PRINCIPIOS DEONTOLGICOS

APLICABLES A LOS AUDITORES

INFORMTICOS

EL AUDITOR Y ETICA

Principios deontolgicos aplicables a

los auditores informticos

Los principios deontolgicos aplicables a los auditores deben necesariamente estar en consonancia con los del reto de profesionales.

Principio de beneficio del auditado

El auditor deber ver como se puede conseguir la mxima eficacia y rentabilidad de los medios informticos de la empresa auditada.

En ningn caso esta justificado que realice su trabajo el prisma del propio beneficio.

Para garantizar tanto el beneficio del auditado como la necesaria independencia del auditor, este ultimo deber evitar estar ligado en cualquier forma, a intereses de determinadas marcas, productos o equipos compatibles con los de su cliente.

Principio de beneficio del auditado (2)

Una vez estudiado el sistema informtico a auditar, el auditor deber establecer los requisitos mnimos, aconsejables y ptimos para su adecuacin a la finalidad para la que ha sido diseado, determinando en cada paso su adaptabilidad, fiabilidad, limitaciones, posibles mejoras y costes de las mismas, con objeto de presentar al auditado una serie de opciones de actuacin en funcin de dichos parmetros a fin de que este puede valorar las relaciones coste-eficacia-calidad-adaptabilidad de las diferentes opciones, facilitndole un abanico de posibilidades de establecer una poltica a corto, medio y largo plazo acorde con sus recursos y necesidades reales.

El auditor deber lgicamente abstenerse de recomendar actuaciones innecesariamente onerosas, dainas o que generen riesgos injustificados para el auditado.

Principios de calidad

El auditor deber prestar sus servicios a tenor de las posibilidades de la ciencia y medios a su alcance con absoluta libertad respecto a la utilizacin de dichos medios y en unas condiciones tcnicas adecuadas para el idneo cumplimiento de su labor.

En los casos en que la precariedad de medios puestos a su disposicin impidan o dificulten seriamente la realizacin de la auditoria, deber negarse a realizarla hasta que se le garantice un mnimo de condiciones tcnicas que no comprometan la calidad de sus servicios o dictmenes.

Cuando durante la ejecucin de la auditoria , el auditor considerase conveniente recabar el informe de otros tcnicos mas cualificados sobre algn aspecto o incidencia que superase su capacitacin profesional para analizarlo en idneas condiciones, deber remitir el mismo a un especialista en la materia o recabar su dictamen para reforzar la calidad y fiabilidad global de la auditoria.

Principio de capacidad

El auditor debe estar plenamente capacitado para la realizacin de la auditoria encomendada, mxime teniendo en cuenta que , en la mayora de los casos, dada su especializacin, a los auditados en algunos casos les puede ser extremadamente difcil verificar sus recomendaciones y evaluar correctamente la precisin de las mismas.

Ser plenamente consciente del alcance de sus conocimientos y de su capacidad y aptitud para desarrollar la auditoria evitando que una sobreestimacin personal pudiera `provocar el incumplimiento parcial o total de la misma, aun en los casos en que dicho incumplimiento no pueda ser detectado por las personas que le contraten dadas sus carencias cognitivas tcnicas al respecto.

Principio de cautela

El auditor debe en todo momento ser consciente de que sus recomendaciones deben estar basadas en la experiencia contrastada que se le supone tiene adquirida, evitando que , por un exceso de vanidad, el auditado se embarque en proyectos de futuro fundamentados en simples instituciones sobre la posible evolucin de las nuevas tecnologas de la informacin.

El auditor debe actuar con un cierto grado de humildad, evitando dar la impresin de estar al corriente de una informacin privilegiada sobre el estado real de la evolucin de los proyectos sobre nuevas tecnologas y ponderar las dudas que le surjan en el transcurso de la auditoria a fin de poner de manifiesto las diferentes posibles lneas de actuaciones en funcin de previsiones reales y porcentajes de riesgo calculados de las mismas, debidamente fundamentadas.

Principio de comportamiento

profesional El auditor, tanto en sus relaciones con el auditado como con terceras

personas, deber, en todo momento, actuar conforme a las normas, implcitas o explicitas, de dignidad de la profesin y de correccin en el trato personal.

Deber cuidar la moderacin en la exposicin de sus juicios u opiniones evitando caer en exageraciones o atemorizaciones innecesarias procurando, en todo momento , transmitir una imagen de precisin y exactitud en sus comentarios que avalen su comportamiento profesional e infundan una mayor seguridad y confianza a sus clientes.

El auditor debe asimismo guardar un escrupuloso respeto por la poltica empresarial del auditado, aunque esta difiera ostensiblemente de las del resto del sector en las que desarrolla su actividad, evitar comentarios extemporneos sobre la misma en tanto no estn relacionados o afecten al objeto de la auditoria.

Principio de concentracin en el

trabajo En su lnea de actuacin, el auditor deber evitar que un

exceso de trabajo supere sus posibilidades de concentracin y precisin en cada una de la tareas a el encomendadas, ya que la saturacin y dispersin de trabajos suele a menudo, si no esta debidamente controlada, provocar la concusin de los mismos sin las debidas garantas de seguridad.

Asimismo deber evitar la desaconsejable practica de ahorro de esfuerzos basada en la reproduccin de partes significativas de trabajos o conclusiones obtenidas de trabajos previos en otros posteriores elaborados como colofn de nuevas auditorias.

Por el contrario, si es admisible el que, una vez analizados en profundidad los aspectos a tener en cuenta y obtenidas las correspondientes conclusiones, se contrasten las mismas a tenor de la experiencia adquirida y reflejada en anteriores informes.

Principio de confianza

El auditor deber facilitar e incrementar la confianza del auditado en base a una actuacin de transparencia en su actividad profesional sin alardes cientficos-tcnicos que, por su incomprensin, puedan restar credibilidad a los resultados obtenidos y a las directrices aconsejadas de actuacin.

El auditor deber, en consecuencia con esta forma de actuar , adecuar su lenguaje al nivel de comprensin del auditado, descendiendo y detallado cuanto haga falta en su explicacin debiendo solicitar, cuando lo considere necesario, la presencia de alguno de los colaboradores de confianza de su cliente que pudiera apreciar determinados aspectos tcnicos cuando precise informarle sobre cuestiones de una especial complejidad cientfica.

Principio de criterio propio

El auditor durante la ejecucin de la auditoria deber actuar con criterio propio y no permitir que este subordinado al de otros profesionales, aun de reconocido prestigio, que no coincidan con el mismo.

La defensa a ultranza del propio criterio no es bice para respetar las criticas adversas de terceros, aunque el auditor debe evitar que , si una vez analizadas continua discrepando de las mismas, estas puedan seguir influyendo en su trabajo, ya que la libertad de criterio impone al auditor la obligacin tica de actuar en todo momento en la forma que el considere personalmente ms beneficiosa para el auditado, aun cuando terceras personas le inciten a desarrollar lneas diferentes de actuacin.

Cuando el auditor observe que, de forma reiterada, el auditado se niega, sin justificacin alguna, a adoptar sus propuestas, deber plantearse la continuidad de sus servicios en funcin de las razones y causas que considere puedan justificar dicho proceder.

Principio de discrecin

El auditor deber en todo momento mantener una cierta discrecin en la divulgacin de datos, aparentemente inocuos, que se le hayan puesto de manifiesto durante la ejecucin de la auditoria.

Este cuidado deber extremarse cuando la divulgacin de dichos datos pudiera afectar a derechos relacionados con la intimidad o profesionalidad de las personas concernidas por los mismos o a intereses empresariales, y mantenerse tanto durante la realizacin de la auditoria como tras su finalizacin.

Principio de economa

El auditor deber proteger, en la medida de sus conocimientos, los derechos econmicos del auditado evitando generare gastos innecesarios en el ejercicio de su actividad.

En cumplimiento de ese principio deber procurar evitar dilaciones innecesarias en la realizacin de la auditora. Esta economa de tiempos permitir al auditado reducir los plazos de actuacin tendentes a solventar los problemas detectados o a la adecuacin a los nuevos mtodos propuestos aportando un determinado valor aadido al trabajo del auditor.

Principio de formacin continuada

Este principio, ntimamente ligado al principio de capacidad y vinculado a la continua evolucin de las tecnologas de la informacin y las metodologas relacionadas con las mismas, impone a los auditores el deber y la responsabilidad de mantener una permanente actualizacin de sus conocimientos y mtodos a fin de adecuarlos a las necesidades de la demanda y a las exigencias de la competencia de la oferta.

Principio de fortalecimiento y respeto

de la profesin La defensa de los auditados pasa por el fortalecimiento

de la profesin de los auditores informticos , lo que exige un respeto por el ejercicio, globalmente considerado, de la actividad desarrollada por los mismos y un comportamiento de la finalidad de las auditoras.

El auditor deber, por tanto, en prestigio de su profesin, evitar competir deslealmente con sus compaeros rebajando sus precios a limites impropios del trabajo a realizar con la finalidad de eliminar competidores y reducir la competencia profesional.

Principio de independencia

Este principio, muy relacionado con el principio de criterio propio, obliga al auditor, tanto si acta como profesional externo o con dependencia laboral respecto a la empresa en la que deba realizar la auditoria informtica, a exigir una total autonoma e independencia en su trabajo, condicin esta imprescindible para permitirle actuar libremente segn su leal saber y entender.

La independencia del auditor constituye, en su esencia, la garanta de que los intereses del auditado sern asumidos con objetividad; en consecuencia el correcto ejercicio profesional de los auditores es antagnico con la realizacin de su actividad bajo cualesquiera condiciones que no permitan garantizarla.

Principio de informacin suficiente

Este principio de primordial inters para el auditado, obliga al auditor a ser plenamente consciente de su obligacin de aportar , en forma pormenorizadamente clara, precisa e inteligible para el auditado, informacin tanto sobre todos y cada uno de los puntos relacionados con la auditoria que puedan tener algn inters para el, como sobre las conclusiones a las que ha llegado, e igualmente informarle sobre la actividad desarrollada durante la misma que ha servido de base para llegar a dichas conclusiones.

Principio de integridad moral

Este principio, inherentemente ligado a la dignidad de persona, obliga al auditor a ser honesto, leal y diligente en el desempeo de su misin, a ajustarse a las normas morales, de justicia y probidad, y evitar participar, voluntaria o inconscientemente, en cualquier acto de corrupcin personal o de terceras personas.

El auditor no deber, bajo ninguna circunstancia, aprovechar los conocimientos adquiridos durante la auditora para utilizarlos en contra del auditado o de terceras personas relacionadas con el mismo.

Durante la realizacin de la auditoria, el auditor deber emplear la mxima diligencia, dedicacin y precisin, utilizando para ello todo su saber y entender.

Principio de legalidad

En todo momento el auditor deber evitar utilizar sus conocimientos para facilitar, a los auditados o a terceras personas, la contravencin de la legalidad vigente.

En ningn caso consentir ni colaborar en la desactivacin o eliminacin de dispositivos de seguridad ni intentar obtener los cdigos o claves de acceso a sectores restringidos de informacin generados para proteger los derechos, obligaciones o intereses de terceros ( derecho a la intimidad, secreto profesional, propiedad intelectual, etc.)

Principio de libre competencia

La actual economa de mercado exige que el ejercicio de la profesin se realice en el marco de la libre competencia, siendo rechazables, por tanto, las practicas colusorias tendentes a impedir o limitar la legitima competencia de otros profesionales y las practicas abusivas consistentes en el aprovechamiento en beneficio propio, y en contra de los intereses de los auditados,, de posiciones predominantes.

Principio de no discriminacin

El auditor en su actuacin previa, durante y posterior a la auditoria, deber evitar inducir, participar o aceptar situaciones discriminatorias de ningn tipo, debiendo ejercer su actividad profesional sin prejuicios de ninguna clase y con independencia de las caractersticas personales, sociales o econmicas de sus clientes.

Principio de no injerencia

El auditor, dada la incidencia que puede derivarse de su tarea, deber evitar injerencias en los trabajos de otros profesionales, respetar su labor y eludir hacer comentarios que pudieran interpretarse como despreciativos de la misma o provocar un cierto desprestigio de su cualificacin profesional, a no ser que , por necesidades de la auditoria, tuviera que explicitar determinadas idoneidades que pudieran afectar a las conclusiones o el resultado de su dictamen.

Principio de precisin

Este principio estrechamente relacionado con el principio de calidad del auditor, la no conclusin de su trabajo hasta estar convencido, en la medida de lo posible, de la viabilidad de sus propuestas, debiendo ampliar el estudio del sistema informtico cuanto considere necesario, sin agobios de plazos (con la excepcin de lo ya indicado anteriormente respecto al principio de economa) siempre que se cuente con la aquiescencia del auditado, hasta obtener dicho convencimiento.

Principio de publicidad adecuada

La oferta y promocin de los servicios de auditoria debern en todo momento ajustarse a las caractersticas, condiciones y finalidad perseguidas. siendo contraria a la tica profesional la difusin de publicidad falsa o engaosa que tenga como objetivo confundir a los potenciales usuarios de dichos servicios .

Principio de responsabilidad

El auditor deber, como elemento intrnseco de todo comportamiento profesional, responsabilizarse de lo que haga, diga o aconseje, sirviendo esta forma de actuar como cortapisa de injerencias extraprofesionales.

Principio de secreto profesional

La confidencia y la confianza son caractersticas esenciales de las relaciones entre el auditor y el auditado e imponen al primero la obligacin de guardar en secreto los hechos e informaciones que conozca en el ejercicio de su actividad profesional. Solamente por imperativo legal podr decaer esa obligacin.