PARADIGMAS

PARADIGMA: La verdad puede ser un sistema
de varias mentiras.!!
wilucha

AUDITORIAS en SISTEMAS Para evaluar la perfomance de un sistema de información, puede aplicarse: El control: Que verifica el nivel de eficiencia, determinando el el desvio del sistema planeado, respecto del sistema real. La auditoría Que define la "Razonabilidad del desvio" según la óptica del auditor que evalua la: CONFIABILIDAD Depende de la calidad de los algoritmos del software. CREDIBILIDAD Depende del factor humano, que los resultados reflejen la realidad. Se cumple el principio "Si basura entra, basura sale". SEGURIDAD Depende del sistema contenedor, que posee cortes de energía, acceso de operadores, etc
Técnicas de AUDITORIA	Auditoria de PYMES	Sistemas de CONTROL INTERNO

La confiabilidad, la credibilidad y la seguridad del sistema informático definen su nivel de eficiencia, eficacia, aplicabilidad, beneficio y la razón de su existencia como tal.

La auditoría del sistema estudia críticamente sus parámetros, y calificar en función de los objetivos.

Técnicas de Auditoria
Cuestionarios Como la auditoría es de caracter subjetivo, califica su calidad operativa, mediante la experiencia de analistas, diseñadores y programadores, quienes aplicarán su propia metodología de evalución.
Cualquiera que sea tal, se recomienda la técnica de evaluar los siguientes interrogantes del sistema:

Organización
Cómo se inserta la ingeniería de sistemas en la estructura orgánica de la empresa?
Están separadas las funciones básicas de:

Ingeniería de Sistemas ?
Análisis de Sistemas ?
Diseño de Sistemas ?
Uso de Sistemas ?
Control de entradas y salidas?
Biblioteca informática ?

Configuración
Incorpora verificaciones de:

Validez del desvío del dato?
Correlatividad?
Secuencia del orden de las operaciones?
Códigos de las operaciones realizadas?
Lógicas para relacionar distintas informaciones?
Múltiple lectura de caracteres y comparación?

Analisis y Diseño
Hay normas para programar, documentar, cambiar, probar y resguardar los sistemas y sus soportes?

Existe planes para diseñar sistemas?. Esta autorizado ?
Hay un orden de prioridades de ingreso de procesos al ordenador?
Se realizan estudios de factibilidad para crear sistemas?
Se integran sistemas que usan la misma base de datos?
En la definición de sistema intervienen auditoria y los usuarios?
Los formatos de formularios son sistematizados?
Existen normas escritas para crear sistemas computarizados?
Se efectúan pruebas antes de poner los programas en practica?
Se efectúa un paralelo previo al abandono del sistema anterior?

Existen registros de

Descripción de alcances del sistema?
Descripción de entradas y salidas?
Diagramas del sistema?
Listados del programa?
Diseño de archivos ?
Copias de formularios de entrada ?
Datos de prueba?
Instrucciones para los operadores?
Procedimientos de corrección de errores?
Autorizaciones del sistema y programas?

Son autorizadas las modificaciones de sistemas ?.

Se prevé su análisis?
pruebas de proceso de programa modificados?
constancias escritas de las modificaciones. ?

Base de datos
Hay normas de procedimientos de control para entrada de datos?

Se verifica si los datos recibidos para procesar están autorizados?
Se controla la correlatividad numérica de la documentación recibida?
Se agrupa la información recibida por lotes?
Se reciben totales predeterminados de control?
Existen registros de información de los documentos ingresados?
Revisa control los listados de errores en datos entrados ?
Los usuarios cumplen cronogramas de entrega de datos?
El usuario alimentado directamente los programas ?
Las terminales son remotas y bobas ?
Se usan claves de identificación para usuarios y transacciones. ?
Los formularios de registro manual tienen distribuciones para llenado directo y simple.?
Cada registro de entrada prevé enumeración automática y secuencial de cada dato ingresado?
Los procedimientos automáticos registran datos ingresados por terminales distintas a las regulares?
Hay relación lógica entre datos reales y previstos, para montos, códigos y fechas de transacciones de entrada.?

Proceso de datos
Están planificadas los horarios de procesamientos?

Existen normas para la utilización de los sistemas?
Los controles evitan que los operadores tengan acceso a programas ?
Es restringido el acceso al sector operacional?
Rotan los operadores entre los diversos procesos?
El proceso de datos está limitado solo a programas regulares?
Los datos corregidos son controlados como los originales ?
Se preparan estadísticas de errores observados?
Son visualizados los errores como primer paso del proceso ?
Se preparan listados periódicos de los archivos maestros?
Registra el sistema automáticamente las intervenciones del operador?
Tiene el sistema bloqueo contra intento de violaciones de programas ?
Se registra y controla el uso del ordenador, los tiempos y equipos activados?
Se estructuran sistemas en tiempo real, para que los datos se procesen apenas se ingresen al sistema ?
Los cambios de sistemas prevén aprobación de cambios, por autoridad que no sea programador del programa a modificar?
Prueba del programa después de los cambios.?

Producción de información
Examina el sector control la producción de información?

Se controla la devolución de información corregida?
Examina control los listados de excepción emitido por el equipo?
Remiten de inmediato los usuarios las informaciones corregidas ?
Hay verificación de resultados de salidas y los calculados manualmente usando los mismos datos de entrada a la terminal.?
Se prevé verificación estadística de las tendencias de información de lotes similares producidos anteriormente.?

Existen normas para modificar sistemas o programas ?

El cambio en el procedimiento propuesto es explicado por escrito e interviene en su aprobación, la otorga el sector afectado ?
Los cambios de procedimiento son realizados únicamente por el grupo encargado de sistemas y no por el de operaciones ?
El cambio es ser revisado por personal independiente al diseñador de las modificaciones ?.
Al final de la revisión, el control de modificacionesestá a cargo del operador ?.
Este, procesa datos de entrada de prueba, usando el programa original, y luego el programa revisado ?.
La salida de ambas operaciones son revisadas para certificar que,
solo aquellos registros que debieron ser afectados,
lo fueron realmente y solo se realizaron los cambios previstos.?
Luego de los cambios, el ordenador queda bajo control del personal ordinariamente afectado a operar el equipo, mas no en un programador.?

Bibliotecas informaticas
Está normado el acceso y uso de la biblioteca informática.

Se encuentra restringido el acceso al custodio?
Existen planes de mantenimiento y reparación?
Están los archivos debidamente rotulados?
Existen registro de control de stock de productos informáticos?
Se encuentra la biblioteca fuera del ámbito de procesamiento?
Existen copias de programa en lugares separados de los originales?
Existen archivos de generaciones reservados en lugares separados?
Hay información permanente sobre la disponibilidad de soportes?
Existen normas para: Localizar soportes determinados?
El historial de cada soporte utilizado?
Existen sistemas que permitan reconstruir archivos en caso de ser accidentalmente destruidos?
Los archivos maestros están almacenados de modo de garantizar protección razonable contra daño o destrucción accidental?
Las salidas de impresión están legiblemente etiquetadas, controladas y revisadas por personas que no son los operadores habituales?
Las normas para acceder a los datos están formuladas por escrito y limitadas a casos que no puedan manejarse por programas ordinarios ?

Auditoría de
P Y M E S Investiga críticamente la información contable buscando una conclusión razonable sobre aspectos económicos y financieros de una pymes.
Son administrados por sus dueños para obtener mayor rentabilidad.
Evalúa la información de los estados:
a)Patrimoniales sirven para medir el estado general de activos y pasivos
b)Resultado miden la obtención de ganancias y perdidas
c)De origen y uso de fondos

La información debe cumplir:
- Leyes que obligan a las empresas a confeccionarlos periódicamente
- Leyes impositivas confeccionadas para la liquidación de impuestos.
- Informes de tipo gerencial en forma periódica para accionistas o dueños.
- Informes para acreedores, terceros interesados, etc.

Clasificación
Auditar la información contable de la empresa, la puede realizar tanto personal externo como empleados de la misma.

1) AuditoriaPymes INTERNA
Realizada por los empleados con funciones de:
- Revisar procedimientos y evaluar su efectividad.
- Controlar los activos a través de recuentos físicos.
- Verificar la autenticidad y exactitud de las políticas y procedimientos establecidos por la conducción de la empresa.
- Revisar relaciones contractuales que se tengan con terceros ajenos a la empresa.

2) AuditoriaPymes EXTERNA
Proceso de relevamiento y control de información, realizado por terceros independientes al que preparo la información, para establecer razonabilidad de la misma y cuyo informe final, queda disponible a terceros.
Responde a intereses ajenos a los de su propia conducción o administración.

Otra clasificación a las AuditoriaPymess es:
- AuditoriaPymes de Estados Financieros
- AuditoriaPymes Operacional
- AuditoriaPymes de Procedimientos

La AuditoriaPymes de Estados Financieros determina si la información contable de esos estados están de acuerdo a los PCGA: principios de contabilidad generalmente aceptados.
Este tipo de AuditoriaPymes se realiza, sobre el estado:
1- Financiero o Estado Patrimonial de la empresa.
2- De Resultados o Estados de Ganancias y Perdidas.
3- De Origen y Aplicación de Fondos o Estado de flujo de Efectivo.

Sistemas de
CONTROL INTERNO Procedimientos para lograr mayor seguridad operatoria de la información, a fin de:
a) Evitar errores
b) Lograr confianza o seguridad en su operatoria

El control interno busca detectar situaciones anormales o desviaciones inesperadas.
El diseño del control interno de una empresa debe estar planificado para prevenir situaciones anormales y evitarlas.
Planificar los posibles desvíos de operaciones, genera a la empresa mayor eficiencia y eficacia en su gestión

Las características básicas del objetivo de un control interno buscan:
- Cumplimiento continuo de normas establecidas
- Proteger los bienes y servicios de la empresa
- Evitar errores y obtener confianza en la información contable
- Una mayor eficacia y eficiencia en las operaciones cotidianas
La información será base para la liquidación de los tributos o impuestos, estadísticas económicas u otro fin que le interese al estado

Proceso

Investigación preliminar:
Observar el estado general del área de:
ADMINISTRACIÓN: Recopilar la información para lograr la visión general del area.
1. Objetivos a corto y largo plazo.
2. Recursos materiales y técnicos
3. Solicitar documentos sobre los equipos, número de ellos, localización y características.
4. Estudios de viabilidad.
5. Número de equipos, localización y las características (de los equipos instalados y por instalar y programados)
6. Fechas de instalación de los equipos y planes de instalación.
7. Contratos vigentes de compra, renta y servicio de mantenimiento.
8. Contratos de seguros.
9. Convenios que se tienen con otras instalaciones.
10. Configuración de los equipos y capacidades actuales y máximas.
11. Planes de expansión.
12. Ubicación general de los equipos.
13. Políticas de operación.
14. Políticas de uso de los equipos.
SISTEMAS: Descripción general de los sistemas.
1. Manual de formas.
2. Manual de procedimientos de los sistemas.
3. Descripción genérica.
4. Diagramas de entrada, archivos, salida.
5. Salidas.
6. Fecha de instalación de los sistemas.
7. Proyecto de instalación de nuevos sistemas.
Personal participante:
El personal auditor debe estar capacitado con las siguientes características:
1. Profesional en informática.
2. Experiencia en creación y análisis de sistemas.
3. Experiencia en auditoría sistémica informática.
Proceso:
El auditor de sistemas debe
1. Reúnir evidencia,
2. Evalúar fortalezas y debilidades de los controles existentes basado en la evidencia recopilada,
3. Registrar en un informe de auditoria para la gerencia.
4. La gerencia de auditoria debe garantizar disponibilidad y asignación adecuada de recursos.

CLASES de AUDITORIA

Auditoria Externa:
Examen crítico, sistemático y detallado del sistema de información, efectuado por especialista sin vínculos laborales con la misma, utilizando técnicas determinadas y con el objeto de emitir una opinión independiente sobre la forma como opera el sistema, el control interno del mismo y formular sugerencias para su mejoramiento.
La Auditoria Externa examina y evalúa cualquiera de los sistemas de información de una organización y emite una opinión independiente sobre los mismos, pero las empresas generalmente requieren de la evaluación de su sistema de información financiero en forma independiente para otorgarle validez ante los usuarios del producto de este, por lo cual tradicionalmente se ha asociado el término Auditoria Externa a Auditoria de Estados Financieros, lo cual como se observa no es totalmente equivalente, pues puede existir Auditoria Externa del Sistema de Información Tributario, Auditoria Externa del Sistema de Información Administrativo, Auditoria Externa del Sistema de Información Automático, etc.
La Auditoria Externa o Independiente tiene por objeto averiguar la razonabilidad, integridad y autenticidad de los estados, expedientes y documentos y toda aquella información producida por los sistemas de la organización.
Una Auditoria Externa se lleva a cabo cuando se tiene la intención de publicar el producto del sistema de información examinado con el fin de acompañar al mismo una opinión independiente que le dé autenticidad y permita a los usuarios de dicha información tomar decisiones confiando en las declaraciones del Auditor.
Una auditoria debe hacerla una persona o firma independiente de capacidad profesional reconocidas. Esta persona o firma debe ser capaz de ofrecer una opinión imparcial y profesionalmente experta a cerca de los resultados de auditoria, basándose en el hecho de que su opinión ha de acompañar el informe presentado al término del examen y concediendo que pueda expresarse una opinión basada en la veracidad de los documentos y de los estados financieros y en que no se imponga restricciones al auditor en su trabajo de investigación.
Auditoria Interna:
Es el examen crítico, sistemático y detallado de un sistema de información de una unidad económica, realizado por un profesional con vínculos laborales con la misma, utilizando técnicas determinadas y con el objeto de emitir informes y formular sugerencias para el mejoramiento de la misma.
Estos informes son de circulación interna y no tienen trascendencia a los terceros pues no se producen bajo la figura de la Fe Publica.
Las auditorias internas son hechas por personal de la empresa.
Un auditor interno tiene a su cargo la evaluación permanente del control de las transacciones y operaciones y se preocupa en sugerir el mejoramiento de los métodos y procedimientos de control interno que redunden en una operación más eficiente y eficaz.
La auditoria interna es un servicio que reporta al más alto nivel de la dirección de la organización y tiene características de función asesora de control, por tanto no puede ni debe tener autoridad de línea sobre ningún funcionario de la empresa, a excepción de los que forman parte de la planta de la oficina de auditoria interna, ni debe en modo alguno involucrarse o comprometerse con las operaciones de los sistemas de la empresa, pues su función es evaluar y opinar sobre los mismos, para que la alta dirección toma las medidas necesarias para su mejor funcionamiento.

PARADIGMA:
Nunca andes por el camino trazado..
pues él te conduce únicamente
hacia donde los otros fueron."
Grahan Bell

Te espero en:
wilocarpio@gmail.com

Esta page está en:
www.wilocarpio.com

15/03/2002