Post on 03-Jan-2016
1
TÉCNICA DE AYUDA ASISTIDA X
COMPUTADOR« TAAC »
2
TAACASPECTOS GENERALES
APLICACIÓN (TÉCNICAS)
VENTAJAS
PLANIFICACIÓN
USO DE
TAAC’s
DOCUMENTACIÓN E INFORMES
TIPOS DE HERRAMIENTA
S TAAC's
AUDITANDO A TRAVÉS DEL COMPUTADOR• Cuando se audita a través del computador, el auditor sigue las
pistas de auditoría a través de la fase de operaciones internas o proceso automatizado de datos.
• Los intentos de verificación de los procesos de control involucran el uso de Programas de SI.
• Los enfoques primarios son:
1) Programas de testeo,
2) Programas computarizado s de validación
3) Software de revisión de sistemas
4) Auditoría continua.
AUDITORÍA DENTRO DEL COMPUTADOR
• Auditoría dentro del computador implica el uso de TAAC’s para ayudar en diversas tareas de auditoría.
• Este enfoque es prácticamente obligatorio, ya que los datos son almacenados en medios informáticos y el acceso manual es casi imposible.
• Las TAAC’s son eficaces y ahorran tiempo.
APLICACIÓN DE TAAC'S EN LA AUDITORÍA INFORMÁTICA
20/04/20235
El auditor dispone de una clasificación estandarizada respecto a las principales TAAC’s aplicadas por auditores de todo el mundo:
Técnicas Administrativas. Técnicas para evaluar los controles de Aplicaciones en Producción. Técnicas para análisis de Transacciones. Técnicas para análisis de Datos. Técnicas para análisis de Aplicaciones.
TÉCNICAS ADMINISTRATIVAS
20/04/20236
SELECCIÓN DE ÁREAS DE AUDITORÍA. Areas Criticas.
MODELAJE. Gestion Financiera y Administrativa.
SISTEMA DE PUNTAJES. Aplicaciones Criticas Relacionadas con la Naturaleza del negocio.
SOFTWARE DE AUDITORÍA MULTISITIO. Uso e implementación en varias Sucursales Con software de actualización incluido.
CENTROS DE COMPETENCIA. Centra Almacena Clasifica y Examina la información auditada de u lugar o área especifica.
TÉCNICAS PARA EVALUAR LOS CONTROLES DE APLICACIONES EN PRODUCCIÓN
20/04/20237
Se orientan básicamente a verificar cálculos en aplicaciones complejas, comprobar la exactitud del procesamiento en forma global y específica y verificar el cumplimiento de los controles preestablecidos.
MÉTODO DE DATOS DE PRUEBA. Elaboración de un conjunto de registros de una o varias transacciones realizadas por la aplicación que va a ser examinada, y que luego serán ingresadas para la verificación del procesamiento exitoso de los datos.
FACILIDAD DE PRUEBA INTEGRADA (ITF). Similar a la de datos de prueba, con la diferencia de que en esta se trabajan con datos reales y ficticios.
SIMULACIÓN PARALELA . Técnica en la que el auditor elabora, a través de lenguajes de programación o programas utilitarios avanzados, una aplicación similar a la que va a ser auditada.
TÉCNICAS PARA ANÁLISIS DE TRANSACCIONES
20/04/20238
Tienen como objetivo la selección y análisis de transacciones significativas de forma permanente, utilizando procedimientos analíticos y técnicas de muestreo.
ARCHIVO DE REVISIÓN DE AUDITORÍA COMO CONTROL DEL SISTEMA (SCARF). Diseño de ciertas medidas de control para el procesamiento electrónico de los datos, para luego incorporarlos dentro de los aplicativos en producción (como rutinas huéspedes).
ARCHIVO DE REVISIÓN DE AUDITORÍA POR MUESTREO (SARF). Definición de ciertos parámetros de selección de registros utilizando muestreo, para luego analizarlos detalladamente.
REGISTROS EXTENDIDOS.
Conservación histórica de todos los cambios que haya sufrido una transacción en particular, convirtiéndose en un LOG de auditoría.
TÉCNICAS PARA EL ANÁLISIS DE DATOS
20/04/20239
Examina la información que ha sido procesada electrónicamente a través de los sistemas de información, aplicativos o programas utilitarios.
PROGRAMAS GENERALIZADOS DE AUDITORÍA.Paquetes de auditoría con muy buen desempeño y flexibilidad en los tipos de archivos que pueden examinar. Los más conocidos y difundidos en nuestro medio son IDEA y ACL.
Ventajas - Facilidad para el diseño de las pruebas de auditoría, flexibilidad en cuanto a los formatos de archivo y la adaptabilidad para manejar y presentar la información.
TÉCNICAS PARA EL ANÁLISIS DE DATOS
20/04/202310
PROGRAMAS DE AUDITORÍA A LA MEDIDA.Programas desarrollados para el análisis de datos de un sistema de información en particular, cubriendo todas las funciones y características que este posea, de acuerdo a los objetivos del auditor.
PROGRAMAS UTILITARIOS.Son programas para la ejecución de actividades muy diversas para el manejo de la información, gestión de documentos, realización de cálculos matemáticos y estadísticos, almacenamiento de datos y control de proyectos, etc.
TÉCNICAS PARA EL ANÁLISIS DE APLICACIONES
20/04/202311
TÉCNICA DE IMAGEN INSTANTÁNEA. Consiste en obtener una imagen instantánea del procesamiento electrónico de datos en un momento determinado, a través de la identificación única de ciertas transacciones de interés para el auditor y que, mediante rutinas especiales.
TÉCNICA DE MAPEO. Utilizada para medir la eficiencia de ejecución de las rutinas que integran el sistema, a través de la utilización de programas especializados para dicho fin que mediante reportes presentan las veces en que se ejecutan las rutinas implementadas y el tiempo que le ha tomado al procesador ejecutarlas.
TÉCNICA DE RASTREO. Mediante esta técnica se establece el orden en que han sido ejecutadas las rutinas durante una determinada transacción, lo cual permite evaluar si el orden secuencial en que se va ejecutando cada una de las etapas del procesamiento electrónico de datos coincide con los procesos institucionales preestablecidos.
TÉCNICAS PARA EL ANÁLISIS DE APLICACIONES
20/04/202312
ANÁLISIS LÓGICO DE LAS APLICACIONES
Esta técnica consiste en la revisión del programa de acuerdo a las especificaciones técnicas y operativas, que permita identificar errores o inconsistencia. El auditor debe poseer un alto grado de comprensión sobre la lógica del programa y de los manuales que lo acompañan; pero para ello.
VENTAJAS DEL USO DE LAS TÉCNICAS DE AUDITORÍA ASISTIDAS POR COMPUTADORA (TAAC)
20/04/202313
Incrementan o amplían el alcance de la investigación y permiten realizar pruebas que no pueden efectuarse manualmente;
Incrementan el alcance y calidad de los muestreos, verificando un gran número de elementos;
Elevan la calidad y fiabilidad de las verificaciones a realizar; Reducen el período de las pruebas y procedimientos de muestreos a un
menor costo; Garantizan el menor número de interrupciones posibles a la entidad auditada; Brindan al auditor autonomía e independencia de trabajo; Permiten efectuar simulaciones sobre los procesos sujetos a examen y
monitorear el trabajo de las unidades;
VENTAJAS DEL USO DE LAS TÉCNICAS DE AUDITORÍA ASISTIDAS POR COMPUTADORA (TAAC)
20/04/202314
Realizar un planeamiento a priori sobre los puntos con potencial violación del Control Interno;
Disminución considerable del riesgo de no-detección de los problemas; Posibilidad de que los auditores actuantes puedan centrar su atención en
aquellos indicadores que muestren saldos inusuales o variaciones significativas, que precisan de ser revisados como parte de la auditoría;
PLANIFICACIÓN DE TAAC.
20/04/202315
• Conocimientos computacionales, pericia y experiencia del auditor de sistemas de información.
• Disponibilidad de las TAAC y de los sistemas de información.
• Eficiencia y efectividad de utilizar las TAAC en lugar de las técnicas manuales
• Restricciones de tiempo
PASOS MÁS IMPORTANTES QUE EL AUDITOR DEBE CONSIDERAR CUANDO PREPARA LA APLICACIÓN DE LAS TAAC
20/04/202316
• ESTABLECER LOS OBJETIVOS DE AUDITORÍA DE LOS CAAT: Determinar accesibilidad y disponibilidad de los sistemas de información, los programas/sistemas y datos de la organización.
• Definir los procedimientos a seguir (por ejemplo: una muestra estadística, recálculo, confirmación, etc.).
• Definir los requerimientos de output.• Determinar los requerimientos de recursos.• Documentar los costos y los beneficios esperados.• Obtener acceso a las facilidades de los sistemas de información de la
organización, sus programas/sistemas y sus datos.
UTILIZAR TAAC (REALIZACIÓN DE AUDITORÍA)
20/04/202317
Cuando se toma la decisión de hacer una auditoría de sistemas con al ayuda de las TAAC es importante tomar en cuenta los pasos que a continuación se describen. El auditor debe:
1. Realizar una conciliación de los totales de control.
2. Realizar una revisión independiente de la lógica de los CAAT
3. Realizar una revisión de los controles generales de los sistemas de información de la organización que puedan contribuir a la integridad de los CAAT (por ejemplo: controles de los cambios en los programas y el acceso a los archivos de sistema, programa y/o datos).
UTILIZAR TAAC – TIPOS DE SOFTWARE
20/04/202318
PAQUETE DE AUDITORÍA.
• Son programas generalizados de computadora diseñados para desempeñar funciones de procesamiento de datos que incluyen leer bases de datos, seleccionar información, realizar cálculos, crear archivos de datos e imprimir informes en un formato especificado por el auditor.
• Son usados para control de secuencias, búsquedas de registros, detección de duplicaciones, detección de gaps, selección de datos, revisión de operaciones lógicas y muestreo, algunos de ellos son el IDEA, ACL, etc.
20/04/202319
SOFTWARE PARA UN PROPÓSITO ESPECÍFICO O DISEÑADO A LA MEDIDA.
• Son programas de computadora diseñados para desempeñar tareas de auditoría en circunstancias específicas. Estos programas pueden ser desarrollados por el auditor, por la entidad, o por un programador externo contratado por el auditor. Por ejemplo programas que permitan generar check-list adaptados a las características de la empresa y de los objetivos de la auditoría.
LOS PROGRAMAS DE UTILERÍA.
• Son usados por la organización auditada para desempeñar funciones comunes de procesamiento de datos, como clasificación, creación e impresión de archivos. Como por ejemplo planillas de cálculo, procesadores de texto, etc.
20/04/202320
LOS PROGRAMAS DE ADMINISTRACIÓN DEL SISTEMA.
Son herramientas de productividad sofisticadas que son típicamente parte de los sistemas operativos sofisticados, por ejemplo software para recuperación de datos o software para comparación de códigos.
Como en el caso anterior estas herramientas no son específicamente diseñadas para usos de auditoría.
Existen en el mercado una gran variedad de este tipo de herramientas como por ejemplo los que permiten controlar las versiones de un sistema.
RUTINAS DE AUDITORÍA EN PROGRAMAS DE APLICACIÓN.
Módulos especiales de recolección de información incluidos en la aplicación y diseñados con fines específicos. Se trata de módulos que permiten obtener pistas de auditora en muchos casos generados a través de trigers programados en las propias bases de datos
DOCUMENTACIÓN DE TAAC
20/04/202321
La documentación debe ser suficiente para describir la aplicación de los TAAC incluyendo los detalles como:
• Planificación
• Los objetivos de los TAAC
• Los TAAC a utilizar
• Los controles a implementar
• El personal involucrado, el tiempo que tomará y los costos.
INFORME/REPORTE DESCRIPCIÓN DE LAS CAAT
20/04/202322
Esta descripción no debe ser muy detallada, pero debe proporcionar una buena visión general al lector. La descripción de las TAAC utilizados también debe ser incluida en el informe donde se menciona el hallazgo específico relacionado con el uso de las TAAC.
Si se puede aplicar la descripción de las TAAC a varios hallazgos o si es demasiado detallado debe ser descrito brevemente en la sección del informe donde se tratan los objetivos, extensión y metodología y una referencia anexa para el lector, con una descripción más detallada.
23
TIPOS DE HERRAMIENTAS
TAACIDEA
ACL
AUTOAUDITAUDIT
CONTROL APL
AUDIMASTER
DELOS
TIPOS DE HERRAMIENTAS TAAC - IDEA
20/04/202324
Con esta herramienta se puede leer, visualizar, analizar y manipular datos; llevar a cabo muestreos y extraer archivos de datos desde cualquier origen ordenadores centrales a PC, incluso reportes impresos.
TIPOS DE HERRAMIENTAS CAAT - IDEA
20/04/202325
Áreas de uso de la herramientaAuditoría externa de estados financieros. • Precisión: comprobación de cálculos y totales.• Revisión analítica: comparaciones, perfiles, estadísticas.• Validez: duplicados, excepciones, muestreos estadísticos.• Integridad: omisiones y coincidencias.• Cortes: análisis secuencial de fechas y números.• Valuación: provisiones de inventario.Auditoría interna. • Conformidad de políticas.• Valor del dinero.• Pruebas de excepción.• Análisis.• Comparaciones y coincidencias.
TIPOS DE HERRAMIENTAS CAAT - IDEA
20/04/202326
Detección de fraudes. • Compras y pagos: validación de proveedores, análisis contables.• Nómina: coincidencias cruzadas, cálculos.• Lavado de dinero: valores elevados, cifras redondeadas, movimientos
frecuentes.Informes y análisis de gestión. Transferencias de archivos. Bancos e instituciones financieras. Industrias. Organizaciones de ventas al por menor. Entes gubernamentales (prestadores de ayudas y beneficios).
TIPOS DE HERRAMIENTAS CAAT - ACL
20/04/202327
Es una herramienta CAAT enfocada al acceso de datos, análisis y reportes para auditores y profesionales financieros.
ACL permite:
• Análisis de datos para un completo aseguramiento.• Localiza errores y fraudes potenciales.• Identifica errores y los controla.• Limpia y normaliza los datos para incrementar la consistencia de los
resultados.• Realiza un test analítico automático y manda una notificación vía e-mail
con el resultado.
TIPOS DE HERRAMIENTAS CAAT – AUTO AUDIT
20/04/202328
Es un sistema completo para la automatización de la función de Auditoría, soportando todo el proceso y flujo de trabajo, desde la fase de planificación, pasando por el trabajo de campo, hasta la preparación del informe final.
20/04/202329
Eficiencia en el trabajo -Aumenta la eficiencia en la conducción de la evaluación de riesgos y planificación anual.Base de conocimiento - Acceso inmediato a toda la documentación de auditorías pasadas, en ejecución o planeadas.Flexibilidad - Permite que los auditores puedan trabajar en lugares distantes con sus réplicas locales de la auditoría en curso y su posterior sincronización a la base de datos centralizada.Estandarización y control - Garantiza el seguimiento de metodologías de trabajo de acuerdo a las mejores prácticas de la organización con el uso de una biblioteca de documentos estándares (memoranda, programas, papeles de trabajo, cuestionarios, evaluaciones, informe final y otros).
BENEFICIOS
TIPOS DE HERRAMIENTAS CAAT - DELOS
20/04/202330
Delos es un sistema experto que posee conocimientos específicos en materia de auditoría, seguridad y control en tecnología de información.Este conocimiento se encuentra estructurado y almacenado en una base de conocimiento y puede ser incrementado y/o personalizado de acuerdo con las características de cualquier organización y ser utilizado como una guía automatizada para el desarrollo de actividades específicas.Delos es una herramienta que fue diseñada pensando en empresas, organizaciones y profesionistas que deseen incrementar los beneficios derivados de la tecnología de información a través de actividades relacionadas con auditoría, seguridad y control en TI.
DATOS DE PRUEBA
20/04/202331
PRUEBA INTEGRADA -ITF
20/04/202332
SIMULACIÓN PARALELA
20/04/202333
SOFTWARE GENERAL DE AUDITORÍA
20/04/202334
SOFTWARE DE AUDITORÍA A LA MEDIDA
20/04/202335
RUTINAS DE AUDITORÍA EN PROGRAMAS DE APLICACIÓN
20/04/202336
REGISTROS EXTENDIDOS
20/04/202337
TRACEO
20/04/202338
MAPEO
20/04/202339
COMPARACIÓN DE CÓDIGO
20/04/202340
41
MUCHAS GRACIAS
FIN