Fundamentos de Auditoria de Sistemas Basada en Riesgos

Agenda Definición de Auditoria Basada en Riesgos. Elementos a Considerar. Requisitos Previos. Estandares de Auditoria de ISACA. Proceso de Auditoria. Auditoria Tradicional vs Auditoria basada en Riesgos.

¿Qué es Auditoria de Sistemas Basada en Riesgos? Es orientar los esfuerzos de auditoria en los aspectos que representan mayor riesgo para la organización.

Elementos a considerar para un enfoque basado en riesgos Tendencias en tecnología. Mejores Practicas. Aspectos legales y regulatorios. Recurso Humano. Cultura Organizacional. Gobierno Corporativo.

Requisitos Previos Estatutos de auditoria. Compromiso/ Respaldo instancias superiores (Comité de Auditoria) Marcos de Referencia. Personal Capacitado.

Estándares de Auditoria de ISACA

Proceso de Auditoria Planificar Ejecutar Monitorear Evaluar

Planificación Identificar expectativas y requerimientos Definir el universo de auditoria. Desarrollar el modelo de riesgos. Elaborar el plan de auditoria. Informar y comunicar el Plan. Planificar Ejecutar Monitorear Evaluar

Planificación

Planificación

Planificación

Ejecutar Relevar los procesos de IT y del negocio. Evaluar los riesgos de los procesos/IT. Elaborar programas de auditoria. Discutir los informes de auditoria. Emitir informes. Planificar Ejecutar Monitorear Evaluar

Ejecutar El enfoque basado en riesgos ayuda eficientemente a determinar la naturaleza y la extensión de las pruebas. Pruebas de Cumplimiento Determina si los controles están siendo aplicados de manera que cumplen con las políticas y procedimientos de gestión. El objetivo de estas pruebas es proveer una certeza razonable que un control en particular esta operando como se percibió en la evaluación preliminar. Pruebas Sustantivas Fundamenta la integridad de un procesamiento real. Provee evidencia de la validez e integridad de los saldos en los estados financieros.

Monitorear Preparar matrices de seguimiento. Planificar Ejecutar Monitorear Evaluar Preparar matrices de seguimiento. Comunicar a las áreas involucradas. Ejecutar el seguimiento. Emitir informes de seguimientos.

Evaluar Evaluar cumplimiento del plan. Planificar Ejecutar Monitorear Evaluar Evaluar cumplimiento del plan. Evaluar el desempeño de las auditorias. Evaluar la calidad de los programas de auditoria. Evaluar la calidad de los informes de auditoria. Desarrollar plan de mejoramiento.

Auditoria Tradicional Auditoria basada en Riesgos Auditoria Tradicional vs. Auditoria basada en Riesgos Características Auditoria Tradicional Auditoria basada en Riesgos Foco del Auditor Control Interno. Riesgos del negocio Respuesta del auditor Reactivo, después de la prueba, discontinuo. Proactivo, en tiempo real, continuo. Evaluación de riesgos Factores de riesgos Planificación de escenarios Pruebas de auditoria Controles importantes Riesgos importantes Método de auditoria Énfasis en prueba de controles Énfasis en los riesgos que se auditan Recomendaciones Eficientes, efectivos, costo-beneficio. Minimizar, aceptar, diversificar. Informes Controles Procesos/Controles que generan riesgos.

Marco A. Cerrato Cruz, CISA, MAEGP Fundamentos de Auditoria de Sistemas Basada en Riesgos Marco A. Cerrato Cruz, CISA, MAEGP mcerrato.hn@gmail.com