CAAT: AUDITORÍA ASISTIDA POR COMPUTADORAS
El uso de las CAATs proporciona un medio para mejorar el grado de
análisis de la información, a fin de cubrir los objetivos de las revisiones de
auditoría, y reportar los hallazgos con relevancia en el nivel de
confiabilidad de los registros generados y mantenidos en sistemas
computadorizados.
Se pueden utilizar para realizar varios procedimientos de auditoria incluyendo:
•
•
•
•
•
•
Prueba de los detalles de operaciones y saldos.
Procedimientos de revisión analíticos.
Pruebas de cumplimiento de los controles generales de sistemas de información.
Pruebas de cumplimiento de los controles de aplicación.
Muestreo de programas para extraer datos para pruebas de auditoria.
Rehacer cálculos realizados por los sistemas de contabilidad de la entidad.
1) PLANIFICACIÓN
Factores a considerar:
•
•
•
•
Conocimientos computacionales, pericia y experiencia del auditor de sistemas de
información.
Disponibilidad de las CAATs y de los sistemas de información.
Eficiencia y efectividad de utilizar las CAATs en lugar de las técnicas manuales.
Restricciones de tiempo.
Pasos :
1.
2.
3.
4.
5.
6.
Establecer los objetivos de auditoría de las CAATs.
Definir los procedimientos a seguir.
Definir los requerimientos de output.
Determinar los requerimientos de recursos.
Documentar los costos y los beneficios esperados.
Obtener acceso a las facilidades de los sistemas de información de la
organización, sus programas/sistemas y sus datos.
7. Documentar las CAATs a utilizar.
8. Organizar el acceso a los sistemas de información de la organización,
programas/sistemas y datos con anticipación para minimizar el efecto en el
ambiente productivo de la organización.
2) REALIZACIÓN DE LA AUDITORIA
El uso de las CAAT debe ser controlado por el auditor de sistemas de información para
asegurar razonablemente que se cumple con los objetivos de la auditoría y las
especificaciones detalladas de las CAAT. El auditor debe:
•
•
•
Realizar una conciliación de los totales de control.
Realizar una revisión independiente de la lógica de las CAAT.
Realizar una revisión de los controles generales de los sistemas de información de la
organización que puedan contribuir a la integridad de las CAAT (por ejemplo:
controles de los cambios en los programas y el acceso a los archivos de sistema,
programa y/o datos).
3) DOCUMENTACIÓN / PPTT
Contenido de los papeles de trabajo:
1. Los procedimientos de la preparación y la prueba de las CAAT y los controles
relacionados.
2. Los detalles de las pruebas realizadas por las CAATs.
3. Los detalles de los input, el procedimiento.
4. El output producido.
5. El resultado de la auditoría.
6. Las conclusiones de la auditoría.
7. Las recomendaciones de la auditoría.
El proceso paso a paso de las CAATs debe estar documentado adecuadamente para permitir
que el proceso se mantenga y se repita por otro auditor de sistemas de información
4) INFORME
•
Se tratan los objetivos, la extensión y metodología utilizada.
•
Se debe incluir la descripción de las CAATs utilizados en la parte donde se discute el
hallazgo específico relacionado con el uso de las CAATs. Si se puede aplicar la
descripción de las CAATs a varios hallazgos o si es demasiado detallado, debe ser
descrito brevemente y se debe hacer una referencia anexa para el lector, con una
descripción más detallada.
5) ALGUNOS PRODUCTOS
•
IDEA: Con esta herramienta se puede leer, visualizar, analizar y manipular datos;
llevar a cabo muestreos y extraer archivos de datos desde cualquier origen
ordenadores centrales a PC, incluso reportes impresos.
•
ACL: Herramienta enfocada al acceso de datos, análisis y reportes para auditores y
profesionales financieros.
Ventajas:
1. Para su uso no es necesario ser un especialista en el uso de CAAT.
2. Reduce el riesgo y asegura el retorno de la inversión.
3. Posee una poderosa combinación de accesos a datos, análisis y reportes integrados.
4. Lee y compara los datos permitiendo a la fuente de datos permanecer intacta para una
completa integridad y calidad de los mismos.
5. Permite tener una vista inmediata de la transacción de datos críticos en la organización.
• AUTO AUDIT:
- Es un sistema completo para la automatización de la función de Auditoria, soportando
todo el proceso y flujo de trabajo, desde la fase de planificación, pasando por el trabajo de
campo, hasta la preparación del informe final.
-Permite seguir la metodología de evaluación de riesgos a nivel de entidad o de proceso, la
planificación de auditorias y recursos, seguimiento de hallazgos, reportes de gastos y de
tiempo, control de calidad, y cuenta con la flexibilidad de un módulo de reportes “ad hoc”.
6) LAS CAATS PUEDEN USARSE PARA DESARROLLAR DIVERSOS
PROCEDIMIENTOS DE AUDITORÍA, INCLUYENDO LOS SIGUIENTES:
• pruebas de detalles de transacciones y saldos, por ejemplo, el uso de software de auditoría
para recalcular los intereses o la extracción de facturas por encima de un cierto valor de los
registros de computadora;
• procedimientos analíticos, por ejemplo, identificar inconsistencias o fluctuaciones
importantes;
• pruebas de controles generales, por ejemplo, pruebas de la instalación o configuración del
sistema operativo o procedimientos de acceso a las bibliotecas de programas o el uso de
software de comparación de códigos para verificar que la versión del programa en uso es la
versión aprobada por la administración;
• muestreo de programas para extraer datos para pruebas de auditoría;
• pruebas de controles de aplicación, por ejemplo, pruebas del funcionamiento de un control
programado; y
• rehacer cálculos realizados por los sistemas de contabilidad de la entidad.
7) NORMAS DE AUDITORIA
NORMA CONCEPTO
DETALLE
NIA 15 y
16
Se establece la necesidad de utilizar otras técnicas
además de las manuales.
ISA 401
Dice que una organización que usa TI, se puede ver
afectada en uno de los siguientes 5 componentes del
SISTEMAS DE
control interno: el ambiente de control, evaluación
INFORMACIÓN
de riesgos, actividades de control, información,
POR
comunicación y monitoreo además de la forma en
COMPUTADORA
que se inicializan, registran, procesan y reporta las
transacciones.
TECNICAS DE
AUDITOIA
ISA 1009
ASISTIDA POR
COMPUTADOR
Plantea la importancia del uso de CAAT en
auditorías en un entorno de sistemas de información
por computadora.
¿Cuáles son los Beneficios?
Mejorar la eficiencia en la revisión: Menor esfuerzo de auditoria RRHH/tiempo (40% a
60% en primer año). Menor tiempo de prueba, incide en el presupuesto apretado del equipo.
Pruebas fácilmente replicables.
Mayor cobertura en la auditoría: Pruebas se realizan sobre el total de datos/ transacciones
no sobre muestras. Los criterios de búsquedas y consultas son ilimitados y fácilmente
logrados.
Mayor espectro de pruebas: Identificación de excepciones como: inconsistencias; saltos de
secuencia, integridad; valores negativos; montos inusuales. Establecimiento del cálculo
correcto. Mayor oportunidad de cuantificar el control interno.
Las áreas en las cuales podemos aplicar pruebas CAAT’s, de tal forma que podamos
ayudar a las organizaciones, son:
Ingresos / Comisiones, Tasas, Descuentos y Promociones
Consolidación de los Estados Financieros
Ingresos / Análisis de Cuentas por Cobrar
Ingreso Diferido y otras Cuentas por Pagar
Adquisiciones / Analisis de Gastos
Análisis de Inventario
Análisis de Planillas/ Pruebas de Activos Fijos
0
