El legado de papeles de trabajo	Es el aspecto fundamental para elaborar el dictamen de la auditoría, y su uso es confidencial y exclusivo del auditor de sistemas, debido a que este va integrando en estos papeles de trabajo los documentos reservados y de uso exclusivo de la empresa.
Hoja de identificación	Esta es la parte frontal del legajo de papeles de trabajo de la auditoría de sistemas computacionales, y es el primer documento formal que se identifica en dicho legajo; en esta hoja, se anotan los datos elementales que sirven para identificar la documentación contenido en el legajo.
Nombre de la empresa responsable de llevar a cabo la auditoría de sistemas	En esta parte se anotan el logotipo y nombre de la institución, cuando es una empresa de auditoría externa la responsable de realizar la auditoría de sistemas, o el nombre de la empresa y la designación del área de auditoría interna, cuando es el área de auditoría interna la responsable de llevarla a cabo.
Identificación del legado de papeles de trabajo	Aquí va el nombre genérico que se le da al documento y sirve para identificar que se trata de la concentración de los documentos que avalan la realización de la auditoría de sistemas.
Nombre de la empresa o área de sistemas auditada	En este lugar se anota el nombre completo de la empresa a la cual se practica la auditoría de sistemas, junto con el nombre del área de sistemas en donde ésta se lleva a cabo.
Periodo en que se realizó la auditoría	En este lugar se anota la fecha de inicio de la auditoría (desde que empezó la revisión) y su terminación (hasta el último día de revisión); de preferencia se debe anotar con el formato Día (con números) Mes (con letras) Año (con cuatro dígitos), o con el formato que el auditor prefiera.
Puesto y cargo del responsable de realizar la auditoría	Aquí se anota el nombre completo del responsable de llevar a cabo la auditoría; en caso de ser un grupo, se anota el nombre del responsable de la conducción de la auditoría.
Fecha de emisión del dictamen final	Es la fecha en la que se presenta por escrito el dictamen final de auditoría; es propiamente la fecha en la que se entrega el resultado de la auditoría del área de sistemas, y este es aceptado por la dirección superior del área.
Índice del contenido de los papeles de trabajo	En esta parte se hace la descripción detallada y se pagina el contenido total de los papeles de trabajo, con el propósito de identificar rápidamente la página en donde se encuentra cada una de las partes que integran este legajo de papeles.
Dictamen preliminar (borrador)	El auditor utiliza esta sección para conservar, como papeles de trabajo, el resultado del dictamen preliminar que presentó a discusión con los involucrados en la evaluación, a fin de hacer el análisis y consulta posteriores de todos los aspectos que presentó en forma de borrador.
Resumen de desviaciones detectadas (la más importantes)	Otro de los documentos importantes que debe conservar el auditor en el legajo de papeles de trabajo es la copia de los documentos originales, y en algunos casos el borrador manuscrito, de las desviaciones que considera como las más importantes encontradas durante la revisión, así como sus causas y posibles soluciones, que presenta en el formato de desviaciones encontradas.
Situaciones encontradas (situaciones, causas y soluciones)	Se presentan los manuscritos, y en ocasiones los borradores mecanografiados, de todas las situaciones detectadas durante la auditoría, separando en situaciones encontradas, las causas que las originan y las posibles soluciones; también se anota al responsable de solucionarlas y las fechas de solución para cada causa o situación reportada.
Programa de trabajo de auditoría	Es el documento formal (por escrito) de los planes, programas y presupuestos hechos para el control y desarrollo de la auditoría; este documento se elabora en un formato especial o en una gráfica en la cual se anotan las etapas y actividades para la evaluación, así como los tiempos para llevarla a cabo; también se anotan los recursos disponibles para realizar todas estas actividades.
Guía de auditoría	Es una herramienta auxiliar para el trabajo del auditor; por esta razón, debe tener una descripción detallada de todos y cada uno de los puntos importantes que se deben auditor, según las necesidades de evaluación y características específicas del área de sistemas de la empresa.
Inventarios	Sirven para contar los elementos que existen en el área que va a evaluar, según los equipos, artí***** o partes del sistema que traten; además, con la información que obtiene puede comparar lo que debería existir y lo que realmente existe de los elementos que se están inventariando.
Inventario de software	El inventario de los programas, lenguajes, paqueterías, sistemas operativos y cualquier otro software que se utilice en la institución para el procesamiento de la información y la operación de los sistemas.
Respaldo de datos (BACKUPS), información y programas de aplicación de auditoría	Los sistemas computacionales tienen características específicas en cuanto a la forma de captura, almacenamiento y emisión de información; por esta razón, encontramos que el respaldo de documentos es muy importante en una auditoría de sistemas computacionales.
Respaldos de bases de datos e información de la empresa	Es el respaldo periódico de información que se hace a través de disquetes (o cualquier otro medio), en los cuales se almacenan los datos de algún ejercicio, operación, o cualquier otra serie de datos que es importante conservar.
Respaldos de programas (copias de respaldo de programación)	En este caso, el auditor debe verificar que existan respaldos (periódicos o únicos) de los sistemas operativos, programas, paqueterías o sistemas realizados en la empresa, con el objeto de evaluar que dichos respaldos sean los adecuados en caso de ocurrir problemas en el sistema.
Otros documentos que debe contener el legajo de papeles de trabajo de la auditoría	El responsable de la auditoría de sistemas es quien debe definir el contenido y la forma de guardar los papeles de trabajo, y debe hacerlo de acuerdo con las necesidades específicas de evaluación, siguiendo, de preferencia, la forma acostumbrada de captura y almacenamiento de la información recabada en la empresa o área auditada.
Estadísticas y cuadros concentradores de información	Este punto se refiere a todo lo relacionado con los cuadros estadísticos que utiliza el auditor para recabar y evaluar la información obtenida en la evaluación; en estos cuadros se incluyen las gráficas, datos, censos, muestras, formulas estadísticas, etc.
Anexos de recopilación de información	Además de la información estadística, el auditor puede obtener otro tipo de información que le es útil para realizar la evaluación de los sistemas computacionales, misma que puede ser muy variada y que debe guardar como anexos de información.
Un ejemplo de anexos de recopilación de información	Resultados del procesamiento de datos. Descripción de puestos, funciones y actividades. Resultados y pruebas de cálculos de procesamientos que se efectúan en el sistema. Copias de formatos y licencias de programas y paqueterías. Copias de resguardos de equipos y mobiliario.
Testimoniales, actas y documentos legales de comprobación y confirmación	Son el testimonio de empleados, usuarios, responsables o de las personas que por algún motivo declararon algo relacionado con los sistemas auditados o con alguna situación específica.
Análisis estadístico de resultados, datos y pruebas de comportamiento del sistema	Es necesario conservar los documentos relacionados con el análisis estadístico de los resultados, ya que además de servir como evidencia de las desviaciones encontradas, también pueden servir de referencia para futuras evaluaciones.
Otros documentos especializados de una auditoría de sistemas	En el legajo de papeles de trabajo también se debe anexar la información (en papel o electrónicamente) relacionada con los reportes, análisis y resultados de pruebas, configuraciones y exámenes especializados del sistema computacional, de las instalaciones o de cualquier otro aspecto relacionado con el área de sistemas.
Claves del auditor para marcar papeles de trabajo	Son las marcas de carácter informal que utiliza exclusivamente el auditor o el grupo de auditores que realizan la auditoría, con el fin de facilitar la uniformidad de los papeles de trabajo y para identificarlos mejor.
Cuadros, estadísticas y documentos concentradores de información	Por lo general estos documentos son complemento de alguna revisión y sirven para identificar y comprobar desviaciones y situaciones. Dichos documentos pueden ser estadísticas, gráficas o cuadros en los cuales se concentran y se comparan datos tales como listados de resultados de un proceso y listados de seguimiento de las actividades, operaciones y tareas que se realizan con un sistema computacional.
Cuadro de concentración estadística	Es un cuadro (columnas y filas) en donde se anotan datos útiles tales como operaciones aritméticas, matemáticas y/o estadísticas que le darán algún significado a la evaluación.
Cuadro de comparación de información	Es un cuadro de concentración estadística de datos, en el que se comparan los resultados contra parámetros normales previamente definidos; esta comparación nos dará un criterio de evaluación para esos rangos.
Gráficas de cualquier tipo	Es la representación gráfica de la información que proporciona un valor significativo a los datos.
Diagramas de sistemas	Es la representación gráfica del procedimiento que se sigue para realizar una serie de operaciones y actividades debidamente coordinadas entre sí. En el ambiente de sistemas, este diagrama es la representación gráfica de un procedimiento de sistematización, el cual está representado por líneas de flujo y símbolos que representan algún tipo de actividad, de documento o de una decisión.
Diagrama de flujo	En este tipo de diagramas se señalan los procedimientos por medio de símbolos adoptados para ejemplificar el flujo que siguen los datos.
Diccionario de datos	ayuda a identificar el contenido y composición de las bases de datos, su forma, el tamaño de los archivos, el número de dígitos por cada registro que ingresa a la computadora y demás características que componen una base de datos.
Modelos	Es la representación gráfica o a escala de una cosa, idea, o de la realidad. Para el caso concreto de los sistemas, representa la abstracción gráfica de la realidad que el analista o programador conceptualiza para plasmarla en un documento.

Descubre

Crear Tarjetas

Acerca de Nosotros

Explore Tarjetas

Comparta este Set de Tarjetas de Aprendizaje

Auditoría - Cap 07

Cómo estudiar sus tarjetas

Rango de Cartas a estudiar

35 Cartas en este set