La planeacin de la auditora es la herramienta indispensable para un buen desarrollo y cumplimiento profesional de la misma.

Hacer una planeacin de la auditora y de los programas de evaluacin : para realizar un buen trabajo de auditoria, es necesario que para cualquier tipo de auditora que practique, el auditor se apoye en una previa planeacin de todas las actividades, herramientas y recursos que deba utilizar, incluyendo los planes, programas y presupuestos, no slo de los recursos a utilizar, sino tambin de las tcnicas, mtodos y procedimientos de auditora. Es evidente que esta actividad es producto de normas y obligaciones de tipo profesional y permanentes.

Hacer la presentacin del dictamen por escrito, as como la aclaracin de diferencias : el informe que presente el auditor debe ser lo ms confiable posible, con lenguaje claro, bien estructurado y debe contener todos los aspectos fundamentales que apoyan su opinin como profesional, evitando en todos los casos la subjetividad en lo evaluado; la mejor forma de lograrlo es presentar este informe por escrito, a fin de no dejar dudas sobre lo que se est informando. Adems, no basta con presentarlo por escrito, tambin es un requisito normado y una obligacin profesional que el

contenido del informe est comentado con los involucrados en la revisin y, si es el caso, deben estar aclaradas las posibles divergencias y dudas que surjan entre el auditor y el auditado. Esto le dar al auditor su carcter profesional.

El informe de auditora es un documento legal que no debe ser ocultado a los auditados ni ser presentado a sus espaldas, sino que les debe ser presentado con pleno conocimiento de su contenido.

Normas de carcter social: El auditor, como todo profesional y cualquier ciudadano, vive en una sociedad en la cual desempea su actividad profesional y a la cual sirve con su trabajo. Dicha sociedad se rige por una serie do normas y obligaciones, muchas de ellas no escritas, pero s aceptadas por los integrantes de esa comunidad. Entre las normas de carcter social que regulan la actuacin del auditor estn: Acatar las normas y obligaciones de carcter social: al convivir con un grupo de personas dentro de un ncleo de la sociedad, el auditor debe regir su conducta con las normas y lineamientos que regulan la actuacin de cualquier profesional. Estas normas y obligaciones sociales, que por lo general no estn establecidas por escrito, son las que determinan la actuacin de este tipo de profesionales y en general de toda la sociedad. Respetar a las autoridades, leyes, normas y reglamentos : dentro de las enseanzas de carcter social que desde pequeos se nos inculcan en la familia y en la sociedad, se encuentra el aprendizaje del civismo, por medio del cual se nos ensea a respetar y acatar, entre otras cosas, lo determinado por la normas, leyes y reglamentos que regulan el comportamiento de las personas que cohabitan dentro de un conglomerado social; tambin se nos inculca el respeto a las autoridades y disposiciones sociales. Es requisito de carcter social que el auditor sepa respetar y hacer cumplir las disposiciones y normas emanadas de las autoridades que regulan su actividad profesional, tanto en su actuacin con las empresas que audita como con la personas que trata en la realizacin de una auditora.

Evitar y prevenir sobornos, componendas y ddivas : es requisito indispensable, sin admitir ninguna variacin al respecto, que el auditor prevenga y evite cualquier tipo de soborno, componenda o ddiva que pudieran resultar de su actividad profesional. Ser leal con los auditados : un requisito indispensable para el auditor, tambin de comportamiento social, tico, profesional y moral, es que debe ser leal con las empresas que audita y con el personal que labora dentro de ellas. No es vlido ni profesional ser desleal con quienes se audita. Adems, cumplir con esta obligacin, en mucho le ayuda a fundamentar sus relaciones con las empresas, con sus colegas y con la sociedad en general.

 Contar con una opinin profesional y defenderla : al emitir el informe de una auditoria y plasmar su opinin en un dictamen, el auditor demuestra a la sociedad que tiene una opinin personal, la cual fundamenta en la aplicacin de sus tcnicas, mtodos y procedimientos de auditora, misma que defiende por medio de su opinin profesional, la cual est cimentada por las evidencias que obtiene al realizar su trabajo; eso es lo que espera la colectividad de este profesional. Por esta razn, la comunidad le confiere al auditor una gran calidad moral, social y profesional, ya que da por hecho que su actuacin est apegada a una estricta tica profesional y personal, la cual demuestra con la opinin que emite y defiende. Emitir un dictamen con firma profesional : La sociedad, las autoridades y los responsables de las empresas auditadas reclaman que el informe que emite el auditor est respaldado por una firma profesional, ya sea la de una empresa que avale su actuacin o la del propio auditor. Este profesional debe estar avalado y certificado por las autoridades y asociaciones de profesionales del ramo para ejercer esta actividad. Contar con apoyo didctico y normativo vigente : Para ejercer la profesin de auditor, tambin es requisito contar con el apoyo didctico y normativo que est vigente en esta actividad, ya que la sociedad, las empresas y sus ejecutivos y empleados reclaman que al realizar esta actividad, el auditor cuente con la capacitacin y conocimientos ms adelantados y vigentes de su profesin.

Normas del auditor Normas de comportamiento tico-moral: las normas de conducta que como profesional debe acatar el auditor, dentro de un estricto sentido tico y moral son las siguientes.
Ser incorruptible e insobornable : en las normas de carcter social, se sealo, que es requisito indispensable, sin admitir ninguna variacin al respecto, que el auditor sea insobornable e incorruptible y que no haya ninguna duda respecto a su actuacin en la evaluacin que est realizando. Esta cualidad moral, ms que norma y obligacin, es la que da la confianza en la actuacin de un profesional de la auditora. Alterar en algo el informe de la auditora para minimizar, no informar o modificar lo encontrado en una evaluacin no es una actitud tica del auditor, mucho menos moral ni profesional. Si esta actitud se deriva de sobornos, corruptelas y componendas para alterar su opinin, este pseudoauditor carece de calidad profesional. Igual si obedece a otro tipo de intereses ajenos a los fines de la auditora. Ser imparcial en los juicios que emite como auditor : se debe ser imparcial, esto con el propsito de poder emitir un juicio acertado y ecunime respecto a lo que se est evaluando. El cumplimiento de esta cualidad o norma tico-moral es lo que le da validez y vigencia a la profesin de auditor, debido a que, al emitir un dictamen, ste se hace libre de cualquier presin e influencia y sin ningn sesgo ni parcialidad; el auditor slo debe informar de lo que realmente observ. Adems, debe fundamentar su opinin en las evidencas y pruebas que obtuvo con los mtodos, tcnicas y

herramientas de auditora que utiliz. Esto no slo es una norma tico-moral, sino profesional y laboral. Contar con un juicio sereno, tico y moral : tambin fue sealado en los elementos de juicio que el objetivo final de una evaluacin es emitir un dictamen sobre los aspectos quo se estn evaluando a la luz de las tcnicas que utilice el auditor. Por esta razn, es importante identificar los elementos sealados en ese punto y los criterios y obligaciones de carcter tico y moral que adquiere este profesional al emitir un dictamen, mismo que fundamenta en un juicio sereno, el cual apoya con las evidencias de que dispone y con las pruebas obtenidas con sus herramientas de evaluacin. Acatar y hacer cumplir las normas morales y ticas: Parece reiterativo decir que el auditor debe acatar y hacer cumplir las normas tico-morales que regulan su actuacin como profesional, lo cual se aplica invariablemente a su actuacin tanto en el mbito profesional, como en el mbito personal y social. Esto es lo que esperan de su actuacin los funcionarios y empleados de las empresas que audita, sus colegas, las asociaciones a las que pertenezca y la comunidad en general. Todos esperan que su actuacin como auditor se apegue invariablemente a un estricto cumplimiento de las normas morales y ticas que regulan a la sociedad. Fraude informtico[1] A nadie escapa la enorme influencia que ha alcanzado la informtica en la vida diaria de las personas y organizaciones, y la importancia que tiene su progreso para el desarrollo de un pas. Las transacciones comerciales, la comunicacin, los procesos industriales, las investigaciones, la seguridad, la sanidad, etc. son todos aspectos que dependen cada da ms de un adecuado desarrollo de la tecnologa informtica. Junto al avance de la tecnologa informtica y su influencia en casi todas las reas de la vida social, ha surgido una serie de comportamientos ilcitos denominados, de manera genrica, delitos informticos.

Fraude a travs de computadores Estas conductas consisten en la manipulacin ilcita, a travs de la creacin de datos falsos o la alteracin de datos o procesos contenidos en sistemas informticos, realizada con el objeto de obtener ganancias indebidas. Los distintos mtodos para realizar estas conductas se deducen, fcilmente, de la forma de trabajo de un sistema informtico: en primer lugar, es posible alterar datos, omitir ingresar datos verdaderos o introducir datos falsos, en un ordenador. Esta forma de realizacin se conoce como

manipulacin del input. Ulrich Sieber, cita como ejemplo de esta modalidad el siguiente caso tomado de la jurisprudencia alemana: Una empleada de un banco del sur de Alemania transfiri, en febrero de 1983, un milln trescientos mil marcos alemanes a la cuenta de una amiga cmplice en la maniobra - mediante el simple mecanismo de imputar el crdito en una terminal de computadora del banco. La operacin fue realizada a primera hora de la maana y su falsedad podra haber sido detectada por el sistema de seguridad del banco al medioda. Sin embargo, la rpida transmisin del crdito a travs de sistemas informticos conectados en lnea (on line), hizo posible que la amiga de la empleada retirara, en otra sucursal del banco, un milln doscientos ochenta mil marcos unos minutos despus de realizada la operacin informtica. En segundo lugar, es posible interferir en el correcto procesamiento de la informacin, alterando el programa o secuencia lgica con el que trabaja el ordenador. Esta modalidad puede ser cometida tanto al modificar los programas originales, como al adicionar al sistema programas especiales que introduce el autor.

Continuar
Usted se ha autentificado como CARLOS ANDRES SUAREZ (Salir)