TECNICAS EVALUACION AUDITORIA COMPUTACIONAL

...

REVISION DOCUMENTAL

Para muchos profesionales de auditoria es la forma más importante de evaluar a las empresas, es un importante apoyo en los diferentes tipos de auditoria de sistemas computacionales.

Cuando se analiza los distintos documentos utilizados en el área de sistemas se consideran los siguientes aspectos:

- Que el área haya documentos relacionados con los sistemas:

Pueden ser: manuales de usuario, manuales técnicos, diagramas de flujo, bitácoras, o cualquier documento relacionado con los sistemas.

- Que los documentos relacionados con el uso de los sistemas estén disponibles para los usuarios y empleados del área de sistemas:

El auditor lo puede comprobar mediante entrevistas, cuestionarios a los empleados y usuarios.

- Que se difunda la existencia de los documentos relacionados con el uso de los sistemas entre los empleados y usuarios del área de sistemas:

Se puede hacer mediante avisos publicitarios, listados, revistas, boletines internos.

- Que se trabaje con el apoyo de estos documentos:

El auditor puede comprobarlo mediante exámenes a los usuarios, observación de sus actividades o cualquier otro método.

ACTA TESTIMONIAL

Es un documento de carácter formal que por su representatividad, importancia y posibles alcances de carácter legal y jurídico es uno de los documentos vitales para cualquier auditoria, pueden evidenciar pruebas fehacientes, circunstanciales, probatorias.

Se puede utilizar un acta testimonial en los siguientes casos:

*Para la entrega de un puesto

*Para testimoniar alguna falta por parte de algún miembro del área de sistemas

*Para testimoniar robos, desapariciones, o cualquier faltante de bienes de la empresa

*Para deslindar o fincar responsabilidades en caso de siniestros

*Levantamiento de acciones jurídicas y legales que repercutan en las actividades o bienes de la empresa.

El acta testimonial debe contener lo siguiente:

- Fecha y hora de inicio del acta testimonial

- Lugar en donde se levanta el acta

- Participantes en el levantamiento del acta

- Descripción de los hechos

- Cierre de testimonios

- Lectura del acta testimonial

- Aclaraciones y correcciones

- Lugar, fecha y hora del cierre del acta.

- Firma de los asistentes

Existen algunos requisitos para elaborar el acta testimonial los cuales son:

- Procedimiento para convocar a la elaboración del acta

- Determinar a los responsables de elaborar el acta: Responsable de la conducción, secretario y vocal

- Determinar el formato del acta testimonial

- Completar todos los renglones

También existen diferentes tipos de acta testimonial

- Acta de entrega – recepción de puesto

- Acta de carácter disciplinario

- Acta por incumplimiento de actividades

- Acta de liberación de sistemas

- Acta por faltante de activos

- Acta por existencia de software pirata en la empresa

- Acta de alteración de programas e instrucciones del sistema

- Acta por resultado de siniestros y catástrofes

- Acta administrativa por deficiencias en el trabajo

- Acta administrativa por acumulación de faltas

CONCLUSIONES

- El auditor de sistemas computacionales debe conocer las principales técnicas de evaluación, sus procedimientos para que sea una evaluación más eficiente y más segura.

- En la auditoria de sistemas computacionales se pueden realizar diferentes exámenes, pruebas al sistema y así evaluar el funcionamiento del sistema.

- Para que una auditoria tenga credibilidad se debe realizar la confirmación de los datos obtenidos durante la revisión y así la opinión que emite el auditor es auténtica.

- Si el auditor ha realizado auditorias anteriormente a una empresa similar puede comparar la información con ambas empresas y así evaluar el cumplimiento de las funciones, actividades y operaciones del personal informático.

- Realizar una revisión documental es importante en una auditoria porque de esta manera se verifica la existencia de cualquier tipo de documentación relevante para la auditoria.