Taac de Auditoria
-
Upload
omar-andres-alvarez-herrera -
Category
Documents
-
view
243 -
download
4
Transcript of Taac de Auditoria
![Page 1: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/1.jpg)
1
TÉCNICA DE AYUDA ASISTIDA X
COMPUTADOR« TAAC »
![Page 2: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/2.jpg)
2
TAACASPECTOS GENERALES
APLICACIÓN (TÉCNICAS)
VENTAJAS
PLANIFICACIÓN
USO DE
TAAC’s
DOCUMENTACIÓN E INFORMES
TIPOS DE HERRAMIENTA
S TAAC's
![Page 3: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/3.jpg)
AUDITANDO A TRAVÉS DEL COMPUTADOR• Cuando se audita a través del computador, el auditor sigue las
pistas de auditoría a través de la fase de operaciones internas o proceso automatizado de datos.
• Los intentos de verificación de los procesos de control involucran el uso de Programas de SI.
• Los enfoques primarios son:
1) Programas de testeo,
2) Programas computarizado s de validación
3) Software de revisión de sistemas
4) Auditoría continua.
![Page 4: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/4.jpg)
AUDITORÍA DENTRO DEL COMPUTADOR
• Auditoría dentro del computador implica el uso de TAAC’s para ayudar en diversas tareas de auditoría.
• Este enfoque es prácticamente obligatorio, ya que los datos son almacenados en medios informáticos y el acceso manual es casi imposible.
• Las TAAC’s son eficaces y ahorran tiempo.
![Page 5: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/5.jpg)
APLICACIÓN DE TAAC'S EN LA AUDITORÍA INFORMÁTICA
20/04/20235
El auditor dispone de una clasificación estandarizada respecto a las principales TAAC’s aplicadas por auditores de todo el mundo:
Técnicas Administrativas. Técnicas para evaluar los controles de Aplicaciones en Producción. Técnicas para análisis de Transacciones. Técnicas para análisis de Datos. Técnicas para análisis de Aplicaciones.
![Page 6: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/6.jpg)
TÉCNICAS ADMINISTRATIVAS
20/04/20236
SELECCIÓN DE ÁREAS DE AUDITORÍA. Areas Criticas.
MODELAJE. Gestion Financiera y Administrativa.
SISTEMA DE PUNTAJES. Aplicaciones Criticas Relacionadas con la Naturaleza del negocio.
SOFTWARE DE AUDITORÍA MULTISITIO. Uso e implementación en varias Sucursales Con software de actualización incluido.
CENTROS DE COMPETENCIA. Centra Almacena Clasifica y Examina la información auditada de u lugar o área especifica.
![Page 7: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/7.jpg)
TÉCNICAS PARA EVALUAR LOS CONTROLES DE APLICACIONES EN PRODUCCIÓN
20/04/20237
Se orientan básicamente a verificar cálculos en aplicaciones complejas, comprobar la exactitud del procesamiento en forma global y específica y verificar el cumplimiento de los controles preestablecidos.
MÉTODO DE DATOS DE PRUEBA. Elaboración de un conjunto de registros de una o varias transacciones realizadas por la aplicación que va a ser examinada, y que luego serán ingresadas para la verificación del procesamiento exitoso de los datos.
FACILIDAD DE PRUEBA INTEGRADA (ITF). Similar a la de datos de prueba, con la diferencia de que en esta se trabajan con datos reales y ficticios.
SIMULACIÓN PARALELA . Técnica en la que el auditor elabora, a través de lenguajes de programación o programas utilitarios avanzados, una aplicación similar a la que va a ser auditada.
![Page 8: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/8.jpg)
TÉCNICAS PARA ANÁLISIS DE TRANSACCIONES
20/04/20238
Tienen como objetivo la selección y análisis de transacciones significativas de forma permanente, utilizando procedimientos analíticos y técnicas de muestreo.
ARCHIVO DE REVISIÓN DE AUDITORÍA COMO CONTROL DEL SISTEMA (SCARF). Diseño de ciertas medidas de control para el procesamiento electrónico de los datos, para luego incorporarlos dentro de los aplicativos en producción (como rutinas huéspedes).
ARCHIVO DE REVISIÓN DE AUDITORÍA POR MUESTREO (SARF). Definición de ciertos parámetros de selección de registros utilizando muestreo, para luego analizarlos detalladamente.
REGISTROS EXTENDIDOS.
Conservación histórica de todos los cambios que haya sufrido una transacción en particular, convirtiéndose en un LOG de auditoría.
![Page 9: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/9.jpg)
TÉCNICAS PARA EL ANÁLISIS DE DATOS
20/04/20239
Examina la información que ha sido procesada electrónicamente a través de los sistemas de información, aplicativos o programas utilitarios.
PROGRAMAS GENERALIZADOS DE AUDITORÍA.Paquetes de auditoría con muy buen desempeño y flexibilidad en los tipos de archivos que pueden examinar. Los más conocidos y difundidos en nuestro medio son IDEA y ACL.
Ventajas - Facilidad para el diseño de las pruebas de auditoría, flexibilidad en cuanto a los formatos de archivo y la adaptabilidad para manejar y presentar la información.
![Page 10: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/10.jpg)
TÉCNICAS PARA EL ANÁLISIS DE DATOS
20/04/202310
PROGRAMAS DE AUDITORÍA A LA MEDIDA.Programas desarrollados para el análisis de datos de un sistema de información en particular, cubriendo todas las funciones y características que este posea, de acuerdo a los objetivos del auditor.
PROGRAMAS UTILITARIOS.Son programas para la ejecución de actividades muy diversas para el manejo de la información, gestión de documentos, realización de cálculos matemáticos y estadísticos, almacenamiento de datos y control de proyectos, etc.
![Page 11: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/11.jpg)
TÉCNICAS PARA EL ANÁLISIS DE APLICACIONES
20/04/202311
TÉCNICA DE IMAGEN INSTANTÁNEA. Consiste en obtener una imagen instantánea del procesamiento electrónico de datos en un momento determinado, a través de la identificación única de ciertas transacciones de interés para el auditor y que, mediante rutinas especiales.
TÉCNICA DE MAPEO. Utilizada para medir la eficiencia de ejecución de las rutinas que integran el sistema, a través de la utilización de programas especializados para dicho fin que mediante reportes presentan las veces en que se ejecutan las rutinas implementadas y el tiempo que le ha tomado al procesador ejecutarlas.
TÉCNICA DE RASTREO. Mediante esta técnica se establece el orden en que han sido ejecutadas las rutinas durante una determinada transacción, lo cual permite evaluar si el orden secuencial en que se va ejecutando cada una de las etapas del procesamiento electrónico de datos coincide con los procesos institucionales preestablecidos.
![Page 12: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/12.jpg)
TÉCNICAS PARA EL ANÁLISIS DE APLICACIONES
20/04/202312
ANÁLISIS LÓGICO DE LAS APLICACIONES
Esta técnica consiste en la revisión del programa de acuerdo a las especificaciones técnicas y operativas, que permita identificar errores o inconsistencia. El auditor debe poseer un alto grado de comprensión sobre la lógica del programa y de los manuales que lo acompañan; pero para ello.
![Page 13: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/13.jpg)
VENTAJAS DEL USO DE LAS TÉCNICAS DE AUDITORÍA ASISTIDAS POR COMPUTADORA (TAAC)
20/04/202313
Incrementan o amplían el alcance de la investigación y permiten realizar pruebas que no pueden efectuarse manualmente;
Incrementan el alcance y calidad de los muestreos, verificando un gran número de elementos;
Elevan la calidad y fiabilidad de las verificaciones a realizar; Reducen el período de las pruebas y procedimientos de muestreos a un
menor costo; Garantizan el menor número de interrupciones posibles a la entidad auditada; Brindan al auditor autonomía e independencia de trabajo; Permiten efectuar simulaciones sobre los procesos sujetos a examen y
monitorear el trabajo de las unidades;
![Page 14: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/14.jpg)
VENTAJAS DEL USO DE LAS TÉCNICAS DE AUDITORÍA ASISTIDAS POR COMPUTADORA (TAAC)
20/04/202314
Realizar un planeamiento a priori sobre los puntos con potencial violación del Control Interno;
Disminución considerable del riesgo de no-detección de los problemas; Posibilidad de que los auditores actuantes puedan centrar su atención en
aquellos indicadores que muestren saldos inusuales o variaciones significativas, que precisan de ser revisados como parte de la auditoría;
![Page 15: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/15.jpg)
PLANIFICACIÓN DE TAAC.
20/04/202315
• Conocimientos computacionales, pericia y experiencia del auditor de sistemas de información.
• Disponibilidad de las TAAC y de los sistemas de información.
• Eficiencia y efectividad de utilizar las TAAC en lugar de las técnicas manuales
• Restricciones de tiempo
![Page 16: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/16.jpg)
PASOS MÁS IMPORTANTES QUE EL AUDITOR DEBE CONSIDERAR CUANDO PREPARA LA APLICACIÓN DE LAS TAAC
20/04/202316
• ESTABLECER LOS OBJETIVOS DE AUDITORÍA DE LOS CAAT: Determinar accesibilidad y disponibilidad de los sistemas de información, los programas/sistemas y datos de la organización.
• Definir los procedimientos a seguir (por ejemplo: una muestra estadística, recálculo, confirmación, etc.).
• Definir los requerimientos de output.• Determinar los requerimientos de recursos.• Documentar los costos y los beneficios esperados.• Obtener acceso a las facilidades de los sistemas de información de la
organización, sus programas/sistemas y sus datos.
![Page 17: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/17.jpg)
UTILIZAR TAAC (REALIZACIÓN DE AUDITORÍA)
20/04/202317
Cuando se toma la decisión de hacer una auditoría de sistemas con al ayuda de las TAAC es importante tomar en cuenta los pasos que a continuación se describen. El auditor debe:
1. Realizar una conciliación de los totales de control.
2. Realizar una revisión independiente de la lógica de los CAAT
3. Realizar una revisión de los controles generales de los sistemas de información de la organización que puedan contribuir a la integridad de los CAAT (por ejemplo: controles de los cambios en los programas y el acceso a los archivos de sistema, programa y/o datos).
![Page 18: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/18.jpg)
UTILIZAR TAAC – TIPOS DE SOFTWARE
20/04/202318
PAQUETE DE AUDITORÍA.
• Son programas generalizados de computadora diseñados para desempeñar funciones de procesamiento de datos que incluyen leer bases de datos, seleccionar información, realizar cálculos, crear archivos de datos e imprimir informes en un formato especificado por el auditor.
• Son usados para control de secuencias, búsquedas de registros, detección de duplicaciones, detección de gaps, selección de datos, revisión de operaciones lógicas y muestreo, algunos de ellos son el IDEA, ACL, etc.
![Page 19: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/19.jpg)
20/04/202319
SOFTWARE PARA UN PROPÓSITO ESPECÍFICO O DISEÑADO A LA MEDIDA.
• Son programas de computadora diseñados para desempeñar tareas de auditoría en circunstancias específicas. Estos programas pueden ser desarrollados por el auditor, por la entidad, o por un programador externo contratado por el auditor. Por ejemplo programas que permitan generar check-list adaptados a las características de la empresa y de los objetivos de la auditoría.
LOS PROGRAMAS DE UTILERÍA.
• Son usados por la organización auditada para desempeñar funciones comunes de procesamiento de datos, como clasificación, creación e impresión de archivos. Como por ejemplo planillas de cálculo, procesadores de texto, etc.
![Page 20: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/20.jpg)
20/04/202320
LOS PROGRAMAS DE ADMINISTRACIÓN DEL SISTEMA.
Son herramientas de productividad sofisticadas que son típicamente parte de los sistemas operativos sofisticados, por ejemplo software para recuperación de datos o software para comparación de códigos.
Como en el caso anterior estas herramientas no son específicamente diseñadas para usos de auditoría.
Existen en el mercado una gran variedad de este tipo de herramientas como por ejemplo los que permiten controlar las versiones de un sistema.
RUTINAS DE AUDITORÍA EN PROGRAMAS DE APLICACIÓN.
Módulos especiales de recolección de información incluidos en la aplicación y diseñados con fines específicos. Se trata de módulos que permiten obtener pistas de auditora en muchos casos generados a través de trigers programados en las propias bases de datos
![Page 21: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/21.jpg)
DOCUMENTACIÓN DE TAAC
20/04/202321
La documentación debe ser suficiente para describir la aplicación de los TAAC incluyendo los detalles como:
• Planificación
• Los objetivos de los TAAC
• Los TAAC a utilizar
• Los controles a implementar
• El personal involucrado, el tiempo que tomará y los costos.
![Page 22: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/22.jpg)
INFORME/REPORTE DESCRIPCIÓN DE LAS CAAT
20/04/202322
Esta descripción no debe ser muy detallada, pero debe proporcionar una buena visión general al lector. La descripción de las TAAC utilizados también debe ser incluida en el informe donde se menciona el hallazgo específico relacionado con el uso de las TAAC.
Si se puede aplicar la descripción de las TAAC a varios hallazgos o si es demasiado detallado debe ser descrito brevemente en la sección del informe donde se tratan los objetivos, extensión y metodología y una referencia anexa para el lector, con una descripción más detallada.
![Page 23: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/23.jpg)
23
TIPOS DE HERRAMIENTAS
TAACIDEA
ACL
AUTOAUDITAUDIT
CONTROL APL
AUDIMASTER
DELOS
![Page 24: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/24.jpg)
TIPOS DE HERRAMIENTAS TAAC - IDEA
20/04/202324
Con esta herramienta se puede leer, visualizar, analizar y manipular datos; llevar a cabo muestreos y extraer archivos de datos desde cualquier origen ordenadores centrales a PC, incluso reportes impresos.
![Page 25: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/25.jpg)
TIPOS DE HERRAMIENTAS CAAT - IDEA
20/04/202325
Áreas de uso de la herramientaAuditoría externa de estados financieros. • Precisión: comprobación de cálculos y totales.• Revisión analítica: comparaciones, perfiles, estadísticas.• Validez: duplicados, excepciones, muestreos estadísticos.• Integridad: omisiones y coincidencias.• Cortes: análisis secuencial de fechas y números.• Valuación: provisiones de inventario.Auditoría interna. • Conformidad de políticas.• Valor del dinero.• Pruebas de excepción.• Análisis.• Comparaciones y coincidencias.
![Page 26: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/26.jpg)
TIPOS DE HERRAMIENTAS CAAT - IDEA
20/04/202326
Detección de fraudes. • Compras y pagos: validación de proveedores, análisis contables.• Nómina: coincidencias cruzadas, cálculos.• Lavado de dinero: valores elevados, cifras redondeadas, movimientos
frecuentes.Informes y análisis de gestión. Transferencias de archivos. Bancos e instituciones financieras. Industrias. Organizaciones de ventas al por menor. Entes gubernamentales (prestadores de ayudas y beneficios).
![Page 27: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/27.jpg)
TIPOS DE HERRAMIENTAS CAAT - ACL
20/04/202327
Es una herramienta CAAT enfocada al acceso de datos, análisis y reportes para auditores y profesionales financieros.
ACL permite:
• Análisis de datos para un completo aseguramiento.• Localiza errores y fraudes potenciales.• Identifica errores y los controla.• Limpia y normaliza los datos para incrementar la consistencia de los
resultados.• Realiza un test analítico automático y manda una notificación vía e-mail
con el resultado.
![Page 28: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/28.jpg)
TIPOS DE HERRAMIENTAS CAAT – AUTO AUDIT
20/04/202328
Es un sistema completo para la automatización de la función de Auditoría, soportando todo el proceso y flujo de trabajo, desde la fase de planificación, pasando por el trabajo de campo, hasta la preparación del informe final.
![Page 29: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/29.jpg)
20/04/202329
Eficiencia en el trabajo -Aumenta la eficiencia en la conducción de la evaluación de riesgos y planificación anual.Base de conocimiento - Acceso inmediato a toda la documentación de auditorías pasadas, en ejecución o planeadas.Flexibilidad - Permite que los auditores puedan trabajar en lugares distantes con sus réplicas locales de la auditoría en curso y su posterior sincronización a la base de datos centralizada.Estandarización y control - Garantiza el seguimiento de metodologías de trabajo de acuerdo a las mejores prácticas de la organización con el uso de una biblioteca de documentos estándares (memoranda, programas, papeles de trabajo, cuestionarios, evaluaciones, informe final y otros).
BENEFICIOS
![Page 30: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/30.jpg)
TIPOS DE HERRAMIENTAS CAAT - DELOS
20/04/202330
Delos es un sistema experto que posee conocimientos específicos en materia de auditoría, seguridad y control en tecnología de información.Este conocimiento se encuentra estructurado y almacenado en una base de conocimiento y puede ser incrementado y/o personalizado de acuerdo con las características de cualquier organización y ser utilizado como una guía automatizada para el desarrollo de actividades específicas.Delos es una herramienta que fue diseñada pensando en empresas, organizaciones y profesionistas que deseen incrementar los beneficios derivados de la tecnología de información a través de actividades relacionadas con auditoría, seguridad y control en TI.
![Page 31: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/31.jpg)
DATOS DE PRUEBA
20/04/202331
![Page 32: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/32.jpg)
PRUEBA INTEGRADA -ITF
20/04/202332
![Page 33: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/33.jpg)
SIMULACIÓN PARALELA
20/04/202333
![Page 34: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/34.jpg)
SOFTWARE GENERAL DE AUDITORÍA
20/04/202334
![Page 35: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/35.jpg)
SOFTWARE DE AUDITORÍA A LA MEDIDA
20/04/202335
![Page 36: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/36.jpg)
RUTINAS DE AUDITORÍA EN PROGRAMAS DE APLICACIÓN
20/04/202336
![Page 37: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/37.jpg)
REGISTROS EXTENDIDOS
20/04/202337
![Page 38: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/38.jpg)
TRACEO
20/04/202338
![Page 39: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/39.jpg)
MAPEO
20/04/202339
![Page 40: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/40.jpg)
COMPARACIÓN DE CÓDIGO
20/04/202340
![Page 41: Taac de Auditoria](https://reader031.fdocuments.co/reader031/viewer/2022031718/55cf9da1550346d033ae794d/html5/thumbnails/41.jpg)
41
MUCHAS GRACIAS
FIN