AUDITORA DE SISTEMAS

INFORMTICOS
EVALUACIN DEL SISTEMA DE CONTROL
INTERNO

INGENIERA DE SISTEMAS
UTP 2017
 COSO

El control interno ayuda a las entidades a lograr importantes objetivos, a

mantener y mejorar su rendimiento. El control interno-Marco Integrado de
COSO permite a las organizaciones desarrollar, de manera eficiente y
efectiva, sistemas de control interno que se adapten a los cambios del
entorno operativo y de negocio, mitigando riesgos hasta niveles aceptables y
apoyando en la toma de decisiones y el gobierno corporativo de la
organizacin
COSO
 La evaluacin del Sistema de Control Interno

Define las fortalezas y debilidades de la organizacin

mediante una cuantificacin de todos sus recursos.

Objetivos de la Evaluacin del Control Interno

Confiabilidad
Establecer la base para confiar en el Sistema de Control
Interno
Presentacin de recomendaciones y sugerencias
Obtener una base para formular sugerencias constructivas
a las empresas
 La evaluacin del Sistema de Control Interno

Importancia de la Evaluacin del Control Interno para el Auditor

La evaluacin del control interno ayuda al auditor a

determinar el alcance de los procedimientos de la
auditora, necesario para desarrollar el examen previo
 La evaluacin del Sistema de Control Interno
Diagnostico del Control Interno

Es el resultado de la integracin del diagnostico de cada

uno de los seis elementos bsicos para que exista un buen
control y el anlisis de sus interrelaciones

El diagnstico de control interno sirve para resolver

preguntas tales como: Qu problemas tenemos? Cmo
van las cosas? Qu decisiones se van a tomar? Qu est
pensando?
6 Elementos bsicos para que exista un buen control

La misin
Los sistemas de planeacin
La organizacin
Los recursos
La informacin
Los sistemas de verificacin.
 La evaluacin del Sistema de Control Interno
Pasos generales para realizar un diagnstico de control interno
- Definir el Alcance
- Preparar papeles de trabajo
- Realizar los flujograma de la informacin comparndolos
con los principios y normas establecidos.
- Sintetizar las fortalezas y debilidades.
- Recomendar mejoras del sistema de control.
Fuentes de informacin adecuada para la evaluacin del control inte
- Grficas de organizacin (organigramas)
- Plan de cuentas
- Manual de procedimientos
- Manual de funciones
- Entrevista con personal directivo y empleados clave.
- Informes de auditora externa, interna o revisin fiscal.
- Registros sistemticos, documentos, balances, informes
estadsticos, conciliaciones, etc
- Observacin personal
- Actas de asamblea, junta directiva, comits
- Estatutos
 Mtodos de Evaluacin del Sistema de
Control Interno
1 / Mtodo de Cuestionarios
Este mtodo consiste en disear cuestionarios con base a
preguntas que deben ser contestadas por los funcionarios
y el personal responsable de las distintas reas de la
empresa
El auditor debe considerar
- Elaborar previamente una relacin de preguntas sobre
los aspectos bsicos de las normas, procesos y luego se
procede a obtener las respuestas de las preguntas.
- Formular preguntas de tal forma que una respuesta
negativa advierta debilidades en el control interno.
- Las preguntas son las herramientas principales de una
entrevista.
- Las preguntas se inician por lo genrico hasta llegar a lo
especfico y deben ser secuenciales y lgicas.
- Usar palabra tipo pregunta: Cmo, donde, que , quien,
cuando.
- Las preguntas deben ser cortas, con un lenguaje fcil de
entender.
- No copiar cada ao el cuestionario ni agregar las
 Mtodos de Evaluacin del Sistema de
Control Interno
1 / Mtodo de Cuestionarios
 Mtodos de Evaluacin del Sistema de
Control Interno
2 / Muestreo Estadstico

Para dar certeza sobre la objetividad de una prueba selectiva y

sobre su representatividad, el auditor tiene el recurso del
muestreo estadstico
Ejemplo de Muestreo Estadstico
Se registraron las horas de entrada de 10 empleados de un
municipio, las cuales se muestran:

Usando solo los minutos, stos suman 267 y si los dividimos

entre 10, obtenemos 27 y as podemos decir que los
empleados en promedio registran su entrada a las 8:27am. La
desviacin estndar es una medida de dispersin, e indica el
grado de dispersin o concentracin respecto de la media. Del
ejemplo:
 Mtodos de Evaluacin del Sistema de
Control Interno
3 / Narrativo o Descriptivo

Consiste en la descripcin detallada de los procedimientos ms

importantes, aprobados por la organizacin a seguir en una
actividad.
4 / Mtodo grfico

Tambin llamado de flujogramas, consiste en revelar o describir

la estructura orgnica de las reas con la auditora, as como los
procedimientos
Los flujogramas permite al auditor:
- Simplificar la tarea de identificar el proceso.
- Orientar la secuencia de las actividades con criterio lgico, pues sigue el
curso normal de las operaciones.
- Unificar la exposicin con la utilizacin de smbolos convencionales.
- Visualizar la ausencia o duplicidad de controles, autorizaciones,
registros, archivos
- Facilitar la supervisin a base de las caractersticas, de claridad,
simplicidad y ordenamiento lgico de la secuencia.
- Comprobar el funcionamiento del sistema en aquellos pasos que no
estn debidamente aclarados, con el objeto de que el diagrama est de
acuerdo con el funcionamiento real
 Tcnicas de Evaluacin del Sistema de
Control Interno
1 / Tcnicas de Verificacin Ocular
- Comparacin
- Observacin
- Revisin selectiva
- Rastreo
2 / Tcnicas de Verificacin Verbal
- Indagacin
3 / Tcnicas de Verificacin Escrita
- Anlisis
- Conciliacin
- Confirmacin
4 / Tcnicas de Verificacin Documental
- Comprobacin
- Computacin
5 / Tcnicas de Verificacin Fsica
- Inspeccin