AUDITORIA DE LA

EXPLOTACIN
NINOSKA SALAMANCA
CLAUDIA ANTIMILLA
CAMILA GALLEGOS

AUDITORIA DE LA
EXPLOTACIN
ES EL
CONTROL QUE SE REALIZA
SOBRE LAS FUNCIONES DEL SISTEMA
DE INFORMACIN, PARA ASEGURAR QUE
LAS MISMAS SE EFECTEN DE FORMA
REGULAR,
ORDENADA
Y QUE
SATISFAGAN LOS REQUISITOS.

PROCEDIMIENTO DE LA AUDITORIA
INICIO

PLANIFICACION

REALIZAR EL
TRABAJO

REVISIONES E
INFORMES

FIN

CONTRATO O CARTA DE ENCARGO

PLANIFICACION ESTRATEGICA
PLANIFICACION ADMINISTRATIVA
PLA NIFICACION TECNICA

ACTUALIZACION DEL PROGRAMA DE TRABAJO

PRUEBAS DE CUMPLIMIENTO
PRUEBAS SUNTANTIVAS

REVISION DEL TRABAJO

ELABORACIN DE INFORMES
DISTRIBUCIN DE INFORMES
ARCHIVAR LOS PAPELES DE TRABAJO

CARTA DE ENCARGO
ES UN DOCUMENTO QUE RIGE DE LA
NORMA GENERAL NUMERO 12 DE ISACA,
AQU QUEDA REFLEJADO CUAL SER EL
ALCANCE DEL TRABAJO DEL AUDITOR:
1. OBJETO
2. RESPONSABILIDAD
3. PLAZOS
4. HORARIOS Y PERIODO
5. INFORME

PLANIFICACIN

PLANIFICACIN DE
ESTRATEGIA

PLANIFICACIN DE ESTRATEGIA
ES UNA REVISN GLOBAL
QUE PERMITE
CONOCER LA EMPRESA
EL SISTEMA DE
INFORMACIN Y SU CONTROL INTERNO SEGN
LOS RESULTADOS
DE LA EVALUACIN SE
ESTABLECE LOS OBJETIVOS DE LA AUDITORIA
,ALCANCE Y LAS PRUEBAS
QUE HAYAN
APLICARLAS.

PARA REALIZAR LA TAREA SE DEBE CONOCER:

LAS CARACTERISITICAS DE LOS EQUIPOS INFORMATICOS
LOS SISTEMAS OPERATIVOS
CARACTERISTICAS DE LOS ARCHIVOS O DE LA BASE DE DATOS
LA ORGANIZACIN DE LA EMPRESA
LA ORGANIZACIN DEL SERVICIO DE EXPLOTACIN
LAS APLICACIONES DE SISTEMA DE INFORMACIN DE LA EMPRESA HA
AUDITAR

TIPOS DE CONTROLES
CONTROLES GENERALES

CONTROLES DE APLICACIN

 CONTROLES GENERALES:
1.CONTROLES OPERATIVOS Y DE ORGANIZACIN
2.CONTROLES SOBRE EL DESARROLLO DE PROGRAMAS Y SU
DOCUMENTACIN
3.CONTROLES SOBRE LOS PROGRAMAS Y LOS EQUIPOS
4.CONTROLES DE ACCESO
5.CONTROLES SOBRE LOS PROCEDIMIENTOS Y LOS DATOS

 CONTROLES DE APLICACIONES:
1.CONTROLES SOBRE LA CAPTURA DE DATOS
2.CONTROLES DE PROCESO
3.CONTROLES DE SALIDA Y DISTRIBUCIN

PLANIFICACIN

PLANIFICACIN ADMINISTRATIVA

PLANIFICACIN ADMINISTRATIVA
La planeacin administrativa no debe ser hecha antes de la planeacin
estratgica. En esta fase de la planeacin pueden surgir ciertos problemas en
la coincidencia de las fechas de trabajo del personal de la empresa auditora
con otros clientes. De tal manera que en esta etapa deben de quedar claros
los siguientes puntos:

EVIDENCIA
PERSONAL
CALENDARIO
COORDINACIN Y COOPERACIN

EVIDENCIA: Elaborar una relacin con la documentacin

disponible de la etapa anterior, documentacin que se
utilizar indicando el lugar donde se encuentra, para que
siempre est a disposicin del personal de auditora.
PERSONAL. Conocer con qu personal se va a contar, que
conocimientos y experiencia son los indicados y si ser
necesario contratar a personal externo de auditora para
llevar a cabo el trabajo.
CALENDARIO. Establecer las fechas de comienzo y
finalizacin de la auditora estableciendo donde se va a
llevar a cabo cada una de las tareas programadas, ya sea
en las oficinas del cliente o bien en las oficinas del auditor o
ambas.
COORDINACIN Y COOPERACIN. Es conveniente tener una
buena relacin entre el auditor y el auditado, para que se
establezca un nivel de cooperacin manteniendo siempre la
independencia mental del auditor.

PLANIFICACIN

PLANIFICACIN TCNICA

PLANIFICACIN TCNICA
SE INDICAN LOS MTODOS QUE SE VAN A SEGUIR Y LAS
TCNICAS QUE SE UTILIZARAN
PARA ALCANZAR LOS
OBJETIVOS DE LA AUDITORIA.
A MEDIDA DE IR CONOCIENDO EL SISTEMA DE LA EMPRESA
AUDITADA SE PUEDEN IR HACIENDO CAMBIOS
Y PARA
ELABORAR EL PROGRAMA DE TRABAJO SE VA ORIENTANTO DE
LA GUIA DE AUDITORIA DEL PROCESO GESTIN DE LA
EXPLOTACIN .

REALIZACIN
DEL TRABAJO

ACTUALIZACIN DEL TRABAJO

ACTUALIZACIN DEL TRABAJO

SE LLEVA A CABO CON LAS PRUEBAS DE
CUMPLIMIENTO Y SUSTANTIVAS
QUE SE
HAN PLANIFICADO PARA PODER ALCANZAR
LOS OBJETIVOS DE LA AUDITORIA

REALIZACIN
DEL TRABAJO

PRUEBAS DE CUMPLIMIENTO

PRUEBAS DE CUMPLIMIENTO
SE HACEN PRUEBAS DE CUMPLIMIENTO PARA
DETERMINAR SI LOS CONTROLES INSTALADOS
FUNCIONAN
DE
ACUERDO
CON
LO
ESTABLECIDO. COMPROBAR QUE LAS NORMAS
DE CONTROL SON EFICIENTES Y EFECTIVAS

REALIZACIN
DEL TRABAJO

PRUEBAS SUSTANTIVAS

PRUEBAS SUSTANTIVAS
CONSISTE EN REALIZAR LAS PRUEBAS
NECESARIAS SOBRE LOS DATOS PARA
QUE PROPORCIONEN LA SUFICIENTE
SEGURIDAD A
LA DIRECCIN
PARA
LOGRAR
LOS
OBJETIVOS
EMPRESARIALES.

REVISIONES E
INFORMES

TIPOS DE INFORMES

TIPOS DE INFORMES
Una vez realizadas todas las fases, el auditor informtico ya
estar en condiciones de poder emitir un informe que exprese su
opinin profesional.
Las opiniones generalmente aceptadas son cuatro:
1.Si se concluye que el sistema es satisfactorio, el auditor emitir
un informe con una opinin favorable.
2.Si el auditor considera que el sistema es un desastre, su
opinin ser desfavorable.

3.El sistema es vlido pero tiene algunas

fallas que no lo invalidan, entonces emitir
una opinin con salvedades.
4.Tambin puede ocurrir que el auditor no
tenga suficientes elementos de juicio para
poder emitir una opinin. Se emite una
Opinin Negativa o Denegacin de Opinin.

FIN

PAPELES DE TRABAJO

PAPELES DE TRABAJO
Es evidencia del trabajo de auditora realizado que sirve como
soporte a las debilidades encontradas y las conclusiones a las
que ha llegado el auditor. Dichos papeles de trabajo deben ser
claros, analticos y concisos.
La razn para elaborar los papeles de trabajo:
Es la evidencia obtenida a lo largo del trabajo de auditora.
Ayuda al auditor en el desarrollo de su trabajo.
Ofrece soporte del trabajo realizado y que puede y debe ser
utilizado en auditoras posteriores.
Permite el trabajo de auditora puede ser realizado por terceros.

ARCHIVOS
Los papeles de trabajo que el auditor va elaborando, se pueden
organizar en dos archivos principales: El Archivo Permanente y
el Archivo Corriente.

ARCHIVO PERMANENTE
Este archivo contiene todos aquellos papeles de trabajo que tienen un
inters continuo y una validez, tales como:
Caractersticas de los equipos y las aplicaciones.
Manuales de los equipos y de las aplicaciones.
Descripcin del control interno.
Organigramas tanto general como departamental del servicio de
informacin y divisin de funciones.
Cuadro de planeacin de auditora.
Escrituras y contratos.
Consideraciones sobre el negocio.

ARCHIVO CORRIENTE
Este archivo a su vez, se subdivide en archivo General y en archivo
de reas o de procesos

ARCHIVO GENERAL
Se incluye informacin tal como:
Informe del auditor.
Carta recomendaciones.
Acontecimientos posteriores.
Planeacin de la auditora en curso.
Memoranda con la direccin de la empresa.
Control del tiempo invertido en auditora por persona.

ARCHIVOS POR REAS/PROCESOS

Incluye al menos estos documentos
Programa de auditora de cada una de las reas/procesos.
Conclusiones del rea/proceso en cuestin.
Conclusiones del procedimiento en cuestin.