Computer Assisted Audit Techniques (CAATs) Concepto Ventajas del uso Desventajas del uso Aplicación en Auditoría Software aplicado al proceso

Concepto Qué son las pruebas asistidas por computador? Las técnicas de auditoría asistidas por computador son de suma importancia para el auditor de TI cuando realiza una auditoría. Son programas y datos de computadora que el auditor usa como parte de los procedimientos de auditoria para procesar datos importantes contenidos en los sistemas de información de una entidad. Los datos pueden ser datos de transacciones, sobre los que el auditor desea realizar pruebas de controles o procedimientos sustantivos, o pueden ser otros tipos de datos. Las CAAT (Computer Audit Assisted Techniques) incluyen distintos tipos de herramientas y de técnicas, las que más se utilizan son los software de auditoría generalizado, software utilitario, los datos de prueba y sistemas expertos de auditoría. Las CAAT se pueden utilizar para realizar varios procedimientos de auditoría.

Concepto (Continuación) Incluyen métodos y procedimientos empleados por el auditor para efectuar su trabajo y que pueden ser administrativos, analíticos, informáticos, entre otros; y, los cuales, son de suma importancia para el auditor informático cuando éste realiza una auditoría. El uso de las CAATs le permite al auditor obtener suficiente evidencia confiable sobre el cual, sustentar sus observaciones, recomendaciones, lo que obliga al auditor a desarrollar destrezas especiales en el uso de estas técnicas.

Principales Ventajas - Incrementan o amplían el alcance de la investigación y permiten realizar pruebas que no pueden efectuarse manualmente. -Incrementan el alcance y calidad de los muestreos, verificando un gran numero de elementos. -Elevan la calidad y fiabilidad de las verificaciones a realizar. -Reducen el periodo de las pruebas y procedimientos de muestreos a un menor costo. -Disminución considerable del riesgo de no detección de los problemas

Principales Desventajas - Elevado costo de desarrollo. - Complejidad del lenguaje. - Limitado número de reportes y consultas. - Son dependientes del sistema en uso en la entidad auditada. - Vulnerabilidad de los sistemas.

Aplicación en auditoría Reproceso de Facturación contra Tarifarios Comparativos trimestrales Consistencia de Datos en RI Recálculo de Previsión Recálculo de Intereses Clasificación de Deudores Integridad de Polizas Emitidas vs. Cobranzas Prueba de Integridad de Asientos Obtención de Muestras Análisis de Saltos y Secuencialidad Anticuación de Deuda ACL

Fases del trabajo Obtener archivos Procesar datos Presentar resultados Objetivos de la prueba Definición pruebas Definir a utilizar Documentación

Fases del Trabajo - Planificación ¿Recomendaciones en la solicitud? Requerimiento detallado con campos, formato de salida, delimitadores, etc. Formas de obtención de la información ( vía mail, pendrive, disco compartido, etc). Problemas recurrentes No existe reunión inicial. Se implementaron filtros que no cumplen con mi objetivo. La información recibida no posee todos los campos necesarios. La salida de la bajada es un reporte fijo, u otro formato inapropiado. El trabajo se acumula en los días de cierre y no hay tiempo para depurar y documentar correctamente la prueba.

Fases del Trabajo - Planificación Objetivo de la prueba CAAT ¿Cuál es el objetivo de mi prueba? ¿Cuál va a ser el resultado a entregar? ¿Cumple el mismo mi objetivo? ¿Cómo y cuándo se va a ejecutar la prueba CAAT? Solicitud y recepción de archivos Requerimiento de información: Identificación de campos, tipo de reporte, diccionario de datos, totalizadores. Formato de archivos Validar la salida de dichos archivos

Las áreas en las cuales podemos aplicar pruebas CAAT’s, de tal forma que podamos ayudar a las organizaciones, son: Ingresos / Comisiones, Tasas, Descuentos y Promociones Consolidación de los Estados Financieros Ingresos / Análisis de Cuentas por Cobrar Ingreso Diferido y otras Cuentas por Pagar Adquisiciones / Análisis de Gastos Análisis de Inventario Análisis de Planillas Pruebas de Activos Fijos Análisis de Journal Entry

Tipos de Software Paquete de Auditoría: Son programas generalizados de computadoras diseñados para desempeñar funciones de procesamiento de datos que incluyen: Leer base de datos y seleccionar información. Realizar Cálculos Crear archivos de datos e imprimir informes en formato especificado por el auditor. Utilizado para el control de secuencias, búsquedas de registros, detección de duplicaciones, detección de gaps, selección de datos, revisión de operaciones lógicas y muestreo.

Tipos de Software Software para un propósito específico o diseñado a medida: Son programas diseñados para desempeñar tareas de auditoría en circunstancias especificas, pueden ser: Desarrollados por el auditor, por la empresa. Desarrollados por un programador externo. Un ejemplo podría ser un programa que permita generar un check-list adaptado a las características de la empresa y de los objetivos de la auditoria.

Tipos de Software Programas de utilería: Son programas utilizados por la organización auditada para desempeñar funciones comunes de: Procesamiento de datos Clasificación, creación e impresión de archivos. Como ejemplo podríamos citar las planillas de cálculo, procesadores de texto y otras herramientas de uso habitual en las empresas.

Tipos de Software Programas de administración del sistema: Son herramientas de productividad sofisticadas que son parte de los sistemas operativos sofisticados, por ejemplo para recuperación de datos o software de comparación de códigos. No son utilizados específicamente para auditoria Gran variedad disponible en el mercado. Por ejemplo herramientas que permiten controlar las versiones del sistema

Tipos de Software Rutinas de Auditoría en programas de aplicación: Módulos especiales de recolección de información que permiten obtener pistas de auditoría en muchos casos a través de programas en las propias bases de datos, integradas en un sistema de computadoras de una entidad para proporcionar datos de uso posterior por el auditor. Incluyen: Fotos Instantáneas: Esta técnica implica tomar una foto de una transacción mientras fluye por los sistemas de computadora . Archivo de revisión de auditoría del control del sistema: Este implica incorporar módulos de software de auditoría dentro de un sistema de aplicaciones para proporcionar monitoreo continuo de las transacciones del sistema.

¿Preguntas? ?

Muchas gracias …