FUNDACION UNIVERSITARIA. 1 DEL AREA ANDINA Para personas con proyeccién FUNDACION UNIVERSITARIA DEL AREA ANDINA PROGRAMA DE CONTADURIA PUBLICA AUDITORIA DE SISTEMAS GUIA PEDAGOGICA Copy © FundacisaUnvesiava del Area Andina Cento de Educacén i== ‘CONTENIDO Presentacién Objetivos Lustificacién Unidad 1: introduccién a la Auditoria, Defuncién, tipos de cuditoria, principios bésicos Unidad 2: Conttol interno y esténdares intemacionales. Unidad 3: Fases del modelo de evaluacién de la auaiitoria, métodos de madelos de evaluacién y ejemplo de evaluacién, Unidad 4: Modelos de matcas, simbologia y conectores, Metodologias de proceso Unidad 5: Nommas, Informes, Contiatacién. Estandar Cobit, Auaitorfa de cuentas financieras y preparacién del informe de Auditoria, Bibiog fic. — Copyight ©Funacisn tnivertaa det tea Ara, Cento de Eaucceén @Danca, ColombiaFoon uneasTaRA MeL Hen MOA Par persons con proyecion PRESENTACION Estamos inmersos en un profundo cambio que conlieva a las organizaciones a tener un pleno control sobre los procesos financieros y econémicos que tigen Ia nueva sociedad de la Infomacién. Este cambio es muy rapido y esta afectando el mundo entero y su compresi6n es fundamental para las organizaciones de todo fipo y aunque los avances tecnolégicos han producide a revolucién tecnolégica, se ha welto necesario incrementar los valores agregados de Ia Auditoria como complemento de gesiiin y oportunidad de mejoramiento de los procesos intemos y extemos de las comparos, La auaitoia es una herramienta de conttol y gestién de mucha importancia para los profesionales en las éreas de perfeccionamiento y control de los procesos de la compara, por tanto, durante este curso se pretende dor a conocer los métodos y herramientas necesarias para que un auditor adopte las técnicas y procedimientos en un marco empresarial Los Estudiantes de la Fundacién Universitaria del Area Andina se esiructuran en esta Grea conociendo las teméticas y conceptos mas importantes y de ultima vanguardia, que apeyen la toma de decisiones las Greas de auditoria, ry Pon Coprigh © Funded Unveraa dl Mea Andina Cen de Edveacién a Dbtanca, ColombiaFooscin waves ELAR NDNA are persons can proyeccion ‘OBJETIVOS 2.1 Objetive General 1 Conocer y Aplicar las diversas normas y procedimientos de Auditoia de Aceptacién General, como profesional de la contaduria publica en su ejercicio de Auditor. ] Simular el proceso de planeacién y ejecucién, para la posterior elaboracién de informes del trabajo de auditoria de estados financieros y/o ouditoria financiera, @ Faciltar la comprensin y definicién de los diferentes tipos de auditoria, y sus principios de gestion. © Comprender el esquema del modelo de Gestién de Auditoria y sus esténdoates internacionales como herramienta fundamental en la toma de decisiones. @ Conocer las fases del modelo de evaiuacién de la aucitoria, marcas, simbologia y conectores @ Entender el modelo de Auditoria por Objetivos de Control, ef estandor Cobit y su aplicacién en auaitorfa de cuentas financieras y preparacién del Informe final de Auditoria @ Analizar e interpretar los objetivos y procedimientos de ‘aucitorfa para las partidas contables. @ Evalvar el Control Inteino de Existencias y Costo de Venta: yla Importancia Relativa y los Riesgos de Auditoria Copytght © Fundacion Unive del Aza Andina, Cento de Educacisn @ Dstenca, CalombiaAmong N JUSTIFICACION Las labores empresaricies hoy dia se fundamentan en plonificacién, investigacién, ejecucién, asesorfa y audiitar los procesos de geslién de las grandes y pequefias compatiias; siendo la auditoria la heramienta primordial que lo diferencia de los oltos profesionales universitatios. Por tanto se requiere de conocimientos bésicos sobre auditoria de estados financieros. Auditoria financiera, modelos de gestién en auditoria y el estandar cobit, de tal forma que se cubra las necesidades de control € informacién que actuaimente requiere a sociedad de Iainformacién. Se debe ser consciente de la importancia de Ia funcién de auditor en la plonificacién estratégica del trabajo de Ia auditoria completa, hasta llegar a la ejecucién detallada de la auditoria del efective y cuentas por cobrar. Bl aprendizaje de estes conocimientos en el ejercicio profesional hard posible un mejor control @ informacién de los estados financieros considerados en su corjunto, emitides por Empresas Manufactureras, Comerciales 0 de Servicios: pUblicas y privadas, con fines o sin fines de lucto, otorgandole mayor credibilidad y creando una mayor confianza por parte de sus usuarios, CCopyrgnt © Fundacén Univeral rea Anna Cento de Educacion a Ditoncia, ColombiaFoon uneasTaRA MeL Hen MOA Par persons con proyecion H Facilitar la comprensién y definicién de los aiferentes tipos de auditoria, y sus principios de gestién. @ Comprender el esquema del modelo de Gestién de Auditoria y sus esténdares internacionales como herramienta fundamental en la toma de decisiones. @ Conocer las fases del modelo de evaivacién dela aucitoria, marcas, simbologfa y conectores ] Entender el modelo de Auditoria por Objetives de Control, ef esténdar Cobit y su aplicacién en auditoria de cuentas financieras y preparacién del Informe final de Auditoria 1 Analizar e interpretar los objetivos y procedimientos de ‘ucitorfa para las partidas contables. 1 Evaluar el Control Intemo de Existencias y Costo de Venta: y la Importancia Relativa y los Riesgos de Auditoria ‘COMPETENCIAS B estudiante al finalizar este modulo, estaré en copacidad ok * Eloborar una buena propuesta de auditoria con los Ulimos estandares y metodologias adecuadas. ‘* Presentar informacién analizada y tomar decisiones acordes a la situacién en Ia cud se encuentre. ‘+ Aplicar consistentemente procecimientos de auditoria para el ejetcicio contable. © Presentar informes de auditoria utllizando esténdar COBIT. ry Pon Coprigh © Funded Unveraa dl Mea Andina Cen de Edveacién a Dbtanca, ColombiaFunoAcON vERSTARA = et Ae aN Fre personas con proyecion METODOLOGIA En busca del aprendizaje, usted contaré con este insirumento bésico y ademas con asesoria permanente del futor a través de los distintos medios de comunicacién |fax, teléfono, correo electrénico, correo escrito etc.) que hemos denominado tutorias, que adicionalmente seran presénciales. A Io largo del desarrollo de la gula se le indicarén las fuentes de informacién complementarias que le servirén para desarrollar las actividades propuestas y para affontar las evaluaciones iguaimente resutantes. La reaiizacién de las distintas actividades serén determinadas por el jutor y pueden darse por: tareas escritas, foros, debates, investigaciones y practicas Se han propuesto una serie de actividades de estudio que el estucionte deberd desarrollar a través de Aprendizajes: auténomo, colaborative y tutorial. 8 aprendizoje auténomo le permite adquirir conocimientos a través de su_investigacién individual y las demés actividades contenidas dentro de la gua y en cada uno de los capitulos del texto basico. De esta manera el estudiante se convertiré en autodidacta, recurriendo a sus habliidades y destrezas para la elaboracién del trabojo. En el aprendizaje colaborativo, se busca proponer Una serie de tareas en grupos, para que se pueda desarollar esta actividad, a través del debate ya discusién en forma sinerénica con el docente, de acuerdo a esto el estudiante debe acudir a las diversas actividades propuestas. Syowronaa Copyright © Fundlacén Univenitaia del Area Andina, Cento de Edueaci6n a Distancia. Colombia, ¥.Face vores soa Aaa Fora personas con pryecion El aprendizoje tutorial, est& dado a través del tutor, que es quien orienta los talleres y ejercicios prdcticos, aciara las dudas de los estudiantes y complementa los diferentes andiisis de los capitulos. El curso se aiseé teniendo en cuenta cuatro encuentros tutoridles: Primer encuentro o tutorfa: En este se establecerén: 1. Conecimiente general de! control intemo, como sistema y como oficina de evaluacién, definicién generalidades, objetivos, caracteristicas, principios y otros. 2. Sistemas de evaluacién, clases de fiesgos de los tiesgos, evaluacién y cuantificacién del riesgo. 3. Estructura, andliss € interpretacién de los indicadores de Gestion. Segundo encuentro o tutorfa: Se estableceran: 1. La Auditorfa en general, clases, Auditorfa Operativa, financiera, Administrativas, ete; normas, técnicas y procedimientes. 2. Papeles de trabajo , definicién , objetivo, clase, conformacién, ‘archivos, marcas y referenciacién. Tercer encuentro o tutoria: En el se establecerén: 1. Estructura y conformacién del informe de Auditoria 2. Notas alos estados financieros 3, Clases de dictémenes y opiniones sobre razonabilidad de estados finoncieros. Quarto encuentro © tutorfa. Revisién de trabojos, discusién y examen final eect eT nrremcn Copy © Fndacin Uivenaia del Awe Andina, Cento de Eaueacién a Dandi, ClambiaFunoxcdn versa = et Ae AN ove personas can proyeccién En cada uno de los encuentros se itn programando trabajos, talleres, aclaraciones sobre dudas y revisiones de trabajos. Duracién: El bloque tematico incluido este curso tendré una duracién aproximada de 9 semanas de acuerdo a la programacién académica que le entregaré oportunamente la Fundacién Universitaria del Area andina. Los textos guias para su estudio son: BLANCO LUNA YANEL- Manual de Auditoria y Revisoria Fiscal - Editorial ROESGA- 1998, MENDIVILE. VICTOR MANUEL- Elementos de auditoria- ECAFSA- 2000 J. ANTONIO ARCENEGUI, Manual de Auditoria Financiera, Editorial Desclee, ANO 2008. VELASCO MASSIPI, Auditoria de La proteccién de datos. Editorial McGrawHill AKIO 2005 GUILLERMO SIERRA. Teoria de La Auditoria Financiere. Editorial McGrawHill ANO 2007 ALVARADO RIQUELME MARIA. Auditoria Financier. Casos Practices. Editorial Edisofer. ANO 2008 Estos le brindarén los elementos necesarios para que Ud, desarrolle su Copyright © Fundlacén Univenitaia del Area Andina, Cento de Edueacién a Distancia, Colombia,rao gona ees ar persons co roycion guia, Son libres. que incorporan los temas en forma actuaiizada desarrollados por reconocides profesionales de la contaduria publica de Colombia, México Y Espana. Los materiales para los talleres, se enviardn durante el desarrollo de la guia por intemet, correo, teléfono, fax. i estudiante debe hacer un anilisis de todo lo que se ha expuesto hasta este momento, y autoevaluar su comprensién. Una vez conocido el propésito general iniciamos el desarrollo de cada una de las unidades CCopyight © Fndonin Unvertra de Area Andina, Cento de Evcacién a Ditancia, Colombia,rou oesan \ em Fae been rat UNIDAD 1 1.1. INTRODUCCION A LA AUDITORIA Actualmente, las nomas intemacionales determinadas por la ISO 9000 y la ISO 14000 describen la Importancia de las diversas auditorias como unos elementos de diieccién para lograr hacer el seguimiento, verificacién & implementacién efectiva de las politicas de las empresas y organizaciones-. 8 esquema de esta norma intemacional suele ser flexible y de aplicacién a una amplia gama de usuarios potenciales. Como se indica en diferentes puntos del texto, el uso de estas directrices puede vatiar de acuerdo con el ‘tomano, naturaleze y complefided de las organizaciones, al igual que en los objetives y alcance de las aucitorias por realizar. Aunque esta norma internacional proporciona solamente orientacién, los usvatios pueden aplicaria para desarrollar sus propios requisites relacionados con las auaitorias.. los cambios a nivel de auditoria en el mundo hacia mercados econémicos y de empresas multinacionales confluyen a que cada vez mas, plerda verdadera importancia las normas especificas de cada Pfs y se genere un mayor auge en la estandarizacién Internacional y sus reglas de negocio, 6 Pais que no comparta estos nuevos relos futuro, perderé grandes oportuniciades de mejorar y por consiguiente quedara aislado del resto del mundo, en sus propios problemas sin ningtn tipo de ayuda intemacional y con cada vez menos posiblidades de desarrollo. Dentro de este dmbito, los grandes inversionistas y partners de negocios Intemacionales, por regia general exigen regias nommalizadas que les Copyright © Fundocién Univestatia del Area Andina Cento de Edveaciéna Distancia, Colombiaunpaid uersTANA 5 _eLARE AND ora persons con proyecion faciliten la realizacién de sus negocios en este entoino apoyados en el Uso de Ia tecnologla y en sistemas de informacién que les provean reportes financieros de calidad que siven para la toma de sus decisiones, Como regia general, actuaimente se utiliza en la mayoria de los paises del mundo los denominades Eslandares Intemacionales de Contabiliciad, que se también se denominan “Estandares de reporte de informacién financiera — IFRS", emifidos por un Comité Intemacional privade denominado el IASB, lo que focilitaré la lectura de la informacién sin importar en que Pais de produce. 1.2. DEFINCION DE AUDITORIA Segon varios autores, se entiende como el proceso sistemético, independiente y documentado para obtener evidencia de la auditoria y evaluate objetivamente parc determinar Ia medida en la cual se cumplen los ciiterios de auditoria. La palabra auditoria proviene del latin auditorius, y de esta proviene la palabra auditor, que se refiere a todo aquel que tiene la virlud de of. Se eniende por Auditoria ‘una sistemética evalvacién de las diversas operaciones y conlroles de una organizacién, para determinar si se siguen pollicas y procedimientos aceptables, si se siguen las nommas establecidas, si se uilizan los recursos eficientemenie y si se han alcanzado los objelivos de la erganizacién. (8. Sawyer) Conceptualmente la auditona, toda y cualquier auditona, es la actividad onsisente en la emision de una opinion profesional sobre si el objeto sometido @ analsis presenta adecuadamente Ia realidad que pretende reflejar y/o cumple las condiciones que le han sido preseritas. coment, = Fonerancia Copnight © Fundacién Univeiesia de Area Andina, Cento de Educacién @ Distancia, ColombesFUNDACION UNIVERSITARIA ‘A. DEL AREA ANDINA Para personas con proyeccion Podemos descomponer este concepto en los elem continuation se especifican: 1) contenido: una opinion profesional 3) justificacién: sustentada en determinado ) 2) condicion: ) ) 4) objeto: una determinada informac soporte 5) fmalidad: Determinar si presenta ade: ésta responde a las e atribuidas, es decir, su fiabili En todo caso es una funcion que se acomete a po: actividades ya realizadas, sobre las que hay que er 1.3. CLASIFICACION DE LAS AUDITORIAS Las auditorfas internas, normalmente !lamadas audi realizadas y elaboradas porla propia organizacién la revision por los entes de direccién y otros prFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion para apoyar las politicas y controles de gesti suministrando informacién sobre cémo puede act mejorar su desempefio. La adhesién a estos princir suministrar conclusiones de la auditoria que sean para asegurar que los auditores que trabajan in lleguen a conclusiones similares en circunstancias si Una organizacién que necesite realizar audite gestionar un programa de auditoria efectivo. El pr planear el tipo y numero de auditorias, e identific necesarios para realizarlas. —l programa de auditoria normalmente confluye a una variedad de objetivos. Dependiendo di complejidad de la empresa por auditar, el pro: incluir una o muchas auditorias, y auditorias conjunt Los distintos tipos de auditorias que se pueden realliz = Financieras = VerificativasFUNDACION UNIVERSITARIA ‘A. DEL AREA ANDINA Para personas con proyeccion Informatica Opinion [Sistemas de aplica TECUTSOS informa planes de continger etc. Gestién Opinion |Direccién Cumplimiento |Opinién — |Normas establecidas 1.4, | PROCEDIMIENTOS La opinion profesional, elemento esencial de la « justifica por medio de unos procedimientos proporcionar una seguridad razonable de lo que sé Como es natural, cada una de las clases o tip propios procedimientos para alcanzar el fin previs muchos casos coincidir. El alcance de la auc importancia, nos viene dado por los proce: profundidad de los procedimientos que se apliquerFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion - El trabajo se planificard apropiadamente y se adecuadamente. - Se estudiard y evaluard el sistema de control - Se obtendrd evidencia suficiente y adecuad: Como corolario se establece que la evidencia obt los papeles de trabajo del auditor como justifica efectuado y la opinién expresada. Estas tres Normas se deducen claramente de la s riesgos que ha de afrontar el auditor. Inicialmente, cuando el objeto de la auditoria, los auditar, eran relativamente cortos y contenian md: los procedimientos llamados de arriba a abajo, que financieros y avu-ditan hacia abajo, hacia la subyacente, que se verificaba en su integridad, por censura de cuentas o en base a las cuentas, viable.FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion administrativa de las cuentas sino “en la calidad balances". Este nuevo planteamiento sin embargo traia implic verificarse la totalidad de los movimientos. Los controles establecidos por la entidad auditad produjeran iregularidades, potencialmente — s voluntarias. Al no someterse a revisibn todas y cada una de posibilidad de que escape a la atencién del a irregularidades. El auditor tiene el cometido irrenunciable de man ocurra dentro de fimites tolerables. Este aserto podria representarse de forma aritmétic R(c) * R(d) = S(e)FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién Es inmediato el hecho de que el riesgo de contr dentro de la ecuacién planteada son inversamente props el de control es ajeno al auditor, pues depende de la: entidad en su sistema, es evidente que para definir el ries dispuesto admitir, ha de evaluarse primero el riesgo de contre De ahi se justifica la imposicién de las Normas Técr revision del sistema tiene por objeto el que sirva c de cumplimiento y para la evaluacién de! sistema. En esta linea las Normas de Auditoria, explicitan ql es una combinacidn de dos riesgos separados. - El primero de éstos esta constituido por aquellos er ocurran en el proceso contable, de! cual se obtieneFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion Basados en estos conceptos podemos esquemai auditoria financiera establecidos por las Normas et de la auditoria, de la siguiente forma: Planificacién y | Analisis y evaluacié Seguimiento del control interno Plan Global Revisio del Sistema Preparacién del | Cumplimiento programa 1.5 VARIACION DEL OBJETO Por afadidura es innegable, que con mayor o me de las entidades ha experimentado un cambio st dignos del Guinness, se utiliza la Tl (Tecnologia ¢ proceso contable. Se ha introducido un nuevo elemento cualitativo « el uso de la informatica como factor consustancialFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién cliente servidor, integrado y comunicado con ¢ interactua directamente como en el EDI IINTER DATOS). Parece evidente que las tres Normas para adquieren una complejidad y amplitud diferentes. es el sistema, mas problematico resulta su enfoat bien los riesgos de un pequefio PC pueden ser sus los mismos en un gran sistema es decisiva. Entre los procedimientos (técnicas) que las tres h auditoria establecen como medios de los que de ejecucién de su trabajo destacan la inspeccién, confirmacion, cdlculo y ancallisis. De estas seis al m forma mds eficiente con medios informaticos: * Inspeceién: como la comparacién de datos « distintas, conciliaciones. * Cdleulo: de amortizaciones, provisiones, ratios * Andi regresiones o datos que cumplan det * Confirmacién: cdlculo estadistico, seleccién y cumplmiento, etc.FUNDACION UNIVERSITARIA ‘A. DEL AREA ANDINA Para personas con proyeccién Tipo Planificacién de la Auditoria General Tratamiento de textos Flowcharting Utilidades Acceso Especificos Generadores de papeles de trabajo Administration Especializados |Integradores De forma somera podiiamos resefar los objetiy utilizactién de las diversas herramientas enumeradc - Tratamiento de textos, utilizado generalment maquina de escribir superautomatizada parc Memoria, Bic. Con una mayor especializacién permite generar documentos, relacionar diversos docFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién - Utilidades: existe una amplia gama que cuk visualizadores de archivos, bUsquedas o archives - Administradores: Efectuan el seguimiento adr Horas empleadas, areas, control presupuesto - Acceso directo: Todas las aplicaciones a que momento y las posteriores se refieren a datos las mismas que el auditor ha tecleado en las de otras ya existentes. La gran ventaja del ac: como archivo a leer o analizar "los de la firm los que contienen la contabilidad de la aplicacién de contabilidad que haya utiliz aplicaciones de acceso directo, como su como archivos propios los realizados por é forma se materializa directamente la asever auditor son los archivos informaticos del audit Tomando como hilo conductor la estructura de A‘FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion datos, margenes donde comienzan y donde termi ACL es capaz de leer e interpretar el archivo de da Partiendo de esta situacién ACL puede manipular Ic practicamente de cualquier forma o manera: - Ordenar - Contar - Cronologizar - Agregar - Extraer segun condiciones - Totalizar - Estadisticas - Estratificar - Muestras - Comparar - ClasificarFUNDACION UNIVERSITARIA ‘2 DEL. AREA |ANDINA Para personas con proyeccién 1.8 PROPOSITOS O NECESIDADES DE UN PLAN IMPLICITA UNA SEGURIDAD!FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion Auditoria informatica Su propésito es evaluar y cor todos los procedimientos informdticos aun los mds aplican de acuerdo a las técnicas apropiadas y o por los estandares internacionales, incluyendo el us: Auditoria operativa o de gestién Comprende toda controles dentro de la empresa para conseguir ec: U otros objetivos y asi mejorar la relacién costo/ben internos de la Compania. La auditoria técnica o de métodes Comprende procesos y técnicas utilizadas en la realizacién empresa. Auditoria Forense: La palabra forense se homolog: quienes la practican, inclusive en la mayoria de frecuentemente a identificar este vocablo con ne muerto o muerte) patologia (ciencia médica que | y evolucién de las enfermedades) y autopsia (é cadaver, para determinar las causas de su muerte)FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion Auditoria ambiental: Corresponde al diagnéstic: fabrica ya existente respecto a las normas ambient Si la Fabrica cumple o no con las normas ambiental Si cumplira o no con normas ambientales futuras er autoridades. Si la fdbrica tiene problemas ambientales latentes en algun momento. Si la fabrica podria ser eventualmente enjuiciada p: Si la politica ambiental de la fdbrica (si es qu necesidades y problemas. La realizacién de las auditorias corresponde a los ¢ la funcién auditora en dos grandes grupos: La auc interna. La funcién de auditoria informatica puede aFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion + La adhesién a las politicas de |. de sus obligaciones legales. 1.6.2. AUDITORIA EXTERNA Constituye la funcién de evaluacién independien que se examina. En la mayoria de las empresas, realizacién de una auditoria de los estados fin contador publico independiente, bien voluntariarr legal. — objetivo principal de una auditoria externa, es | respecto de la calidad de los estados financieros « auditor externo se ocupa principalmente de la fi financiera. 1.7. DIFERENCIAS ENTRE AUDITORIAS La auditoria externa se puede definir como unFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién 1.8. PRINCIPIOS BASICOS DE LA AUDITORIA Conducta ética: Corresponde al fundamer esenciales la confianza, la integridad, discreci6n. Presentacién justa: Describe la obligacién de exactitud. Los hallazgos, conclusiones y repx con veracidad y exactitud las actividades « los obstaculos significativos encontrados aspectos no resueltos o las opiniones diverge y el aucitado. Debido cuidado profesional: La capacidac de diligencia y juicio en la auditoria. Los. cuidado requerido de acuerdo con la im realizan y la confianza depositada en e auiditcoria v lac nares interecadac IIn +FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion durante un periodo de tiempo limitado y c apropiado del muesiro est@ muy relacionac puede tener en las conclusiones de las audit UNIDAD 2. CONTROL INTE Tradicionalmente en materia de control interno bastante restringido limitado a los controles cont telacionaba con la informacién financiera, el cont interesaba principalmente al personal fmanciero supuesto, al auditor externo. El concepto de cont no incluia muchas de las actividades operativas cFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion afectado a empresas de diferentes sectores. En C importantes como consecuencia de nuestra inc entorno latinoamericno. Ademas de la mayor atencién que prestan las a observan importantes cambios en las empresas. una gran tension a los controles internos exist organizaciones han acometido varias iniciativas en * La reestructuracion de los procesos empresari Re-engineering). * La gesti6n de la calidad total (TQM -Tota! Que * Elredimensionamiento por reduction y/o por « el nivel correcto. * Lacontratacién externa (outsourcing) * La descentralizacion El mundo en general estG cambiando cad eometiendo a lac empresas a ila accién de mixFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion sistemas de controles internos. Deben actuar de 1 que surjan los problemas, tomando medidas tranquilidad, asi como pora garantizar a los c accionistas, comites y publico que los controles in adecuadamenie disenados para hacer frente alo la integridad en el momento actual. Un centro de informatica de una empresa del sec importancia crucial por soportar los sistemas de in el volumen de recursos y presupuestos que maneja la complejidad de las necesidades de control y organizaciones, como medidas organizativas, las auditoria informdticos La auditoria ha cambiado notablemente en los | impacto que han venido obrando las técnicas ir procesar la information para la gerencia. La neces conocimientos actualizados de los sistemas inforn mas acuciante, si bien los aspectos bdsicos de lap auditores informdticos aportan conocimientos eFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion 2.1. LAS FUNCIONES DE CONTROL INTERNO Y AUDITORIA 2.1.1. Control Interno Informatico El Control Inferno controla diariamente que | informacién sean realizadas cumpliendo los pro normas fijados por la Direccién de la Organization asi como los requerimientos legales. La misién del Control Interno es asegurarse de obtienen de los mecanismos implantados por correctas y validas. Control Interno suele ser un organo staff de la D financiero y esta dotado de las personas y medios alos cometidos que se le encomienden. Como principales objetivos podemos indicar los sign * Controlar que todas las actividades seFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion de Control Interno, sino que cada responsab responsable de esos niveles, asi como de la | de medida adecuados. Realizar en los diferentes sistemas (centrales, depc PC's, etc.) y entoraos informaticos (produccion, des de las diferentes actividades operativas sobre: * El cumplimiento de procedimiento, normas y resaltarse la vigilancia sobre el control de can * Controles sobre la produccién diaria. * Controles sobre la calidad y eficiencia del'de: software y del servicio informdtico. * Controles en las redes de comunicaciones. * Controles sobre el software de base. * Controles en los sistemas microinformaticos. * La seguridad informatica (su responsabilida control interno o bien pueda asignarsele la dual de la misma cuando esta encargada a.FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion 2.1.2, Auditoria Informatica La Auditoria Informatica es el proceso de re evidencias para determinar si un sistema infor actives, mantiene la iritegridad de los datos, lleva ¢ de la organizacién y utiliza eficientemente los 1 auditoria informatica sustenta y confirma la col tradicionales de la auditoria: * Objetivos de proteccidén de activos e integrid * Objetivos de gesti6n que abarcan, no solame activos sino también los de eficacia y eficien« El auditor evalua y comprueba en determinados controles y procedimientos informdticos mas c aplicando técnicas mecanizadas de auditoria, inc! En muchos casos, ya no es posible verificar manu informatizados que resumen, calculan y clasifican « emplear software de auditoria y otras técnicas asistFUNDACION UNIVERSITARIA DEL AREA ANDINA Qe Para personas con proyeccién Direccién, requisitos legales, proteccién de c ante errores y fraudes. * Revisar y juzgar el nivel de eficacia, utilidad, f equipos e informacién 2.2. SISTEMA DE CONTROL INTERNO 2.2.1. Definition y tipos de controles internos Se puede definir el control interno como "cuc realizada manual y/o automaticamente para iregularidades que puedan afectar al funcionar conseguir sus objetivos. Los controles cuando se disefen, desarrollen e imp completos, simples, fiables, revisables, adecuados ) Ultimo habra que analizar el costo-riesgo de su imp! Los controles internos que se utilizan en el ente evolucionando hoy en dia a medida que los sisterFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion * Controles preventivos:, para tratar de evitar « de seguridad que impida los accesos no autc * Controles defectivos: cuando fallan los f conocer cuanto antes el evento. Por ejempl acceso no autorizados, el registro de la act errores U omisiones, etc. * Controles correctivos: facilitan la vuelta a la producido incidencias. Por ejemplo, la re danado a partir de las copias de seguridad. Como el concepto de controles se origind en la pr importante conocer la relacién que existe enire | objetivos de control y los objetivos de auditoria. Se el hecho de que, histéricamente, cada meto: asociado univocamente con un objetivo de contro Sin embargo, a medida que los sistemas inforrr complejos, los controles informdticos han evolucic procesos integrados en los que se atenuan las dife tradicionales de controles informaticosFUNDACION UNIVERSITARIA ‘A. DEL AREA ANDINA Para personas con proyeccion 2.2, ESTANDARES INTERNACIONALES DE AUDITORI/ Los Estandares Internacionales de Auditoria aplicar financieros y de otra informacion y de servicios rele estan divididos en nueve grupos con temdticas s Estos bloques son: Sin numero Prefacio Sin numero Glosario de términos 100 -199 Asuntos introductorios 200 - 299 Responsabilidades 300 - 399 Planeacién 400 - 499 Control Interno 500 - 599 Evidencia de auditoria 600 - 699 Uso del trabajo de otros 700 - 799 Conclusiones y dictamen de auditoria 800 - 899 Aéreas especializadas 900 - 999 Servicios relacionados (SRs)FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion Los objetivos seran: a) Definir, implementar, hacer seguimiento, revisar aucitoria. b) Identificar y suministrar los recursos para el progr¢ Recursos: Al identificar los recursos para el prograr considerar: a) Los recursos financieros necesarios para el < gestion y mejora de las actividades de auditoria. b) Las técnicas de auditoria. c) Los procesos para lograr y mantener la comp mejorar el desempefio de estos. d) La disponibilidad de los auditores y experto competencia apropiada para los objetivos dé particular.FUNDACION UNIVERSITARIA DEL AREA ANDINA Qe Para personas con proyeccion e) Realizar las acciones complementarias de la auc f) Llevar registros del programa de auditoria. g) Hacer seguimiento del desempefio y mejora del 2.4. GESTION DE UTILIZACION DE REGISTROS EN AUDITORIA Se deberian mantener registros para demostn programa de auditoria y deberian incluir: a) Los registros de auditoria individuales, tales come - Planes de auditoria. - Reportes de auditoria. - Reportes de no conformidades, y - Reportes de acciones correctivas y prevent b) Los resultados de la revision del programa. c) Los registros del personal de auditoria, tales com«FUNDACION UNIVERSITARIA ‘A. DEL AREA ANDINA Para personas con proyeccion UNIDAD 3. Fases del modelo de evaluacién de modelos de evaluacién y ejemplo ¢ 3.1. FASES DEL MODELO DE EVALUACION DE LA Al Las efapas que intervienen en el proceso son las sig - La evaluacién en primera instancia enfocande en ser auditores financieros como herramienta auditoria financiera. - Una evaluacién posterior que involcre el nivel d un auditor financiero y que sirva de seleccién dé - Una etapa final que determine la evaluacién « del auditor financiero, para evaluar las necesidc conocimiento y habilidades..FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion El grafico que se muestra a continuacién evidenc' en un diagrama de actividades: Desarrollo post Nose dumeh indicadore: Nevesaric des postericr Manierimiento de la:FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion informacién, comproba el conocimiento y adquirir informacién adicional. Observacién Evaluar los atributos personales, el conocimiento y habilidades y su aplicaci6n. Revision posterior a la Suministrar informacién auditoria en donde no puede ser posible o apropiada la observacién directa. Pruebas Evaluar los atriputos personales, el conocimiento y habilidades y su aplicacién. Retroalimentacién positiva y negativa Brindar informacién acerca de cémo se percibe el desempefio del auditor.FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion Ejemplo de modelo para la evaluacién de auditor Kreas de conocimiento y habilidades Nivel identificado de conocimien' Procedimientos, procesos y fécnicas de auditoria Capacidad para realizar una audito procedimientos internos, comunicdr conecidos en el sitio de trabajo. Sistemas de gestion y otros documentos de referencia Capacidad para aplicar las partes pe del Sistema de Gestion y procedimient ‘Situaciones organizacionales Capacidad para descibir la estructurc a organizaci6n y aspectos sobre deme regulaciones itos y otros Capacidad para entender e identifica leyes y reglamentaciones pertinenies procesos, productos y/o descargas al r Herramientas ¥ técnicas telacionadas con la calidad Capacidad para desciibir los méto calidad internos. Capacided para | requisitos del Manual de Control de proceso y en los ensayos finales. Productos, servicios y procesos operacionales Capacidad para disculir acerca di proceso de fabricacién, especificacior Principios y técnicas de gestion ambiental Capacidad para comprender !a proteccién ambiental/prevencién de Ciencia y tecnologia ambiental Capacidad para ideniificar los métod la contaminacion pertinentes a los pi servicios. ‘Aspectos técnicos y ambientales de las operaciones Capacidad para enumerar los aspect organizacién (por ej: quimicos en uso, si, y elimpacto potencial sobre el mec de derramamiento o liberacién). Capacidad para describir los métc ambiental de Ia organizacién.FUNDACION UNIVERSITARIA 1 DEL AREA ANDINA Para personas con proyeccion 3.3. ETAPAS DEL MODELO DE AUDITORIA El proceso de auditoria se muestra en fases secuencia La etapa de planeacidn Inicial consta de tres ele! detallada. Terminada esta fase se ejecuta el plan d Cabe anotar que todo este proceso requiere la fase c PLANEACION GENERAL INICIO PLANEACION DETALLADA supervisionFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccion [Area por Avaniar: 2) Clave del programa y desctipcién de ta auditoria (4) No. Aciividad aud. | T © o @ fete | E | R | | 1 Ee | | 5 : = = = Ee T T R { J Seo 5 { i { z t = Ce 2 R t t Le t t R { | Le t cr RI {I | = — { { fi Ee! 5 : : { STE a T: Tiempo Aud: Iniciales del auditor que realiza la actividad E: Estimado FR: Real 49)FUNDACION UNIVERSITARIA DEL AREA ANDINA A - Para personas con proyeccién UNIDAD 4. Modelos de marcas, simbologia y c proceso 4.1. PARAMETROS DE MARCAS UTILIZADOS EN AUL Las marcas que normalmente se utilizan para mode sefialan e! tipo de procedimiento. A continuacién se detallan digunos simbolos md auditoria; sin embargo, pueden ser utilizadas otras ser definidas al auditor encargado. Marca ‘ V suma correcta A cdlculos verificados Valor que no debe Cc > incluirse en tabulacFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién Marca b Confrontado conire cuando algUun date bienes o articulos inventariados o fond: Fuente origen de la informac Por otro lado, ademds de los simbolos descrtitas, notas que permiten al auditor referenciar y coment sus papeles de trabajo: So C) © NotasFUNDACION UNIVERSITARIA 4 DEL AREA ANDINA Para personas con proyeccién 4.2. OTRAS MARCAS ALFA-NUMERICAS QUE PUEDE AUDITORIA DE ESTADOS FINANCIEROS BIG. = Balance General. AA. = Ajustes. AVR-1 = Reclasificaci6n. B/G1a2. = Carta de Representaci6r BIG 3-9. = Borrador del Informe. B/G 10 = Eventos posteriores. BIG 11. = Deficiencias del Control A. = Efectivo. = Cuenias por Cobrar. G. = Inversiones. D. = Inventarios. E = Propiedad Planta y Equi P. = Cargos Diferidos. AA = Obligaciones Bancarias. BB. = Cuentas por Pagar. cc, = Prestaciones Sociales. aFUNDACION UNIVERSITARIA 4 DEL AREA ANDINA Para personas con proyeccién UNIDAD 5. Normas, Informes, Contratacién. E: cuentas financieras y preparacidn del | 5.1 NORMAS: En 1996 la Unién Europea publicco el Libro Verde papel, la posicién y la responsabilidad del auditor Auditoria Financiera En principio, el Libro acepta las Normas Internacio adecuada a la Unidn Europea; por tanto, se transr correspondientes a Colombia para que se transfor Otra fuente de Normas Internacionales es ISACF, | Informatica. Nuestro pais esta representado en Auditoria Informatica.FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién Uno de los estandares que mds se estan utilizando como base para realizar una metodologia de cor tecnologia informatica y sistemas de informacic (Control Objetives for Information and Related Tec de referencia y se fundamenta en los objetivo Information Systems Audit and Contro! Founda mejorado a partir de estadndares internacior regulatorios y especificos para la industria. El marco de referencia COBIT otorga especial im recursos de tecnologia informatica, asi como a los cuanto a efectividad, eficiencia, confidencialid cumplimiento y confiabilidad que deben ser satis referencia proporciona definiciones para los reque derivados de objetivos de control superiores en lo re reportes fiduciarios en tanto se relacionen con tecn La orientacién a negocios es el tema principal de para ser Utilizado por usuarios y aucitores, sino queFUNDACION UNIVERSITARIA 4 DEL AREA ANDINA Para personas con proyeccién pregunta definiendo los “Objetivos de Control" qu para todas las actividades dentro de la funciér sistemas de informacién. El desarrollo del marco de referencia COBIT ha sido de alto nivel en forma de necesidades de nego tecnologia informatica particular, cuyo logro establecimiento de controles, para el cual c aplicables potenciales. 5.3. AUDITORIA DE CUENTAS Es el examen objetivo con la finalidad de expresa la fiabilidad de los estados financieros de una e dictaminar si las cuentas expresan: |. La imagen fiel del patrimonio y de la situacié 2. Elresultado de las operaciones 3. Los recursos obtenidos y aplicados en e! periFUNDACION UNIVERSITARIA 4 DEL AREA ANDINA Para personas con proyeccién 5.4. ASPECTOS FiSICOS, ECONOMICOS Y ADM LOS ESTADOS FINANCIEROS Medio Econdmico | Cantidad y Calidad de los | recursos disponibles i ACTIVOS [aa Caracteristicas generales de la Empresa Despues de obtener pruebas significativas, obten: validez de los diversos registros contables para | inconsistencias.FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién Nombre de los Estados Fina Papel de Cuentas Ww Segtin Aj trabajo Saldo saldo libros | reclasi Ejercicio actual Antorior Efectivo Obligaciones bancarias W = Tomado del informe del af Compania: Auditoria al: Contenido: Prepa Revis¢ Detalle de fondos de czFUNDACION UNIVERSITARIA 4 DEL AREA ANDINA Para personas con proyeccién 5.5. LAEVIDENCIA En este seccién parece saludable resehar algunos redaccién del Informe, puesto que el referido Inforn Por tanto, tratemos de recordar en que consiste como las pruebas que la avalan, sin olvidar la in probable, inherente y de control. La certeza absoluta no siempre existe, sequin el pur usuarios piensan lo contrario. No obstante lo di interno, incluso del especificamente informatico, es empuje de los Informes USA/Treadway (1987), UK/C (1995), y en lugar destacado el USA/COSO (19 Coopers & Lybrand y el Institute de Auditores Intern Pero en cuanto a la evidencia, porque ella es la | del Auditor, esto es, el Informe de Auditoria Financie Law ai didlernata Hana Rm sere AB ARI AAS nee mw enkaFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién - La evidencia adecuada, que es de tipo « conclusiones del auditor. En principle , las pruebas son de cumplimiento o La opiniédn deberd estar basada en evidencias just de prejuicios, si es preciso con evidencia adicional. 5.6. ELINFORME. Es momento adecuado de separar lo signific debidamente evaluados por su importancia y vin tarea eminentemente de cardcter profesional y entender del Auditor financiero. Aunque no existe un formato vinculante, si existen los requisitos minimos aconsejables respecto a estru También es cuestién previa decidir si el informe es |FUNDACION UNIVERSITARIA 4 DEL AREA ANDINA Para personas con proyeccién En lo referente a su redaccién, el Informe deberd : y comprensible. Una utilizacién apropiada del leng - Los puntos esenciales, genericos y minimos del Ir son los siguientes: 1. Identificacion del Informe El titulo del Informe deberd identificarse con ot forms 2. Identifiacion del Cliente Deberd identificarse a los destinatarios y a | encargo. 3. Identificacién de la entidad auditada Identificacién de la entidad objeto de la Audite 4. Objetivos de la Auditoria Financiera Declaracién de los objetivos de la auditoria sefalando los objetivos incumplidos.FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién 7. Conclusiones: Informe corto de opinion Légicamente, se ha llegado a los resultados y dictamen, la opinion y los parrdfos de salvedades | El Informe debe contener uno de los siguientes tit salvedades, con salvedades, desfavorable o adve 7.1. Opinién favorable. La opinidn callificada c o limpia, deberd manifestarse de forma clar un trabajo realizado sin limitaciones de al acuerdo con la normativa legal y profession Es indudable que entre el informe de recomendac teferente a debilidades de control interno en ser existe o puede existir una zona de gran sensibilid¢ clarificarse al maximo, pues una salvedad a la significativa; concretando: ni pasarse, nino llegar, « puridad es un punto de no retorno.FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién * Irregularidades significativas. * Incumplimiento de la normativa legal y prot 7.3. Opinién desfavorable. La opinién desfavore en el caso de: * Identificacién de irregularidades * Incumplimiento de la normativa legal y significativamente a los objetivos de audit: incertidumbres; todo ello en la evaluaciér detalladamente las razones correspondien 7.4. Opinién denegada. La denegacién de opin * Las limitaciones al alcance de auditoria.FUNDACION UNIVERSITARIA 4 DEL AREA ANDINA Para personas con proyeccién No olvidemos que existe la ingenieria financi tampoco que las entidades que pueder sometidas a cambios. 8. Resultados: Informe largo y otros informes Parece ser que, de acuerdo con la teoria de ciclo: al informe corto en su debido sitio, o sea, como r usuarios, no hay duda, desean saber mds y desé anadido. Es indudable que el limite lo marcan los papeles di la Auditoria financiera, pero existen aspectos aten * Elsecreto de la empresa. * Elsecreto profesional. * Los aspectos relevantes de la auditoria.FUNDACION UNIVERSITARIA 4 DEL AREA ANDINA Para personas con proyeccion 9. Informes previos No es una practica recomendable, aunque si usu Informe de Auditoria financiera es, por principio, ur Sin embargo, en el caso de deteccién de itreg errores como fraudes, sobre todo, se requiere una normativa legal y profesional, independientement dentro de la estructura de la entidad. Recordemo: y la responsabilidad civil del Auditor. 10. Fecha del Informe El tiempo no es neutral; la fecha del Informe « cuantificacién de honoratrios y el cumplimiento co la magnitud del trabajo y sus implicaciones. Co inicio y conclusién del trabajo de campo, incluso que se esta realizando un Informe de Auditoria InfcFUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién 12. Distribucion del Informe Bien en el contrato, bien en la carta propue deberd definirse quien o quienes podran haces los Usos concretos que tendrd, pues los hi relacion conla responsabilidad civil. 5.7. CONCLUSIONES Que es el informe de auditoria financiera y que informes (consultoria, asesoria, servicios profesional Resulta bdsico, antes de redactar el informe de au claro, no solo por las expectativas ya citadas sino contenido usual muy .concreto; la etiqueta audito valor U opinion con justificacién Por tanto, habida cuenta que tiene base independencia en sentido amplio-, es eminenter sUbjetiva.FUNDACION UNIVERSITARIA DEL AREA ANDINA Para personas con proyeccién En el precitado Libre Verde de Aucitoria Legal de | la Directiva Octava de Derecho de Sociedades, ser independiente, pero solo la FEE sefhala que objetiva. Es ilustrativo revisar textualmente el punto 4.9 del recientes, se ha manifestado preocupacién sobre sobre la independencia de los auditores. Varias e que las empresas estan cada vez mas preparac comprar opiniones, buscar asesoramiento lega' aucitores y a cambiar de auditores. Algunos informes concluyen que, dadas las presio! asumir que todos los auditores actuan en todo mon perder clientes. Se han manifestado criticas de que el profesional de una actitud mas de negocio."FUNDACION UNIVERSITARIA 4 DEL AREA ANDINA Para personas con proyeccién Creo que precisa lo suficiente sobre el sistema conexiones para delimitar los objetivos de cobertt informatica que, ponderados con los objetivos Tecnologias de Ia Informacion (planes estratégicos, y disponible, y sistemas de informacidn disponibles) las zonas frontetizas con otros temas afines, por aho En mi opinion, Maastricht esta acelerando el asunt no existiera habria que inventarlo, aunque connotaciones no deseables. Espero que el MAR Auditing Research Center) sea un factor positive e tanto, en los informes y su normativa legal/profesior 5.8. LECTURAS RECOMENDADAS Emilio del Peso Navarro, Miguel Angel Ramos nandez Sanchez y Maria Jose Ignoto Azau peritajes informaticos y financieros. Edicione 2005.ncn vastana LAAN 1s ora prs con rye ‘© BAILEY, Lary: Traduccién de HOLZMANN, Oscar, Miller Guia de Auditoria 1998- 1999. Harcourt Brace. Espana. 1998, + CASHIN JA. NEUWIRTH P.D. y LEVY J. F. 1999. Enciclopedia Manual de Auditoria. Grupo Editorial Océano. Espana + COMITE DE NORMAS INTERNACIONALES DE CONTABILIDAD. 2004. Notas Intemacionales de Contabiidad © COMME OF SPONSORING ORGANIZATIONS OF TREADWEY COMMISSION [COSO}. 1999. Contiel interne Etructuia — Conceptual Integrade. Editorial ECOE, Bogoté, Colombia ‘COOPERS & LYBRAND. 1997. Los Nuevos Conceptos del Control Intemo Informe (COSO. Diaz de Santos. Espaha. + DE AGUSTIN MELENDRO, Juan Antonio. 1995. Aplicacién del Muestreo Estadisico Ia Auditorio. Registro de Economistas Aucitores (REA). Primera Edicién. Madkid (Espana). ESTUPINAN, Rodiigo & Co. 1999. Papeles de Trabaio fen Auditoria Financiera. Editorial Roesca, Bogotd, Colombia. ‘= MANTILLA, Samuel A. Auditoria 2005. Ediciones ECOE. Bogctd, Colombia. 2003. PRICE WATERHOUSE, 1966. Serie de Gulas de Auditoria, Espineria Sheldon y Asociados, Caracas, + RAY WHITTINGTON, O. y PANY, Kut. 2000. Auditoria Un Enfoque integral. McGraw Hil. 1 Edicién. Colombia © Bsta guia de estudio se basa en las normas y citerios de las siguientes Publicaciones y organismos de contro! =D coso = biti pwH.5080.01. - 0 CoBT = bllpv/wwwisaca.org + D Orange Book © blip Awww.multics.demon.uk/oronge/index.him © 0. Bish Standard 7799 © biipv/wwwitsec.gov.uk 5 MAGERIT © bltipy/www.map.es/es/oq5m21 him * 0 SIGEN = biti ywsigen.gov.or * 0 AGN + blipv/www.egn.gov.ar = 0 BCRA = bit wJbC19. GOV. CCoerigh ©FndacinUiverstato del hve Anna Ceo de Edvcccin Delano, Colbie