Embed Size (px)
DESCRIPTION
Curso: Auditoría de Sistemas
Citation preview
AUDITORÍA DE SISTEMAS DE INFORMACIÓN
C A P Í T U L O 3 : I N F O R M E D E
A U D I T O R Í A
I S T P - K H I P U
W I L B E R T D A L G U E R R E
O R D Ó Ñ E Z
2 0 1 3 - I
SESIÓN NÚMERO 09
INFORME - LA EVIDENCIA Aprender a elaborar un informe como resultado de una
Auditoría.
Informe de Auditoría – La Evidencia
1
Contenido
INFORME DE AUDITORÍA – LA EVIDENCIA ................................................ 2
LA EVIDENCIA ....................................................................................................................... 2
EL INFORME DE AUDITORÍA Y LA EVIDENCIA ....................................................................... 3
SUFICIENCIA, PROPIEDAD Y CONFIABILIDAD DE LA EVIDENCIA DE AUDITORÍA .................. 4
FORMA DE REFLEJAR LAS EVIDENCIAS ................................................................................. 6
BIBLIOGRAFÍA .................................................................................................................. 7
Informe de Auditoría – La Evidencia
2
INFORME DE AUDITORÍA – LA EVIDENCIA
LA EVIDENCIA
En este epígrafe parece saludable reseñar
algunos asuntos previos, referidos a
la redacción del Informe, puesto que
el referido Informe es su
consecuencia.
Por tanto, tratemos de recordar en qué
consiste la evidencia en Auditoría
Informática, así como las pruebas que la
avalan, sin olvidar la importancia relativa y el
riesgo probable, inherente y de control.
La certeza absoluta no siempre existe, según el punto de vista de los
auditores; los usuarios piensan lo contrario. No obstante lo dicho, el
desarrollo del control interno, incluso del específicamente informático,
está en efervescencia, gracias al empuje de los Informes
USA/Treadway (1987), UK/Cadbury (1992) y Francia/Vienot (1995), y
en lugar destacado el USA/COSO (1992), traducido al español por
Coopers & Lybrand y el Instituto de Auditores Internos de España.
Pero volvamos a la evidencia, porque ella es la base razonable de la
opinión del Auditor Informático, esto es, el Informe de Auditoría
Informática.
La evidencia tiene una serie de calificativos; a saber:
1. La evidencia relevante, que tiene una relación lógica con los
objetivos de la auditoría.
2. La evidencia fiable, que es válida y objetiva, aunque con nivel
de confianza.
3. La evidencia suficiente, que es de tipo cuantitativo para
soportar la opinión profesional del auditor.
4. La evidencia adecuada, que es de tipo cualitativo para afectar
a las conclusiones del auditor.
Informe de Auditoría – La Evidencia
3
En principio, las pruebas son de cumplimiento o sustantivas.
Aunque ya tratado, conviene recordar el escollo práctico de la
importancia relativa o materialidad, así como el riesgo probable.
La opinión deberá estar basada en evidencias justificativas, es decir,
desprovistas de prejuicios, si es preciso con evidencia adicional.
EL INFORME DE AUDITORÍA Y LA EVIDENCIA
Las evidencias son un elemento clave en una auditoría, razón por la
cual el auditor le debe prestar especial atención en su consecución y
tratamiento.
La auditoría tiene como objetivo evaluar los diferentes procesos e
identificar las posibles falencias y errores que estén sucediendo,
hallazgos que naturalmente deben estar soportados con evidencias
válidas y suficientes.
Cuando se emite un informe de auditoría, se reseñan los aspectos
positivos y negativos identificados en la auditoría, y cualquiera sea el
caso, los hechos y situaciones planteados en el informe deben estar
soportados.
Las evidencias recobran mayor y especial importancia, cuando lo
reportado en el informe de auditoría trata sobre hechos irregulares
encontrados en el proceso de auditoría, por lo que con mayor razón
deben estar suficientemente respaldados por evidencias, documentos
y pruebas que garanticen la veracidad de lo informado.
No hay que perder de vista que del informe de auditoría puede derivar
serias decisiones por parte de las directivas de la empresa,
decisiones que no pueden estar basadas en hechos que no fueron
debidamente comprobados, puesto que ello podría derivar situaciones
negativas para la empresa.
Informe de Auditoría – La Evidencia
4
Supongamos que por ejemplo al realizar una auditoría se detecta un
posible fraude, hecho que se reporta en el informe, y con base a ello
la empresa decide despedir a los responsables o implicados en
posible fraude según el informe de auditoría, pero luego resulta que el
fraude no existió o que quienes lo cometieron no fueron los
despedidos, y en consecuencia se pueda configurar un despido
injustificado que acarrea un costo económico enorme a la empresa
por concepto de indemnizaciones.
Una situación similar pude suceder por no disponer de evidencias
contundentes que respalden el informe de auditoría.
El auditor debe ser muy profesional y responsable a la hora de valorar
los hechos y las evidencias antes de emitir un informe que será la
base para la toma de decisiones.
En la auditoría no se puede cometer el error de informar un hecho
irregular que no existe, u omitir informar un hecho irregular que si
existe, situación que se evita si el trabajo de auditoría se basa en
evidencias claras, contundentes y pertinentes.
SUFICIENCIA, PROPIEDAD Y CONFIABILIDAD DE LA EVIDENCIA DE
AUDITORÍA
La evidencia de auditoría es la información que obtiene el auditor para
poder llegar a las conclusiones sobre las que se basa la opinión de la
auditoría. Esta evidencia comprende los documentos fuente, registros
contables y la información corroborativa de otras fuentes.
La evidencia debe ser suficiente y apropiada. La suficiencia es la
medida de la cantidad de evidencia de auditoría; la propiedad es la
medida de la calidad de evidencia de auditoría y su relevancia para
una particular aseveración y su confiabilidad.
La confiabilidad de la evidencia de auditoría es influenciada por su
fuente: interna o externa, y por su naturaleza; visual, documental u
oral. La evidencia de auditoría obtenida internamente es más
confiable cuando los sistemas de contabilidad y de control interno
relacionados son efectivos. La evidencia de auditoría obtenida
Informe de Auditoría – La Evidencia
5
directamente por el auditor es más confiable que la obtenida de la
entidad.
La evidencia de auditoría es más persuasiva
cuando las partidas de evidencia de diferentes
fuentes o de una diferente naturaleza son
consistentes. En estas circunstancias, el auditor
puede obtener un grado acumulativo de
confianza más alto del que se obtendría de
partidas de evidencia de auditoría cuando se
consideraran individualmente. Por el contrario,
cuando la evidencia de auditoría obtenida de una
fuente es inconsistente con la obtenida de otra,
el auditor determina qué procedimientos
adicionales de auditoría son necesarios para
resolver la inconsistencia.
Para obtener la evidencia de auditoría, el auditor
desarrolla los siguientes procedimientos de
auditoría: inspección, observación, investigación
y confirmación, procedimientos de cómputo y
analíticos.
Cuando la entidad objeto de la auditoría u otros organismos
relacionados ponen restricciones al auditor para llevar a cabo uno o
varios de los procedimientos anteriormente indicados, el auditor debe
evaluar la importancia relativa de esta situación y, si considera que
esta restricción al alcance de la auditoría es tan importante y
omnipresente que no ha podido obtener suficiente evidencia
apropiada de auditoría, el auditor no debe expresar una opinión sobre
el estado de origen y uso de fondos y/o asunto auditado.
La evidencia de
auditoría en forma de
documentos y
representaciones
escritas es más
confiable que las
respuestas orales.
Informe de Auditoría – La Evidencia
6
FORMA DE REFLEJAR LAS EVIDENCIAS
Deben recogerse en el informe
en forma de cuadros-
resúmenes donde se
ofrezcan los datos
agregados. Los datos de
detalle se incluirán en un
anexo.
En los casos de análisis de aspectos sensibles o
de alto riesgo para la admón. tributaria, los datos de detalle
pueden incorporarse al informe.
En el caso de entrevistas con responsables diversos, se identificará al
interlocutor incluyendo una reseña en el cuerpo del informe y
residenciando en un anexo el apoyo/antecedente documental
facilitado, si existe.
Los resultados de los informes justificativos solicitados al auditado se
incorporarán a los informes en un anexo.
Informe de Auditoría – La Evidencia
7
BIBLIOGRAFÍA
http://www.monografias.com/trabajos14/auditoria/auditoria.shtml
http://es.wikipedia.org/wiki/Auditor%C3%ADa
http://www.proyectosfindecarrera.com/que-es-una-auditoria.htm
http://www.wordreference.com/definicion/auditor%C3%ADa
http://www.buenastareas.com/ensayos/Definicion-De-Auditoria/373238.html
http://www.galeon.com/aabbccddee/winpy.htm
http://externos.uma.es/cuadernos/pdfs/pdf387.pdf
Todos son links o enlaces a diferentes páginas web que se
consultaron para el desarrollo de esta sesión de clases.
