2.1 Conceptos básicos - presentacion

UNIVERSIDAD MAYOR DE SAN ANDRES
FACULTAD DE CIENCIAS PURAS Y NATURALES
CARRERA DE INFORMÁTICA
AUDITORIA
INFORMÁTICA
2.1. Conceptos básicos
M. Sc. Miguel Cotaña Mier
Lp, Marzo 2023
1
2
INFORMÁTICA
Es la ciencia
que estudia el
tratamiento
automático y
racional de la
información.
3
……es una herramienta que brinda
rentabilidad y ventaja competitiva…
4
La informática, es el campo que se
encarga del estudio y aplicación
práctica de la tecnología, modelos de
proceso,
métodos,
técnicas
y
herramientas relacionadas con los
ordenadores y el manejo de la
información por medios electrónicos.
Es
garantía
de
confiabilidad,
oportunidad, integridad y veracidad.
5
AUDITORIA
El objetivo es, presentar al participante
los conceptos básicos de la Auditoria,
como punto de referencia para la
posterior comprensión y análisis de los
temas expuestos.
La palabra auditoría viene del latín
auditorius y de esta proviene auditor,
que tiene la virtud de oír y revisar el
objeto sometido a análisis, pero debe
estar encaminado a un objetivo
6
La auditoría se origina como una
necesidad
social
generada
por
el
desarrollo económico, la complejidad
industrial y la globalización de la
economía.
Se trata de dotar de la máxima
transparencia a la información económicofinanciera que suministra la empresa a
todos los usuarios, tanto directos como
indirectos.
7
AUDITORIA – Definición.
Es la actividad consistente en la
emisión de una opinión profesional
sobre si el objeto que es sometido a
análisis presenta adecuadamente la
realidad que pretende reflejar y/o
cumple con las condiciones que le
han sido prescritas.
8
9
10
11
Auditar y
optimizar procesos
12
13
La información
(NIC, NICSP,
Presupuesto)
AUDITORIA FINANCIERA
Objetivos
CI
Las operaciones
(eficacia, eficiencia
y economía)
AUDITORIA OPERACIONAL
El cumplimiento
(Leyes, regulaciones)
AUDITORIA DE CUMPLIMIENTO
14
Otra definición.
“Revisión independiente de alguna o
algunas
actividades,
funciones
específicas, resultados u operaciones
de
una
entidad
administrativa,
realizada por un profesional de la
Auditoría, con el propósito de evaluar
su correcta realización y con base en
este análisis poder emitir una opinión
autorizada sobre la razonabilidad de
sus resultados y el cumplimiento de
15
sus operaciones.”
Razonabilidad en la información financiera
Los estados financieros de las empresas
deben prepararse y presentarse de acuerdo
a las política contables establecidas, para
que puedan tener razonabilidad en la
presentación de la situación financiera, los
resultados de las operaciones y los flujos de
efectivo de la empresa.
Razonabilidad, es sinónimo de justicia,
conforme a las políticas contables y
criterios profesionales.
La razonabilidad se concreta con 16 la
aplicación de los principios contables.
En general……
La Auditoria debe ser entendida como el
"examen hecho por una persona o firma
de
Auditores”
para
proporcionar
información sobre el desenvolvimiento y
situación de la empresa a otra u otras
personas o entidades oficiales. Su
propósito final será el de detectar fallas
y hacer las recomendaciones que se
juzguen adecuadas a las circunstancias.
17
Consideraciones para el análisis crítico
✓ Estudiar hechos y no opiniones (no
se toman en cuenta los rumores ni
la información sin fundamento);
✓ Investigar las causas, no los
efectos;
✓ Atender razones, no excusas;
✓ No
confiar
en
la
memoria,
preguntar constantemente;
✓ Criticar objetivamente y a fondo
todos los informes y los datos
recabados.
18
Pasos de la Auditoria
El auditor de sistemas informáticos
debe considerar 3 pasos, antes de
llevar
adelante
el
trabajo
de
revisión:
1. Planificar y Ejecutar: un
enfoque de auditoria que responda
de manera adecuada a los riesgos
presentes
en
los
SI
automatizados;
19
La planificación de
contempla 3 etapas:
la
auditoria
Planificación
20
ESTRATEGIA
✓Identificar
el
negocio
principal;
✓Riesgos inherentes;
✓Conocer ambiente SI de
la entidad;
✓Conocer estructura;
✓Conocer el ambiente de
control;
✓Leer
material
de
antecedentes (informes
de análisis y anuales).
✓Trabajar en módulos;
✓Planificar
por
áreas
funcionales y asignar
responsabilidades
a
grupos de trabajo;
✓Entrevistar
a
los
gerentes claves para
entender los problemas
del negocio.
21
PLANIFICACION
✓Realizar una planificación a corto y
largo plazo de auditoria a un área
funcional;
✓Considerar
factores
de
riesgo
inherente y de control y agregar
valor;
✓Obtener información adicional de
riesgos en Hw, Sw y Recursos
Humanos. Efecto de la tecnología;
22
✓Entender la misión, visión, objetivos,
procesos de negocio;
✓Identificar
políticas,
estándares,
procedimientos y estructura de la
organización;
✓Llevar a cabo una revisión del control
interno;
✓Establecer el alcance y los objetivos
de la auditoria;
✓Asignar recursos de personal a la
auditoria
y
considerar
los
compromisos logísticos.
23
La Norma NIA
300 trata de la
responsabilidad
que
tiene
el
auditor
de
planificar
la
auditoría
de
estados
financieros,
aplicando
el
juicio
profesional.
24
PROGAMA DE
TRABAJO
✓En función del análisis e información
requerida se definen el conjunto de:
Actividades;
Acciones y
Tareas.
que serán aplicados y se elaboran los
programas de trabajo.
25
2. Conocimiento de la TI
3. Identificar expectativas: del
área funcional auditada.
26
27
28
29
AUDITORIA INFORMÁTICA
Es el proceso de recoger, agrupar y
evaluar evidencias para determinar si un
sistema informatizado salvaguarda los
activos, mantiene la integridad de los
datos y utiliza los recursos en forma
eficiente.
Mario G. Piattini
30
FUNCIONES DEL AUDITOR INFORMATICO
31
32
JUSTIFICATIVOS PARA EFECTUAR A.S.I.
➢ Aumento considerable e injustificado del
presupuesto del PAD;
➢ Falta total o parcial de seguridades físicas y
lógicas;
➢ Descubrimiento de fraudes efectuados con
el ordenador;
➢ Falta de un plan de contingencias;
➢ Falta de políticas, normas, procedimientos,
metodología, asignación de tareas y
adecuada
administración
del
recurso
33
humano.
El trabajo de auditores se enmarcan:
✓ Responsabilidad;
✓ Autoridad;
✓ Independencia;
✓ Relacion organizacional;
✓ Etica Profesional;
✓ Competencia;
✓ Planificacion;
✓ Preparacion de informe;
✓ Actividades para el seguimiento. 34
ÁREAS DE LA AUDITORIA INFORMÁTICA
35