NOMBRE: María Alejandra Medina Ferreira

Mario Eder Ballén Pinzón

AUDITORIA DE SISTEMAS
CAPITULO 1
1. ¿Cuáles son los elementos fundamentales del concepto de auditoria?
Los elementos fundamentales de la auditoria son:
1. CONTENIDO : Una opinión
2. CONDICION : Profesional
3. JUSTIFICACION : Sustentada en determinada información obtenida en un cierto
soporte
4. OBJETO : Una determinada información obtenida en un cierto soporte
5. FINALIDAD : Determinar si presenta adecuadamente la realidad o esta responde a
las expectativas que le son atribuidas, es decir, su fiabilidad

2. Cuantas clases de auditoria existen

Existen 5 clases de auditoria que son

CLASE CONTENIDO OBJETO FINALIDAD

FINANCIERA Opinión Cuentas anuales Presenta realidad
INFORMATICA Opinión Sistemas de Operatividad
aplicación, recursos eficiente y según
informáticos, normas
planes de establecidas.
contingencias,etc.
GESTION Opinión Dirección Eficacia, eficiencia,
economicidad
CUMPLIMIENTO Opinión Normas Las operaciones
establecidas de adecuan a estas
normas

3. Qué sector es uno de los principales usuarios de las auditorias.

La banca es de los principales usuarios de auditoria se interesaba en la calidad de
representar los balances y no en la exactitud de las cuentas.
4. Qué ventajas aporta el computador respecto al trabajo manual
C. Martin habla de unas ventas informáticas que son Costo de explotación, Costo de
operación, Rendimiento continuado, Consistencia, Capacidad de cálculo, Reacción ante lo
inesperado, Sentido común y Lenguaje. Además de esto se habla de que los libros y
soportes de información ya están magnetizados lo que facilita la adquisición.
5. Que significan las siglas CAAT
Técnicas de auditoria asistidas por computador
6. ¿En qué afecta a los auditores la introducción de Las TI en los sistemas de
información?
R/ Está en un soporte diferente, el auditor financiero ve alterado el objeto de su actividad
en el sentido de que se ha introducido la TI, ahora está en soporte magnético y este
cambio trae consecuencias de gran calado en cuanto a procedimientos de auditoría
financiera. Ha de cambiar su procedimiento en función de la nueva circunstancia y, por
tanto, de la expansión de su alcance. La auditoría financiera sigue siendo auditoría y
financiera con la diferencia de que, en su objeto, el mismo de siempre, es decir en la
información financiera, se ha introducido la TI.
La situación se hace más dramática por el hecho cada vez más extendido de que el
soporte documental de los apuntes electrónicos no exista en absoluto. El rastro de
auditoria tradicional ha desaparecido como, por ejemplo, en el FDI o HFT.

7. ¿Qué diferencias hay entre auditoria y consultorio?

R/ Especialmente el elemento 1 distingue claramente la auditora de la consultaría.
Dependiendo de que su contenido sea opinar sobre unos resultados VS dar asesoramiento
o consejo en relación con una actividad a desarrollar, se tratará de auditoría o consultaría.
Esta distinción nos resultará importante cuando queramos delimitar las funciones.
Se observa, sin embargo, que las definiciones de la auditoría informática tienden a
englobar el concepto de consultaría. La auditoría financiera, con siglos de experiencia. se
encuentra perfectamente definida: pero las definiciones, reseñas o referencias a la
auditoría informática son variadas, lo que es lógico en una especialidad tan reciente.
A. La auditoría informática, que es una parte integrante de la auditoria, se estudia por
separado para tratar problemas específicos y para aprovechar los recursos de personal. La
auditoría informática debe realizarse dentro del marco de la auditoría general. El
cometido de la auditoría informática se puede dividir en:
- Un estudio del sistema y un análisis de los controles organizativos y operativos del
departamento de informática.
- Una investigación y análisis de los sistemas de aplicación que se estén desarrollando o
que ya estén implantados.
- La realización de auditoría de datos reales y de resultados de los sistemas que se estén
utilizando.
- La realización de auditorías de eficiencia y eficacia.

B. Según sus manifestaciones simplificadamente. en su tesis doctoral la auditoría

informática como "la revisión de la propia informática y de su entorno" y desglosa sin
carácter exhaustivo que las actividades a que da lugar esta definición pueden ser:
- Análisis de riesgos.
- Planes de contingencia.
- Desarrollo de aplicaciones.
- Asesoramiento en paquetes de segundad.
- Revisión de controles y cumplimiento de estos, así como de las normas legales
aplicables.
- Evaluación de la gestión de los recursos informáticos.
De ellas se desprende que tienden a abarcar conceptos tanto de auditoría como de
consultoría. En la línea de análisis que hemos trazado la primera distinción a realizar sería
la diferenciación entre auditoría y consultorio. No son términos equivalentes y es preciso
distinguirlos.
Nuestro enfoque pretende centrarse en la auditoría según el concepto que ya hemos
dejado explicado. Y dentro de ella la financiera de acuerdo con su objeto y finalidad que
incluye el soporte informático.

8. ¿Cuáles son las ventajas de la informática como herramienta de la auditoria

financiera?
1. Grado de informatización: Entre los procedimientos (técnicas) que las tres Normas
de ejecución de la auditoria establecen como medios de los que debe valerte el
auditor en la ejecución de su trabajo destacan la inspección, observación,
averiguación, confirmación, cálculo y análisis. De estas seis al menos cuatro se
ejecutan de forma más eficiente con medios informáticos:
- Inspección: como la comparación de datos en dos archivos o cuentas distintas,
conciliaciones.
- Cálculo: de amortizaciones, provisiones, etc.
- Análisis: regresiones o datos que cumplan determinadas condiciones.
- Confirmación: cálculo estadístico, selección y emisión de muestras, cumplimiento. etc.
2. Mejora de las técnicas habituales: Podemos ver y enumerar las herramientas que
se utilizas para poder cumplir los objetivos:
- Tratamiento de textos, utilizado generalmente en la práctica como una máquina de
escribir superautoimatizada para circulares, memorandos y memorias.

- Hoja de edículo, utilizada para efectuar cálculos, automatizar resultados de diferentes

documentos numéricos y en algunos casos obtención de ratios, etc. así como generar
actualizaciones automáticas, importar archivos de otras aplicaciones, y producir gráficos
disponiendo de una amplia gima de fórmulas financieras y económicas.
- Generador de pápeles de trabajo, fundados esencialmente en el tratamiento de textos
de donde se obtienen plantillas, formatos, etc.; permite edición y actualización. Clasifica
los documentos por áreas, sectores, personal involucrado.
- Flowcharting- produce diagramas representativos de funciones realizadas o a realizar,
flujo de documentos.
- Utilidades, existe una amplia gama que cubre desde comunicaciones, visualizadores de
archivos, búsquedas o incluso rectificadores archivos.
- Administradores-, efectúan el seguimiento administrativo de las auditorías. Horas
empleadas, áreas y control presupuestario.
- Acceso directo, todas las aplicaciones a que nos hemos referido hasta el momento y las
posteriores se refieren a datos o archivos específicos de esta que el auditor ha tecleado en
las aplicaciones o ha copiado de otras ya existentes. La gran ventaja del acceso directo es
que adopta como archivo a leer o analizar “los de la firma auditada”, generalmente los
que contienen la contabilidad de la misma. Sea cual sea la aplicación de contabilidad que
haya utilizado la firma auditada, las aplicaciones de acceso directo, como su nombre
indica, adoptan como archivos propios los realizados por esas aplicaciones. De esta forma
se materializa directamente la aseveración de que los libros del auditor son los archivos
informáticos del auditado.

9. ¿Qué pueden aportar los sistemas expertos a la auditoria informática?

R/ Los fundamentos de un sistema experto, aplicando la misma filosofía establecida por
las Normas Técnicas, consiste en crear uno» cuestionarios cuya respuesta sea "sí' o “no"
para evitar matices opinables, divididos por áreas de actividad y que se parta de la base de
que una totalidad de respuestas positivas implica un sistema excelente. Menos de un
determinado nivel implicaría un control débil o muy débil.
Destacan entre sus ventajas, siempre bajo la supervisión del auditor: la objetividad del
sistema, la utilización de fórmulas estadísticas, la cuantificación y especificación de
pruebas de cumplimiento y sustantivas adecuadas, la actualización de la base del
conocimiento con los nuevos sistemas analizados y el soporte legal que implica en caso de
disputa.
Test Check
Esta práctica, cada vez en menor uso. consiste en introducir en la aplicación que el
auditado utilice un conjunto de valores cuyo resultado se conoce. Estos valores se
comparan con los que eventualmente proporcione la aplicación.

10. ¿Cuáles son las razones de la baja utilización de las TI como herramienta de la
auditoría financiera?
R/ Las razones por las cuales es baja la utilización de la TI son
Costo económico
Falta de convencimiento en cuanto a la disminución de costos. No se ve con claridad que
la inversión necesaria se vea compensada por la eficiencia que se alcanza.
Parece innegable que los costos tanto del hardware como del software han disminuido
extraordinariamente en los últimos artos y que la eventual inversión en un sistema para
informatización de la auditoría no es en absoluto significativa. Cualquier somero estudio
demuestra que su rentabilidad porcentual es siempre sumamente elevada.
Complejidad técnica
Cierto temor reverencial a una nueva técnica que mirada desde el exterior parece
sumamente compleja y algo mágico que de por sí ahuyenta. Esta idea puede traer como
corolarios otras consideraciones negativas como que se cree que:
- Se depende de los técnicos.
- No se puede revisar el trabajo de los técnicos
- Problemas de comunicación entre el técnico y el auditor.
- Costo de los técnicos.
Falta de entrenamiento y experiencia
Es innegable que la utilización de tas técnicas de auditoria asistidas por computador
requieren un mínimo de entrenamiento y conocimiento. La gran diferencia es que estos
mínimos son perfectamente asequibles como ya hemos descrito y consiguen que el
auditor retenga el control del proceso de auditoría.

CAPITULO 2
1. ¿Qué cambios en las empresas provocan tensión en el control interno existente?

El concepto de control interno de mucha gente no incluía muchas de las actividades

operativas claves destinadas a prevenir lo* riesgos efectivos y potenciales a los que se
enfrentan las organizaciones. Al producirse la quiebra de numerosas cajas de ahorro y
otras organizaciones resultó evidente que no habla suficiente conciencia de la necesidad
de los controles para evitar que los problemas surgieran y crecieran.
Además de la mayor atención que prestan las autoridades al problema, se observan
importantes cambios en las empresas. Dichos cambios someten a una gran tensión a los
controles internos existentes. La mayoría de las organizaciones han acometido vanas
iniciativas en tal sentido, tales como:
• La reestructuración de los procesos empresariales (BP3 -Busiine.it Process Re-
engineering).
• La gestión de la calidad total (TQ.M -Total Quality Management).
• El redimensionamiento por reducción y/o por aumento del tamaño hasta el nivel
correcto.
• La contratación externa (outsourcmg).
• La descentralización.
2. ¿Cuáles son las funciones del control interno informático?
Realizar en los diferentes sistemas y entornos informáticos (producción, desarrollo o
pruebas) el control de las diferentes actividades operativas sobre:
• El cumplimiento de procedimiento, normas y controles dictados. Merece resaltarse la
vigilancia sobre el control de cambios y versiones del software.
• Controles sobre la producción diaria.
• Controles sobre la calidad y eficiencia del desarrollo y mantenimiento del software y del
servicio informático.
• Controles en las redes de comunicaciones.
• Controle* sobre el software de base.
• Controles en los sistemas microinformáticos.
• Seguridad informática (su responsabilidad puede estar asignada a control interno o bien
puede asignársele la responsabilidad de control dual de la misma cuando está encargada a
otro órgano):
- Usuarios, responsables y perfiles de uso de archivos y bases de datos.
- Normas de seguridad.
- Control de información clasificada.
- Control dual de la seguridad informática.
• Licencias y relaciones contractuales con terceros.
• Asesorar y transmitir cultura sobre el riesgo informático.
3. ¿Cuáles son los objetivos de la Auditoría Informática?
La Auditoria Informática es el proceso de recoger, agrupar y evaluar evidencias para
determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de
los dalos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los
recursos. De este modo la auditoría informática sustenta y confirma la consecución de los
objetivos tradicionales de la auditoría:
• Objetivos de protección de activos e integridad de datos.
• Objetivos de gestión que abarcan, no solamente los de protección de activos, sino
también los de eficacia y eficiencia.

4. ¿Cuáles son las semejanzas y diferencias entre Control Interno y Auditoría

Informática?
SIMILITUDES:
Conocimientos especializados en Tecnología de la Información, Verificación del
cumplimiento de controles internos, normativa y procedimientos establecidos por la
Dirección de Informática y la Dirección General para los sistemas de información.
DIFERENCIAS:
CONTROL INTERNO: Análisis de los controles en el día a día; informa a la dirección del
departamento de informática; solo personal interno; El alcance de sus funciones es
únicamente sobre el departamento de informática.
AUDITORIA INFORMATICA: Análisis de un momento informático determinado; informa a la
dirección general de la organizacional; personal interno y/o externo; Tiene cobertura
sobre todos los componentes de los sistemas de información de la organización.
5. Ponga ejemplos de controles correctivos en diversas áreas informáticas
La recuperación de un fichero dañado a partir de la copia de seguridad. Eliminación de
virus mediante el uso de un antivirus o mediante el formateo de un computador.
Restricciones en el acceso a diferentes páginas web.
6. ¿Cuáles son los principales controles en el área de desarrollo?

 La alta dirección debe publicar una normativa sobre el uso de Metodología de ciclo
de vida del desarrollo de sistema y revisar esta periódicamente.
 La Metodología debe establecer los papeles y responsabilidades de las distintas
Áreas de los departamentos de informática y de los usuarios.
 Las especificación del nuevo sistema deben ser definidas por los usuarios y quedar
escritas y apropiada ante de que comience el proceso de desarrollo.
 Debe establecerse un estudio tecnológico de viabilidad en el cual se formulen
formas alternativas de alcanzar los objetivos del proyecto acompañadas de un
análisis coste-beneficio de cada alternativa.
  Cuando se seleccione una alternativa debe realizarse el plan director del proyecto.
En dicho plan deberá existir una metodología de control de coste.
 Procedimiento para la definición y documentación de especificaciones de: diseño,
de entrada, de salida, de archivo, de proceso, de programas, de controles de
seguridad, de pistas de auditorías, etc.
 Plan de validación, verificación y pruebas.
 Estándares de pruebas de programas, de pruebas de sistemas.
 Plan de conversión: prueba de aceptación final.
 Los procedimientos de adquisición de software deberían seguir las políticas de
adquisición de la organización y dichos productos deberían ser probados y
revisados antes de pagar por ellos y ponerlos en uso.
 La contratación de programas de servicios de programación a medida ha de estar
justificada mediante una petición escrita de un director de proyecto.
 Deberían de prepararse manuales de operación y mantenimiento como parte de
todo proyecto de desarrollo o modificación de sistemas de información, así como
manuales de usuarios.

7. ¿Qué procesos definiría para controlar la informática distribuida y las redes?

 Planes adecuados de implementación, conservación y pruebas de adaptación
para la red existencia de un grupo de control de red.
 Controles para asegurar la compatibilidad de conjunto de datos entre
aplicaciones cuando la red es distribuida.
 Procedimientos que definan las medidas y controles de seguridad a ser usados
en la red de informática en conexión con la distribución del contenido de bases
de datos entre los depto. Que usan la red.
 Que se identifique todos los conjuntos de datos sensibles de la red y que se han
determinado las especificaciones para su seguridad.
 Existencia de inventarios de todos los activos de la red.
 Procedimiento de respaldo del hardware y software de la redo Existencia de
mantenimiento preventivo de todos los activos.
 Existencia de controles que verifiquen que todo los mensajes de salida se validad
de forma rutinaria para asegurar que contienen direcciones de destino válidas.
8. ¿Qué controles se deberían establecer en las aplicaciones?

A. Control de entrada de datos

B. Controles de tratamientos de datos
C. Controles de salida de datos

9. ¿Cómo justificaría ante un directivo de empresa la inversión necesaria en control y

auditoria informática?
Sencillamente teniendo en cuenta que si no aplica los controles internos en su empresa,
institución u organización esta será un desorden, porque no habrá parámetros, o un
control de cómo hacer las cosas, y si no hace la auditoria informática, no va a estar al
tanto de que todo marcha bien en cuanto a esa área.

10. Describa la informática como modo de estructuración de las empresas.

La informática en una empresa en estos tiempos es muy importante ya que las pequeñas,
medianas y grandes empresas brindan un servicio muy amplio, por así decirlo, por ello
necesita de la informática para que la realización de todas las tares que se hagan, se
realicen de una forma rápida y fácil. No hay un modo específico de como describir la
informática como modo de estructuración de una empresa ya que estas son muy
diferentes i la informática se aplica en formas diferente, en otras palabras la informática
se le aplicara a la empresa dependiendo de la empresa.