PAPELES DE TRABAJO PARA

LA AUDITORÍA DE
SISTEMAS
COMPUTACIONALES
 ESTRUCTURA DEL CAPÍTULO
7.1 Contenido del legajo de papeles de trabajo
7.2 Claves del auditor para marcar papeles de trabajo
7.3 Cuadros, estadísticas y documentos concentradores de
información
7.4 Diagrama de sistemas
Papeles de trabajo para la auditoría de sistemas
computacionales
• El auditor al realizar cualquier auditoría de sistemas computacionales,
a fin de contar con el soporte que le permita avalar y testimoniar la
aplicación de técnicas, métodos y procedimientos de auditoría. Con
dicha documentación podrá respaldar su trabajo la auditoría de
sistemas computacionales, y en general de cualquier tipo de
auditoría, es el registro eficiente de la información que el auditor va
recolectando durante su evaluación; esa información le sirve para
sostener las opiniones que emite en el informe de la auditoría.
• Para ello tiene que recopilar los datos obtenidos durante la auditoría
y registrarlos formalmente en documentos; estos documentos
pueden ser manuscritos, manuales, instructivos, gráficas, resultados
de procesamientos, concentrados de bases de datos en disquetes,
respaldos (backups) o cualquier otro medio escrito o
electromagnético, en los cuales recopilará los hechos, pruebas,
tabulaciones, interpretaciones, así como el análisis de los datos
obtenidos.
• ¿En dónde, cómo y para qué concentrar los datos que se obtienen en la auditoría
de sistemas?
• ¿Los datos recopilados sirven para fundamentar las observaciones y para emitir
un dictamen?
• ¿En dónde, cuándo y para qué se registra la información que se obtiene en la
auditoría de sistemas computacionales?
• ¿Qué medios se utilizan para concentrar, validar, tabular e interpretar los datos
obtenidos?
• ¿Quién es el responsable de registrar, concentrar y controlar la información
recopilada durante la auditoría? ¿En dónde, cuándo y cómo?
• ¿En dónde, cuándo, por qué y cómo se registra la información documental, la
emitida por el sistema computacional y la recopilada directamente en el campo?
• ¿Qué tan válido es guardar la información recopilada del sistema computacional
en medios electromagnéticos
llamados papeles de trabajo (para el caso de auditoría de
sistemas computacionales pueden ser documentos, gráficas y
medios electromagnéticos), en los cuales se van anotando los
hechos, acontecimientos y fenómenos observados durante la
revisión; asimismo, estos papeles de trabajo se utilizan para
transcribir y concentrar los resultados de entrevistas,
cuestionarios, pruebas, encuesta, investigaciones,
observaciones y opiniones del personal auditado.
Para que los papeles de trabajo o medios de captura se
puedan admitir como soporte documental de una auditoría de
sistemas, y para que se utilicen para fundamentar los
resultados y opiniones que presenta el auditor, es necesario
que, tanto en su diseño como en su uso, reúnan ciertos
requisitos y formalidades, mismos que serán determinados
previamente por la empresa encargada de realizar la
auditoría, o por el auditor responsable de llevarla a cabo.