TECNICAS DE AUDITORIA CON AYUDA DE COMPUTADORA

CONTENIDO

Prrafos

Introduccin Descripcin de Tcnicas de Auditoria con Ayuda de Computadora (TAACs) Usos de TAACs Consideraciones en el uso de TAACs Utili!acin de TAACs Utili!acin de TAACs en entornos de computadora en ne$ocios pe%ue&os

1-3 4-6 7 -16 1"-#3 #4

1009

TECNICAS DE AUDITORIA CON AYUDA DE COMPUTADORA

Introducci n 1' (os o)*eti+os $lo)ales y el alcance de una auditor,a no cam)ian cuando una auditor,a se conduce en un entorno de CI- se$.n se de/ini en la 0orma Internacional de Auditor,a (0IA) 1Auditor,a en un entorno de sistemas de in/ormacin por computadora12 sin em)ar$o3 la aplicacin de procedimientos de auditor,a puede re%uerir %ue el auditor considere tcnicas %ue usen la computadora como una 4erramienta de auditor,a' 5stos di+ersos usos de la computadora son conocidos como Tcnicas de Auditor,a con Ayuda de Computadora (TAACs)' (a 0IA 1Auditor,a en un entorno de sistemas de in/ormacin por computadora1 comenta al$unos de los usos de TAACs como si$ue6 (a ausencia de documentos de entrada o la /alta de un rastro +isi)le de auditor,a puede re%uerir el uso de TAACs en la aplicacin de procedimientos sustanti+os y de cumplimiento' (a e/ecti+idad y e/iciencia de los procedimientos de auditor,a puede ser me*orada mediante el uso de TAACs' 3' 5l propsito de esta norma es proporcionar lineamientos en el uso de TAACs' Aplica a todos los usos de TAACs %ue impli%uen una computadora de cual%uier tipo o tama&o' (as consideraciones especiales %ue se re/ieren a entornos de computadora en ne$ocios pe%ue&os se discuten en el p7rra/o #4'

#'

D!scri"ci n d! T#cnicas d! Auditoria con A$uda d! Co%"utadora &TAACs' 4' 5sta 0orma descri)e dos de los tipos m7s comunes de TAACs2 so/t8are de auditoria y datos de prue)a usados para propsitos de auditoria' -in em)ar$o3 los lineamientos proporcionados en esta norma aplican a todo tipo de TAACs'

Soft(ar! d! Auditor)a 9' 5l so/t8are de auditor,a consiste en pro$ramas de computadora usados por el auditor3 como parte de sus procedimientos de auditor,a3 para procesar datos de importancia de auditoria del sistema de conta)ilidad de la entidad' :uede consistir en pro$ramas de pa%uete3 pro$ramas escritos para un propsito3 y pro$ramas de utileria' Independientemente de la /uente de los pro$ramas3 el auditor de)er7 +eri/icar su +alide! para /ines de auditoria antes de su uso' (os pro$ramas en pa%uete son pro$ramas $enerali!ados de computadora dise&ados para desempe&ar /unciones de procesamiento de datos %ue incluyen leer arc4i+os de computadora3 seleccionar in/ormacin3 reali!ar c7lculos3 crear arc4i+os de datos e imprimir in/ormes en un /ormato especi/icado por el auditor'

TECNICAS DE AUDITORIA CON AYUDA DE COMPUTADORA

;' Los programas escritos para un propsito son pro$ramas de computadora dise&ados para
desempe&ar tareas de auditor,a en circunstancias espec,/icas' 5stos pro$ramas pueden ser preparados por el auditor3 por la entidad3 o por un pro$ramador e<terno contratado por el auditor' 5n al$unos casos3 pueden usarse pro$ramas e<istentes de la entidad por el auditor en su estado ori$inal o modi/icado por%ue puede ser m7s e/iciente %ue desarrollar pro$ramas independientes'

1=' Los programas de utilera son usados por la entidad para desempe&ar /unciones comunes de

procesamiento de datos3 como clasi/icacin3 creacin e impresin de arc4i+os' 5stos pro$ramas $eneralmente no est7n dise&ados para propsitos de auditor,a y3 por lo tanto3 pueden no contener caracter,sticas tales como conteo autom7tico de re$istros o totales de control'

Datos de prueba 6' (as tcnicas de datos de prue)a se usan para conducir procedimientos de auditor,a alimentando datos (por e*'3 una muestra de transacciones) al sistema de computadora de una entidad3 y comparando los resultados o)tenidos con resultados predeterminados' Al$unos e*emplos de dic4os usos son6 Datos de prue)a usados para pro)ar controles espec,/icos en pro$ramas de computadora3 como controles de pala)ras cla+e en sistemas en l,nea3 y de acceso a datos' Transacciones de prue)a seleccionadas de transacciones procesadas pre+iamente o creadas por el auditor para pro)ar caracter,sticas espec,/icas de procesamiento del sistema de computadora de una entidad' Dic4as transacciones son procesadas $eneralmente por separado del procesamiento normal de la entidad' Transacciones de prue)a usadas en una instalacin de prue)as inte$rada donde se esta)lece una unidad 1modelo1 (por e*'3 un departamento o empleado)3 y al cual se le re$istran las transacciones de prue)a durante el ciclo de procesamiento normal' Cuando se procesan datos de prue)a con el procesamiento normal de la entidad3 el auditor de)er7 ase$urarse de %ue las transacciones de prue)a sean posteriormente eliminadas de los re$istros conta)les de la entidad' Usos de TAACs "' TAACs pueden ser usadas para reali!ar di+ersos procedimientos de auditor,a3 incluyendo6

TECNICAS DE AUDITORIA CON AYUDA DE COMPUTADORA

:rue)as de detalles de transacciones y saldos3 por e*emplo3 el uso de so/t8are de auditor,a para pro)ar todas (o una muestra de) las transacciones de un arc4i+o de computadora'

:rocedimientos de re+isin anal,tica3 por e*emplo3 el uso de so/t8are de auditor,a para identi/icar /luctuaciones o partidas inusuales' :rue)as de cumplimiento de controles $enerales de CI-3 por e*emplo3 el uso de datos de prue)a para pro)ar los procedimientos de acceso a las )i)liotecas de pro$ramas' :rue)as de cumplimiento de controles de aplicacin de CI-3 por e*emplo3 el uso de datos de prue)a para pro)ar el /uncionamiento de un procedimiento pro$ramado' Consid!racion!s !n !* uso d! TAACs ' Al planear la auditor,a3 el auditor de)er7 considerar una com)inacin apropiada de tcnicas de auditor,a manuales y con ayuda de computadora' Al determinar si se usan TAACs3 los /actores a considerar incluyen6 Conocimiento3 pericia y e<periencia del auditor en computadoras' Disponi)ilidad de TAACs e instalaciones adecuadas de computacin' 0o /acti)ilidad de prue)as manuales' 5/ecti+idad y e/iciencia' >portunidad' Conocimiento, pericia y experiencia del auditor en computadoras

13' (a 0IA ?Auditor,a en un entorno de sistemas de in/ormacin por computadora@ trata del ni+el de

4a)ilidades y competencia %ue el auditor de)er7 tener cuando condu!ca una auditor,a en un entorno de CI- y da lineamientos para cuando se dele$a el tra)a*o a asistentes con 4a)ilidades de CI- o cuando se usa el tra)a*o reali!ado por otros auditores o e<pertos con dic4as 4a)ilidades' 5spec,/icamente3 el auditor de)er7 tener su/iciente conocimiento para planear3 e*ecutar y usar los resultados de la TAAC adoptada' 5l ni+el de conocimiento re%uerido depende de la comple*idad y naturale!a de la TAAC y del sistema de conta)ilidad de la entidad' Consecuentemente3 el auditor de)er7 estar consciente de %ue el uso de TAACs en ciertas circunstancias puede re%uerir de manera importante m7s conocimiento y pericia en computadoras %ue en otras'

T+CNICAS DE AUDITORIA CON AYUDA DE COMPUTADORA

Disponibilidad de TAACs e Instalaciones adecuadas de computacin 1=' 5l auditor de)er7 considerar la disponi)ilidad de TAACs3 instalaciones adecuadas de computacin y los necesarios arc4i+os y sistemas de conta)ilidad )asados en computadoras' 5l auditor puede planear usar otras instalaciones de computacin cuando el uso de TAACs en la computadora de la entidad no es econmico o no es /acti)le3 por e*emplo3 a causa de una incompati)ilidad entre el pro$rama en pa%uete del auditor y la computadora de la entidad' 5l auditor de)er7 tener una e<pectati+a ra!ona)le de %ue las instalaciones de computacin ser7n controladas como se descri)e

en los p7rra/os 1 a #1' 11' -e puede re%uerir la cooperacin del personal de la entidad para proporcionar las instalaciones de procesamiento a un 4orario cmodo3 para ayudar con acti+idades como la car$a y corrida de TAACs en el sistema de la entidad3 y para proporcionar copias de arc4i+os de datos en el /ormato re%uerido por el auditor' No factibilidad de pruebas manuales 1#' Auc4os sistemas de conta)ilidad computari!ados reali!an tareas para las %ue no 4ay e+idencia +isi)le disponi)le y3 en estas circunstancias3 puede no ser /acti)le para el auditor reali!ar prue)as en /orma manual' (a /alta de e+idencia +isi)le puede ocurrir en di/erentes etapas del proceso conta)le3 por e*emplo6 :ueden no e<istir documentos de entrada en donde las rdenes de +enta se alimentan en l,nea' Adem7s3 las transacciones conta)les3 como descuentos y c7lculos de intereses3 pueden ser $eneradas por pro$ramas de computadora sin autori!acin +isi)le de transacciones indi+iduales' 5l sistema puede no producir un rastro +isi)le de auditoria de las transacciones procesadas a tra+s de la computadora' (as notas de entre$a y las /acturas de pro+eedores pueden ser e%uiparadas por un pro$rama de computadora' Adem7s3 los procedimientos de control pro$ramados3 como la +eri/icacin de l,mites de crdito a clientes3 pueden proporcionar e+idencia +isi)le slo con )ase en e<cepciones' 5n dic4os casos3 puede no 4a)er e+idencia +isi)le de %ue todas las transacciones 4an sido procesadas' :uede ser %ue el sistema no produ!ca in/ormes de salida' Adem7s3 un in/orme impreso puede contener slo totales resumidos mientras %ue 1os detalles de respaldo se retienen en los arc4i+os de la computadora' Efecti idad y eficiencia

14' (a e/ecti+idad y e/iciencia de los procedimientos de auditoria puede me*orarse mediante el uso
de TAACs al o)tener y e+aluar e+idencia de auditor,a3 por e*emplo6

TECNICAS DE AUDITORIA CON AYUDA DE COMPUTADORA

Al$unas transacciones pueden ser pro)adas m7s e/ecti+amente por un ni+el similar de costo usando la computadora para e<aminar todas o un mayor n.mero de transacciones %ue de otro modo ser,an seleccionadas' Al aplicar procedimientos de re+isin anal,tica3 los detalles de la transaccin o de saldos pueden re+isarse e imprimirse in/ormes de partidas inusuales m7s e/icientemente usando la computadora %ue por mtodos manuales' 5l uso de TAACs puede 4acer m7s e/icientes los procedimientos sustanti+os adicionales %ue apoyarse en los controles y en los relati+os procedimientos de cumplimiento'

14' (os asuntos %ue se re/ieren a e/iciencia %ue pueden necesitar ser considerados por el auditor incluyen6

11' 5l tiempo para planear3 dise&ar3 e*ecutar y e+aluar la TAAC' 1#' Be+isin tcnica y 4oras de asistencia' 13' Dise&o e impresin de /ormas (por e*'3 con/irmaciones)' 14' Tecleo y +eri/icacin de datos de entrada' 19' Tiempo de computadora'
Al e+aluar la e/ecti+idad y e/iciencia de una TAAC3 el auditor puede considerar el ciclo de +ida de la aplicacin de la TAAC' (a planeacin3 dise&o y desarrollo inicial de una TAAC $eneralmente )ene/iciar7 a las auditor,as de periodos posteriores' !portunidad "#$ Cientos arc4i+os de computadora3 como los arc4i+os de transacciones detalladas3 a menudo se conser+an por slo un tiempo corto3 y pueden no estar disponi)les en /orma le$i)le por la m7%uina cuando el auditor lo re%uiere' As,3 el auditor necesitar7 4acer arre$los para la conser+acin de datos %ue l re%uiera3 o puede necesitar alterar la pro$ramacin de su tra)a*o %ue re%uiera de estos datos' 16' Cuando el tiempo disponi)le para lle+ar a ca)o una auditor,a es limitado3 el auditor puede planear usar una TAAC por%ue satis/ar7 sus re%uerimientos de tiempo me*or %ue otros procedimientos'

Utili!acin de TAACs

1"' (os pasos principales %ue de)e tomar el auditor en la aplicacin de una TAAC3 son6

TECNICAS DE AUDTTORIA CON AYUDA DE COMPUTADORA

(a) Ci*ar el o)*eti+o de la aplicacin de la TAAC' ()) Determinar el contenido y accesi)ilidad de los arc4i+os de la entidad' (c) De/inir los tipos de transaccin %ue +an a ser pro)ados' (d) De/inir los procedimientos %ue se reali!ar7n en los datos' (e) De/inir los re%uerimientos de datos de salida' (/) Identi/icar al personal de auditor,a y de computacin %ue pueda participar en el dise&o y aplicacin de la TAAC'

($) Be/inar los estimados de costos y )ene/icios'

(4) Ase$urarse de %ue el uso de la TAAC est7 controlado y documentado en /orma apropiada' (i) (*) >r$ani!ar las acti+idades administrati+as3 incluyendo las 4a)ilidades necesarias y las instalaciones de computacin' 5*ecutar la aplicacin de la TAAC'

(D) 5+aluar los resultados'

Control de la aplicacin de la TAAC 1 ' 5l uso de una TAAC de)er7 ser controlado por el auditor para proporcionar ra!ona)le certe!a de %ue los o)*eti+os de auditor,a y las especi/icaciones detalladas de la TAAC 4an sido satis/ec4os3 y de %ue la TAAC no es manipulada en /orma inapropiada por el personal de la entidad' (os procedimientos espec,/icos necesarios para controlar el uso de una TAAC depender7 de la aplicacin particular' Al esta)lecer el control de auditor,a3 el auditor de)er7 considerar la necesidad de6 (a) Apro)ar las especi/icaciones tcnicas3 y reali!ar una re+isin tcnica del tra)a*o %ue implica el uso de la TAAC' ()) Be+isar los controles $enerales de :5D de la entidad %ue puedan contri)uir a la inte$ridad de la TAAC - por e*emplo3 los controles so)re cam)ios en pro$ramas y acceso a arc4i+os de computadora' Cuando dic4os controles no pueden ser con/ia)les para ase$urar la inte$ridad de la TAAC3 el auditor puede considerar %ue la aplicacin de la TAAC se procese en otra instalacin de computacin adecuada'

TECNICAS DE AUDITORIA CON AYUDA DE COMPUTADORA

(c) Ase$urar la inte$racin apropiada de los datos de salida por parte del auditor dentro del proceso de auditoria' 1;' (os procedimientos desempe&ados por el auditor para controlar las aplicaciones del so/t8are de auditoria pueden incluir6 (a) :articipar en el dise&o y prue)a de los pro$ramas de computadora' ()) Eeri/icar la codi/icacin del pro$rama para ase$urar %ue est7 de acuerdo con las especi/icaciones detalladas del pro$rama' (c) -olicitar al personal de computacin de la entidad %ue re+ise las instrucciones del sistema operati+o para ase$urar %ue el so/t8are correr7 en la instalacin de computacin de la entidad' (d) Correr el so/t8are de auditoria en pe%ue&os arc4i+os de prue)a antes de correrlo en los arc4i+os principales de datos'

(e) Ase$urar %ue /ueron usados los arc4i+os correctos -por e*emplo3 +eri/icando con la e+idencia e<terna3 como totales de control conser+ados por el usuario' (/) >)tener e+idencia de %ue el so/t8are de auditoria /uncion como se planea)a -por e*emplo3 re+isando los datos de salida y la in/ormacin de control'

($) 5sta)lecer medidas de se$uridad apropiadas para sal+a$uardar contra la manipulacin de los arc4i+os de datos de la entidad' (a presencia del auditor no se re%uiere necesariamente en la instalacin de computacin durante la corrida de una TAAC para ase$urar procedimientos de control apropiados' -in em)ar$o3 puede tener +enta*as pr7cticas3 como la posi)ilidad de controlar la distri)ucin de los datos de salida y ase$urar la correccin oportuna de errores -por e*emplo3 si se /ueran a usar arc4i+os de entrada e%ui+ocados' #=' (os procedimientos lle+ados a ca)o por el auditor para controlar las aplicaciones de datos de prue)a pueden incluir6 (a) Controlar la secuencia de entre$as de datos de prue)a cuando se e<tienda a +arios ciclos de procesamiento' ()) Beali!ar corridas de prue)a %ue conten$an pe%ue&as cantidades de datos de prue)a antes de someter los datos de prue)a de auditor,a principales'

TECNICAS DE AUDITORIA CON AYUDA DE COMPUTADORA

(c)

:redecir los resultados de los datos de prue)a y compararlos con la salida real de los datos de prue)a3 para las transacciones indi+iduales y en total'

(d) Con/irmar %ue se us la +ersin corriente de los pro$ramas para procesar los datos de prue)a' (e) >)tener ra!ona)le certe!a de %ue los pro$ramas usados para procesar los datos de prue)a se usaron por la entidad durante el periodo aplica)le de auditor,a'

#1' Cuando utilice una TAAC3 el auditor puede re%uerir la cooperacin del personal de la entidad %ue ten$a amplio conocimiento de la instalacin de computacin' 5n tales circunstancias3 el auditor de)er7 tener ra!ona)le certe!a de %ue el personal de la entidad no in/luy en /orma inapropiada en los resultados de la TAAC'

Documentacin ##' 5l est7ndar de papeles de tra)a*o y de procedimientos de retencin para una TAAC de)er7 ser consistente con el de la auditor,a como un todo (+er 0IA ;3 Documentacin)' :uede ser con+eniente mantener los papeles tcnicos %ue se re/ieren al uso de la TAAC separados de los

otros papeles de tra)a*o de la auditor,a' #3' (os papeles de tra)a*o de)er7n contener su/iciente documentacin para descri)ir la aplicacin de la TAAC3 tal como6 (a) %laneacin

F !b&eti os de la TAAC$ F TAAC especfica 'ue se a usar$ F Controles 'ue se an a e&ercer$ F

()) %ersonal, tiempo y costo$ 5*ecucin

F :reparacin de la TAAC y procedimientos de prue)a y controles' F Detalles de las prue)as e*ecutadas por la TAAC' F Detalles de datos de entrada3 procesamiento y datos de salida'

TECNICAS DE AUDITORIA CON AYUDA DE COMPUTADORA

16' In/ormacin tcnica rele+ante so)re el sistema de conta)ilidad de la entidad3 tal como
compa$inacin de arc4i+os de computadora'

(c) E idencia de Auditora 1"' Datos de salida proporcionados$ F Descripcin del traba&o de auditoria reali(ado en los datos de salida$ F Conclusiones de auditoria$
)d* !tros

1 ' +ecomendaciones a la administracin de la entidad$

Adem7s3 puede ser .til documentar su$erencias para usar la TAAC en a&os /uturos'

Uti*i,aci n d! TAACs !n !ntornos d! co%"utadora !n n!-ocios "!.u!/os #4' (os principios $enerales e<plicados en esta 0orma son aplica)les en los entornos de computadora de ne$ocios pe%ue&os' -in em)ar$o3 en estos entornos de)er7 darse especial consideracin a los si$uiente puntos6 (a) 5l ni+el de controles $enerales de CI- puede ser tal %ue el auditor deposite menos

con/ia)ilidad en el sistema de control interno' 5sto dar7 como resultado6 Aayor n/asis en las prue)as de detalles de transacciones y saldos y en los procedimientos de re+isin anal,tica3 lo %ue puede aumentar la e/ecti+idad de ciertas TAACs3 particularmente del so/t8are de auditoria' (a aplicacin de procedimientos de auditoria para ase$urar el /uncio-namiento apropiado de la TAAC y la +alide! de los datos de la entidad'

19' 5n casos donde se procesen menores +ol.menes de datos3 los mtodos manuales pueden ser
m7s e/ecti+os en costo'

16' (a asistencia tcnica adecuada puede no estar disponi)le al auditor por parte de la entidad3
4aciendo as, poco /acti)le el uso de TAACs'

1"' Ciertos pro$ramas de auditoria en pa%uete pueden no operar en computadoras pe%ue&as3

restrin$iendo as, la opcin del auditor en cuanto a

TECNICAS DE AUDITORIA CON AYUDA DE COMPUTADORA

TAACs' -in em)ar$o3 los arc4i+os de datos de la entidad pueden copiarse y procesarse en otra computadora adecuada'