Técnicas Administrativas

Complementos a Diapositivas:

Rodolfo Diapositiva 1 a la 6

Diapositiva 2 :

Un conjunto de herramientas y técnicas usadas en los procesos de auditoria de sistemas informáticos con el fin de aumentar la eficiencia, alcance y confiabilidad del o los análisis.

Esto, sin dejar olvidadas las técnicas tradicionales de auditoria como lo son la inspección, observación, confirmación, revisión.

Las pruebas de cumplimiento son realizadas para asegurar que los controles están correctamente establecidos y trabajan de la misma manera, esto puede implicar el uso de las técnicas de auditoria asistidas por software.

Diapositiva 3:

• Establecer los sistemas de información críticos de la organización y la disponibilidad que se tiene para acceder a ellos

• Seleccionar los métodos y pruebas a realizarse durante la ejecución del examen.

• Definir los reportes que se deberán generar como evidencias e informes de auditoria

• Otros procedimientos adicionales necesarios para ejecución exitosa del examen.

• Es necesario tener mucho cuidado respecto a la confidencialidad de los datos y sistemas a los cuales se acceda durante su revisión, Por esto debe realizarse un apropiada planificación, selección y diseño de las técnicas y herramientas a utilizar, y que estas permitan tener una seguridad razonable sobre la efectividad, confiabilidad y confidencialidad de los resultados que se vayan a obtener durante el examen.

Diapositiva 6:

Técnicas Administrativas

• Selección de áreas de auditoria: Establece las aplicaciones criticas o módulos específicos dentro de dichas aplicaciones que necesitan ser revisadas periódicamente.

• Modelaje: Esta técnica es muy similar a la técnica de selección de áreas de auditoria, la diferencia está en los objetivos y criterios de selección de las áreas de interés debido a que la técnica de modelaje tiene como objetivo medir la gestión financiera de la organización y todo lo que ello involucra.

• Método de datos de prueba: Consiste en la creación de un conjunto de registros que sean representaciones de una o varias transacciones que son realizadas por la aplicación que va a ser examinada, y que luego será ingresado en dicha aplicación para la verificación del procesamiento.

Técnicas para evaluar los controles de aplicaciones en producción.

• Método de datos de prueba: Consiste en la creación de un conjunto de registros que sean representaciones de una o varias transacciones que son realizadas por la aplicación que va a ser examinada, y que luego será ingresado en dicha aplicación para la verificación del procesamiento.

• Simulación paralela: Esta es una técnica que se realiza a través de lenguajes de programación o programas utilitarios avanzados, una aplicación similar a la que va a ser auditada, con el objetivo de ingresar simultáneamente la misma información en ambas aplicaciones para verificar la exactitud del procesamiento de datos de la aplicación en producción

Técnicas para análisis de Transacciones

• Archivo de revisión de auditoría: Esta es una técnica muy utilizada por los auditores externos y consiste en la definición de ciertos parámetros de selección de registros utilizando muestreo, para luego analizarlos detalladamente

• Registros extendidos: Funcional cuando el auditor tiene la habilidad de analizar datos, consiste en la conservación histórica de todos los cambios que haya sufrido una transacción en particular.

Técnicas para análisis de Datos

• Programas generalizados de auditoría: Numerosos paquetes de auditoria con gran desempeño y flexibilidad en los tipos de archivos que pueden examinar.

• Programas de auditoria a la medida: Desarrollados especialmente para el análisis de datos de un sistema de información en particular, abarcando todas las funciones y características que este posea, de acuerdo a los objetivos del auditor.

• Programas utilitarios: Son programas estandarizados para la ejecución de actividades diversas para el manejo de información, gestión de documentos, realización de cálculos matemáticos, y estadísticos, almacenamiento de datos y control de proyectos. Entre otros.

Técnicas para análisis de Aplicaciones

• Técnica de imagen instantánea: Consiste en obtener una imagen instantánea del procesamiento de datos, en un momento determinado, a través de la identificación única de ciertas transacciones de interés para el auditor y que mediante rutinas especiales, son seleccionadas para revisar el flujo que esta ha seguido internamente en el sistema.

• Técnica de mapeo: Permite medir la eficiencia de rutinas integradas al sistema, por medio de software. Pueden determinar rutinas que no han sido utilizadas