La auditoria en informática es el proceso de recolección y evaluación de evidencias para determinar cuando son salvaguardados los activos de los sistemas computarizados
EL EXAMEN DE LA AUDITORIA ADMINISTRATIVA
1.El diagnóstico preliminar de la Auditoría Administrativa
2.Cuestionarios de evaluación del control interno
3.Programas de auditoría que comprende el examen de las áreas críticas
4.Carácterísticas del Hallazgo en Auditoría Administrativa
5.Conclusiones y recomendaciones
6.Evidencias de la evaluación en papeles de trabajo
Diagnóstico PRELIMINAR DE LA AUDITORIA ADMINISTRATIVA
Formulación del diagnóstico administrativo:
Recurso que traduce hechos y circunstancias en información concreta, susceptible de cuantificarse y cualificarse.
De la planeación:
debe estudiarse el grado de efectividad logrado para anticipar problemas y programar actividades eficientemente.
En la organización:
Se estudia la crítica detallada de la estructura organizacional, la clara definición de líneas de autoridad y responsabilidad, la coordinación de los departamentos, los niveles jerárquicos y actitud aparente de los empleados y funcionarios encargados de la operación.
De la dirección:
Interesan los indicios que hablen de la calidad directiva de los ejecutivos, la efectividad del sistema de información que respalda las decisiones de la dirección y la oportunidad de éstas.
De la Integración:
Cómo está integrado todo el sistema administrativo y cómo interactúan los diferentes actores que lo conforman.
En cuanto al Control:
Revisar lo planeado con lo ejecutado. Especial interés tiene para el auditor los mecanismos de programación y presupuestación, así como su contenido y oportunidad como instrumento de evaluación.
CUESTIONARIOS DE Evaluación DEL CONTROL INTERNO
Los cuestionarios de control interno representan un recurso idóneo para captar la información de la organización en todas sus versiones, ámbitos y niveles, toda vez que permiten no sólo la recopilación de datos, sino la percepción del medio ambiente, la cultura organizacional predominante y el nivel de calidad del trabajo en función de su gente.
La elaboración del cuestionario nos remite inmediatamente a la forma en que están estructuradas las preguntas.
Ámbito de aplicación:
Por etapa del proceso administrativo (Planeación, Organización, Dirección y Control).
Por elementos específicos (Objetivos, políticas, procedimientos, programas, sistemas, proyectos, áreas funcionales, etc.)
PROGRAMAS DE AUDITORIA QUE COMPRENDE EL EXAMEN DE LAS Áreas CRITICAS
Los programas de auditoría deberán tener una estructura lógica que conduzca a alcanzar los objetivos; deberán ser lo suficientemente flexibles que le permitan al auditor desarrollar la iniciativa profesional ante las circunstancias imprevistas que pueden presentarse en el desarrollo de la evaluación; identificar las áreas que deben ser auditadas y su prioridad en la evaluación.
La evaluación del sistema de control interno es para establecer las áreas con debilidades en el sistema de control, identificación de áreas críticas, reduce la subjetividad y garantiza la independencia de la acción de auditoría. Si existen informes de auditoría financiera deben considerarse para la evaluación y determinación de las áreas críticas.
Actividades que comprende el programa para el examen detallado de las áreas críticas o débiles:
- Revisar detenidamente la información recopilada en las fases anteriores que tengan relación con el área crítica seleccionada.
2. Recopilar información adicional
3. Determinar la precisión, confiabilidad y utilidad de la información del área para uso de la gerencia o dirección de la Entidad.
4. Clasificar los posibles criterios de medición que puedan utilizarse. (Leyes, decretos, resoluciones, normas, políticas, objetivos y metas establecidas en el presupuesto, estándares, indicadores de rendimiento, etc).
5. Determinar la necesidad de obtener asesoría técnica de un especialista que no esté involucrado en las operaciones examinadas.
6. Seleccionar las operaciones que se consideren más importantes o significativas y dentro de éstas las más viables para ser examinadas a profundidad.
7. Realizar cualquier otra actividad que se considere necesario
8. Identificar y desarrollar las carácterísticas de los hallazgos
9. Formular las conclusiones y recomendaciones
10. Discutir con los funcionarios responsables auditados los resultados de los hallazgos, para llegar a un acuerdo sobre los mismos.
Características DEL HALLAZGO EN AUDITORIA ADMINISTRATIVA
Las carácterísticas del hallazgo de auditoría administrativa son cuatro:
1. La condición: Está dada por la situación actual encontrada por el auditor. (Lo que es)
2. El Criterio:
Está dado por las unidades de medida, las disposiciones legales o normas aplicables, los indicadores o índices y en general por los parámetros que el auditor utiliza para comparar o medir la situación actual. (Lo que debe ser).
3. La causa:
Es el motivo o razón de las evaluaciones o efectos establecidos al comparar la condición contra el criterio; es el porqué del efecto o de la condición.
4. El efecto:
Es el resultado adverso de la comparación de la condición con el criterio. Hay efectos rescatables en el futuro pero también hay irrescatables.
La Conclusión:
es la síntesis redactada con objetividad y con impacto, de las carácterísticas del hallazgo (condición, criterio, efecto y causa).
6. Las Recomendaciones:
Son las sugerencias para corregir las operaciones involucradas en el hallazgo. Estarán orientadas a evitar que la causa del hallazgo se repita en el futuro y a rescatar los efectos cuando estos sean recuperables. Deben ser practicables, útiles y costeables
EVIDENCIAS DE LA Evaluación EN PAPELES DE TRABAJO
LOS PAPELES DE TRABAJO: Sirven como documentos que el auditor utiliza para dejar constancia o evidencia de la:
§Información obtenida en el transcurso del examen.
§Evaluación de la efectividad del control interno administrativo y de la identificación y selección de las áreas críticas.
§La evaluación o desarrollo de los hallazgos.
EN LOS PAPELES DE TRABAJO: Se debe incorporar documentación que demuestre que:
§El trabajo ha sido planeado y supervisado adecuadamente.
§El sistema de control interno ha sido suficientemente estudiado y evaluado para determinar si deben aplicarse otros procedimientos.
§La evidencia obtenida, los procedimientos aplicados, las pruebas realizadas han proporcionado suficiente elementos comprobatorios para soportar una opinión sobre bases razonables