Muestreo en una auditoría

HerramientaHerramientas estadísticas s estadísticas y tecnologías y tecnologías de de informacióninformación

Muestreo en una auditoriaMuestreo en una auditoria

Las normas de auditoria relativas a la ejecución del trabajo Las normas de auditoria relativas a la ejecución del trabajo

establecen la obligación del auditor de obtener, mediante sus establecen la obligación del auditor de obtener, mediante sus procedimientos de auditoria, evidencia comprobatoria suficiente y procedimientos de auditoria, evidencia comprobatoria suficiente y competente para suministrar una base objetiva para sustentar su competente para suministrar una base objetiva para sustentar su opinión. opinión.


El auditor no esta obligado a examinar todas y cada una de las El auditor no esta obligado a examinar todas y cada una de las

transacciones de la entidad o de las partidas que forman los transacciones de la entidad o de las partidas que forman los saldos finales, ya que mediante la aplicación de sus saldos finales, ya que mediante la aplicación de sus procedimientos de auditoria a una muestra representativa de estas procedimientos de auditoria a una muestra representativa de estas transacciones o partidas, puede obtener la evidencia que se transacciones o partidas, puede obtener la evidencia que se requiere. requiere.

Muestreo en una auditoriaMuestreo en una auditoria Conceptos. Conceptos.

Muestreo en una auditoría. Muestreo en una auditoría. Es la selección de partidas (muestra) que Es la selección de partidas (muestra) que estarán sujetas a la aplicación de procedimientos de cumplimiento o estarán sujetas a la aplicación de procedimientos de cumplimiento o sustantivos a menos de la totalidad de los elementos (partidas) que sustantivos a menos de la totalidad de los elementos (partidas) que forman o integran el saldo de una cuenta.forman o integran el saldo de una cuenta.

Universo. Universo. Son el total de datos o el total de partidas individuales que Son el total de datos o el total de partidas individuales que

integran el saldo de una cuenta o tipo de transacción sujetas a integran el saldo de una cuenta o tipo de transacción sujetas a examinar.examinar.

Unidad de muestreo. Unidad de muestreo. Conjunto de elementos, unidades, o partidas Conjunto de elementos, unidades, o partidas individuales, que constituyen un universo identificado como cuenta o individuales, que constituyen un universo identificado como cuenta o transacción.transacción.


Error tolerable. Error tolerable. Es el error máximo en el universo que el auditor Es el error máximo en el universo que el auditor estaría dispuesto a aceptar al concluir que el muestreo ha estaría dispuesto a aceptar al concluir que el muestreo ha alcanzado el objetivo de la auditoría.alcanzado el objetivo de la auditoría.

Error esperado. Error esperado. Es cuando se espera o se estima la presencia Es cuando se espera o se estima la presencia de error en el universo y normalmente se tendrá que examinar de error en el universo y normalmente se tendrá que examinar una muestra mayor, para concluir que el valor del universo es una muestra mayor, para concluir que el valor del universo es razonable dentro del error tolerable.razonable dentro del error tolerable.


Riesgo inherente. Riesgo inherente. Representa el riesgo de que ocurran errores Representa el riesgo de que ocurran errores importantes en una cuenta o grupo de transacciones de los importantes en una cuenta o grupo de transacciones de los estados financieros, o en un tipo específico de negocio, en estados financieros, o en un tipo específico de negocio, en función de las características o particularidades de dicha cuenta.función de las características o particularidades de dicha cuenta.

Muestreo en una auditoriaMuestreo en una auditoria Riesgo de control. Riesgo de control. Representa el riesgo de que los errores Representa el riesgo de que los errores

importantes que pudieran existir en un rubro especifico de los importantes que pudieran existir en un rubro especifico de los estados financieros, no sean prevenidos o detectados estados financieros, no sean prevenidos o detectados oportunamente por el sistema de control interno contable en oportunamente por el sistema de control interno contable en vigor.vigor.

Riesgo de detección. Riesgo de detección. Representa el riesgo de que los Representa el riesgo de que los procedimientos aplicados por el auditor no detecten los posibles procedimientos aplicados por el auditor no detecten los posibles errores importantes que hayan escapado a los procedimientos de errores importantes que hayan escapado a los procedimientos de cumplimiento de control internocumplimiento de control interno

Muestreo en una auditoriaMuestreo en una auditoria Riesgo en el muestreo. Riesgo en el muestreo. Surge de la posibilidad de que la Surge de la posibilidad de que la

conclusión del auditor basada en una muestra pueda ser conclusión del auditor basada en una muestra pueda ser diferente de la conclusión alcanzada, si todo el universo se diferente de la conclusión alcanzada, si todo el universo se sometiera al mismo procedimiento de auditoría.sometiera al mismo procedimiento de auditoría.

Selección de partidas específicas. Selección de partidas específicas. Es la que se podría utilizar Es la que se podría utilizar

en una alternativa de elegir partidas con características en una alternativa de elegir partidas con características específicas. específicas.

Selección por intervalos. Selección por intervalos. Es aquella selección sistemática de Es aquella selección sistemática de partidas que compone un universo homogéneo, mediante el uso partidas que compone un universo homogéneo, mediante el uso constante entre una selección y otra.constante entre una selección y otra.


Selección aleatoria.- Selección aleatoria.- Es la que se utiliza para realizar una Es la que se utiliza para realizar una selección irrestricta, cuyos elementos de la muestra son selección irrestricta, cuyos elementos de la muestra son extraídos completamente al azar de un universo que está extraídos completamente al azar de un universo que está compuesto de montos identificados con números de serie y para compuesto de montos identificados con números de serie y para ser seleccionados se requiere del uso de las tablas de números ser seleccionados se requiere del uso de las tablas de números aleatorios.aleatorios.

Muestreo en una auditoriaMuestreo en una auditoria Estratificación. Estratificación. Es el proceso de dividir un universo en sub-Es el proceso de dividir un universo en sub-

universos, de los cuales cada uno de ellos constituye un grupo universos, de los cuales cada uno de ellos constituye un grupo de unidades, elementos o partidas que tienen características de unidades, elementos o partidas que tienen características similares y que están sujetas a ser examinadas a través de un similares y que están sujetas a ser examinadas a través de un muestreo.muestreo.

Muestreo estadísticoMuestreo estadístico. Es un procedimiento de muestreo en el . Es un procedimiento de muestreo en el que el diseño y selección de la muestra sea al azar, mediante el que el diseño y selección de la muestra sea al azar, mediante el uso de una teoría matemática o de probabilidades para uso de una teoría matemática o de probabilidades para determinar cuántas partidas serán seleccionadas y para evaluar determinar cuántas partidas serán seleccionadas y para evaluar los resultados de la muestra.los resultados de la muestra.


Enfoque de muestreo.Enfoque de muestreo. Es la selección Es la selecciónóón de un numero n de un numero determinado de elementos o partidas a fin de obtener determinado de elementos o partidas a fin de obtener información acerca del universo del que fueron seleccionados, información acerca del universo del que fueron seleccionados, para suposterior aplicación de los procedimientos de auditoria para suposterior aplicación de los procedimientos de auditoria previamente determinados.previamente determinados.


Riesgos de auditoria.Riesgos de auditoria.

Los riesgos de auditoria incluyen:Los riesgos de auditoria incluyen:

El riesgo de que ocurran errores importantes (riesgo inherente).El riesgo de que ocurran errores importantes (riesgo inherente).

El riesgo de que el sistema de control interno contable no El riesgo de que el sistema de control interno contable no prevenga, no detecte, o no corrija errores (riesgo de control).prevenga, no detecte, o no corrija errores (riesgo de control).

El riesgo de que cualquier otro error importante no sea detectado El riesgo de que cualquier otro error importante no sea detectado por el auditor (riesgo detección).por el auditor (riesgo detección).

Muestreo estadístico yMuestreo estadístico y no estadístico no estadístico

Muestreo no estadístico.Muestreo no estadístico. En el caso de pruebas de cumplimiento, el análisis del auditoria En el caso de pruebas de cumplimiento, el análisis del auditoria

tendiente a verificar la naturaleza y la causa de los errores tendiente a verificar la naturaleza y la causa de los errores frecuentes será más importante que llevar un análisis estadístico frecuentes será más importante que llevar un análisis estadístico para aplicar simplemente pruebas para la presencia o ausencia para aplicar simplemente pruebas para la presencia o ausencia (sólo del conteo) de errores.(sólo del conteo) de errores.

Muestreo estadístico.Muestreo estadístico. Cuando se aplica el muestro Cuando se aplica el muestro

estadístico (normalmente universos grandes), el tamaño de la estadístico (normalmente universos grandes), el tamaño de la muestra puede determinarse usando la teoría de la probabilidad muestra puede determinarse usando la teoría de la probabilidad o el juicio profesional del auditor. o el juicio profesional del auditor.

Muestreo estadístico yMuestreo estadístico y no estadístico no estadístico

Cuando se diseña una muestra de auditoría, el auditor debe considerar Cuando se diseña una muestra de auditoría, el auditor debe considerar los objetivos de la prueba y los atributos del universo del que se los objetivos de la prueba y los atributos del universo del que se extraerá la muestra. También debe considerar los objetivos específicos extraerá la muestra. También debe considerar los objetivos específicos a lograr y la combinación de procedimientos de auditoría. La evidencia a lograr y la combinación de procedimientos de auditoría. La evidencia de auditoría buscada y las condiciones de error posible u otras de auditoría buscada y las condiciones de error posible u otras características relacionadas con dicha evidencia, ayudarán al auditor a características relacionadas con dicha evidencia, ayudarán al auditor a definir que constituye un error y cómo se encuentra el universo para el definir que constituye un error y cómo se encuentra el universo para el muestreo.muestreo.

Al determinar el tamaño de la muestra, el auditor debe considerar si el Al determinar el tamaño de la muestra, el auditor debe considerar si el riesgo de muestreo se reduce a un nivel aceptablemente bajo. El riesgo de muestreo se reduce a un nivel aceptablemente bajo. El tamaño de la muestra es afectado por el nivel de riesgo de muestreo tamaño de la muestra es afectado por el nivel de riesgo de muestreo que el auditor este dispuesto a aceptar. Mientras mas bajo el riesgo que que el auditor este dispuesto a aceptar. Mientras mas bajo el riesgo que se esté dispuesto a aceptar, mayor necesitará ser el tamaño demuestra.se esté dispuesto a aceptar, mayor necesitará ser el tamaño demuestra.

Metodología para la Metodología para la realización de los muestreos realización de los muestreos

El auditor debe considerar el riesgo de detección originado El auditor debe considerar el riesgo de detección originado por las incertidumbres en aplicación del muestreo (riesgo de por las incertidumbres en aplicación del muestreo (riesgo de muestreo), así como los provenientes de otros factor (riesgo muestreo), así como los provenientes de otros factor (riesgo fuera del muestreo). A mayor grado de confianza requerida por el fuera del muestreo). A mayor grado de confianza requerida por el auditor, será mayor el tamaño de la muestra. Al determinar la auditor, será mayor el tamaño de la muestra. Al determinar la confianza requerida, el auditor se preocupará por el riesgo de confianza requerida, el auditor se preocupará por el riesgo de que las conclusiones que obtendrá de sus procedimientos de que las conclusiones que obtendrá de sus procedimientos de auditoría aplicados pudieran ser inapropiadasauditoría aplicados pudieran ser inapropiadas


Al diseñar procedimientos de auditoría, el auditor debe Al diseñar procedimientos de auditoría, el auditor debe determinar los medios apropiados de seleccionar muestras para determinar los medios apropiados de seleccionar muestras para ser examinadas, ya sea que a su juicio la revisión se realice por ser examinadas, ya sea que a su juicio la revisión se realice por medio de un porcentaje sobre el universo; la selección se lleve a medio de un porcentaje sobre el universo; la selección se lleve a cabo de ciertas partidas específicas o se efectúe por medio de cabo de ciertas partidas específicas o se efectúe por medio de técnicas de muestreo en la auditoría.técnicas de muestreo en la auditoría.


La decisión de selección de la técnica apropiada en el muestreo La decisión de selección de la técnica apropiada en el muestreo en la auditoría dependerá de las características o circunstancias en la auditoría dependerá de las características o circunstancias de las partidas o elementos que conformen el universo, y será a de las partidas o elementos que conformen el universo, y será a juicio del auditor respecto de la manera eficiente de obtener juicio del auditor respecto de la manera eficiente de obtener suficiente evidencia para cumplir con el objetivo de la auditoría. suficiente evidencia para cumplir con el objetivo de la auditoría. Las técnicas de selección de muestras pueden ser el uso de Las técnicas de selección de muestras pueden ser el uso de tablas de números aleatorios o programas de computación, tablas de números aleatorios o programas de computación, selección sistemática y selección específica. selección sistemática y selección específica.


Se usa la técnica de muestreo para verificar una o más Se usa la técnica de muestreo para verificar una o más características sobre cierta cifra de los estados financieros (por características sobre cierta cifra de los estados financieros (por ejemplo, la existencia de cuentas por cobrar de difícil ejemplo, la existencia de cuentas por cobrar de difícil recuperación), o para hacer una estimación de alguna partida en recuperación), o para hacer una estimación de alguna partida en particular (por ejemplo el importe de inventarios obsoletos). particular (por ejemplo el importe de inventarios obsoletos).


Los medios disponibles para el auditor son:Los medios disponibles para el auditor son:

Selección de partidas a través de un porcentaje.Selección de partidas a través de un porcentaje.

Selección de partidas especificas.Selección de partidas especificas.

Selección sistemática por intervalos.Selección sistemática por intervalos.

Selección aleatoria.Selección aleatoria.

Selección dirigida o casual.Selección dirigida o casual.

Estratificación.Estratificación.


Selección de partidas mediante un porcentaje.Selección de partidas mediante un porcentaje. El auditor puede decidir la aplicación de una selección al azar o El auditor puede decidir la aplicación de una selección al azar o

dirigida de cierto porcentaje o de todas las partidas que dirigida de cierto porcentaje o de todas las partidas que constituyen un saldo o una transacción. Cuando el universo constituyen un saldo o una transacción. Cuando el universo constituye un pequeño número de partidas relevantes, es constituye un pequeño número de partidas relevantes, es probable un 100% en pruebas sustantivas.probable un 100% en pruebas sustantivas.

Selección de partidas específicas.Selección de partidas específicas. Es una selección dirigida de partidas específicas que provienen Es una selección dirigida de partidas específicas que provienen

de un universo basado en factores, tales como conocimiento del de un universo basado en factores, tales como conocimiento del negocio y de las evaluaciones periódicas o preliminares del negocio y de las evaluaciones periódicas o preliminares del riesgo inherente y de control. Las partidas específicas riesgo inherente y de control. Las partidas específicas seleccionadas pueden incluir partidas sospechosas no comunes o seleccionadas pueden incluir partidas sospechosas no comunes o propensas al fraude.propensas al fraude.


Selección sistemática por intervalos. Selección sistemática por intervalos. Es la selección de partidas mediante el uso de un intervalo Es la selección de partidas mediante el uso de un intervalo

constante entre una selección y otra, teniendo el intervalo inicial constante entre una selección y otra, teniendo el intervalo inicial un punto de partida seleccionado al azar. El intervalo puede estar un punto de partida seleccionado al azar. El intervalo puede estar basado en un cierto número de partidas (por ejemplo, de un basado en un cierto número de partidas (por ejemplo, de un universo de 100, la muestra resultó de 5 partidas, por lo tanto, el universo de 100, la muestra resultó de 5 partidas, por lo tanto, el intervalo será por cada veinte partidas de un listado) o en totales intervalo será por cada veinte partidas de un listado) o en totales monetarios (por ejemplo, cada 15 intervalos de los montos en el monetarios (por ejemplo, cada 15 intervalos de los montos en el valor acumulado de las 150 partidas del universo sobre una valor acumulado de las 150 partidas del universo sobre una muestra de 10). muestra de 10).


Selección aleatoria. Selección aleatoria. Está regida por ser una alternativa de selección totalmente al Está regida por ser una alternativa de selección totalmente al

azar, y en la que cada uno de los elementos del universo azar, y en la que cada uno de los elementos del universo deberán tener igual oportunidad de ser seleccionados y siempre deberán tener igual oportunidad de ser seleccionados y siempre que el auditor trate de obtener una muestra representativa del que el auditor trate de obtener una muestra representativa del universo total, sin intención alguna de incluir o excluir unidades universo total, sin intención alguna de incluir o excluir unidades específicas, para ello se requiere del uso de tablas de números específicas, para ello se requiere del uso de tablas de números aleatorios.aleatorios.


Selección dirigida o casual.Selección dirigida o casual. Es el sistema de selección más frecuente y más usada en la Es el sistema de selección más frecuente y más usada en la

auditoría; su empleo se lleva a cabo cuando el universo es auditoría; su empleo se lleva a cabo cuando el universo es conocido por revisiones previas o pasadas.conocido por revisiones previas o pasadas.

Estratificación.Estratificación. La eficiencia de la auditoria puede mejorarse si el auditor La eficiencia de la auditoria puede mejorarse si el auditor

estratifica un universo dividiéndolo en subuniversos que tengan estratifica un universo dividiéndolo en subuniversos que tengan una característica de mejor identificación.una característica de mejor identificación.

Metodología para la realización Metodología para la realización de los muestreos de los muestreos

El auditor debe considerar los resultados de la muestra, la El auditor debe considerar los resultados de la muestra, la naturaleza y causa de cualquier error identificado y su posible naturaleza y causa de cualquier error identificado y su posible efecto en el objetivo de la prueba particular y en otras áreas de la efecto en el objetivo de la prueba particular y en otras áreas de la auditoría. El error tolerable es el error máximo en el universo que auditoría. El error tolerable es el error máximo en el universo que el auditor estaría dispuesto aceptar y a pesar de eso, concluir que el auditor estaría dispuesto aceptar y a pesar de eso, concluir que el resultado del muestreo ha alcanzado su objetivo de auditoría. El el resultado del muestreo ha alcanzado su objetivo de auditoría. El error tolerable es considerado durante la etapa de planeación o error tolerable es considerado durante la etapa de planeación o según los resultados de auditorías anteriores y se relaciona con el según los resultados de auditorías anteriores y se relaciona con el juicio preliminar del auditor respecto a su importancia.juicio preliminar del auditor respecto a su importancia.


Cuando los resultados Cuando los resultados son positivos, el auditor debe expresar una opinión satisfactoria son positivos, el auditor debe expresar una opinión satisfactoria acerca del universo muestreado; sin embargo, cuando el resultado acerca del universo muestreado; sin embargo, cuando el resultado es negativo, será necesario realizar otros procedimientos para es negativo, será necesario realizar otros procedimientos para cerciorarse de la razonabilidad del universo. cerciorarse de la razonabilidad del universo.

Ahora bien, si los resultados de la muestra arrojan un número de Ahora bien, si los resultados de la muestra arrojan un número de

errores que se acerca al número de error tolerable determinado en errores que se acerca al número de error tolerable determinado en la estimación del tamaño de la muestra, debe considerar que este la estimación del tamaño de la muestra, debe considerar que este resultado indica el riesgo inherente (de muestreo), que en caso de resultado indica el riesgo inherente (de muestreo), que en caso de haber examinado una muestra más alta o el total del universo, el haber examinado una muestra más alta o el total del universo, el número de errores podría exceder el límite de error tolerable y en número de errores podría exceder el límite de error tolerable y en estos casos el auditor debe considerar ampliar sus pruebas.estos casos el auditor debe considerar ampliar sus pruebas.


Las técnicas principales para seleccionar muestras son:Las técnicas principales para seleccionar muestras son: a) Uso de un proceso computarizado de números al azar o tablas de a) Uso de un proceso computarizado de números al azar o tablas de

números aleatorios.números aleatorios. b)Selección sistemática.b)Selección sistemática. El número de unidades de muestreo en el universo se divide entre el El número de unidades de muestreo en el universo se divide entre el

tamaño de la muestra para dar intervalo de muestreo, por ejemplo tamaño de la muestra para dar intervalo de muestreo, por ejemplo 50,habiendo un punto de partida dentro de los primeros 50, y de allí en 50,habiendo un punto de partida dentro de los primeros 50, y de allí en adelante selecciona cada 50 unidades de muestreo. El punto de partida adelante selecciona cada 50 unidades de muestreo. El punto de partida puede determinarse a través de los últimos dígitos de un billete, de un puede determinarse a través de los últimos dígitos de un billete, de un boleto del metro, etc.boleto del metro, etc.

c) Selección al tanteo. c) Selección al tanteo. El auditor utiliza para determinar su alcance a través porcentajes, El auditor utiliza para determinar su alcance a través porcentajes,

partidas mayores a cierto monto, etc., es decir, selecciona la muestra sin partidas mayores a cierto monto, etc., es decir, selecciona la muestra sin seguir una técnica estructurada.seguir una técnica estructurada.

Efectos de la Tecnología de Información (TI) Efectos de la Tecnología de Información (TI) en controles internos en controles internos

El estudio del control interno incluye el análisis y la comprensión El estudio del control interno incluye el análisis y la comprensión de los métodos que se utilizan para procesar la información de los métodos que se utilizan para procesar la información financiera, con objeto de determinar si las técnicas establecidas financiera, con objeto de determinar si las técnicas establecidas cumplen con los objetivos de control interno.cumplen con los objetivos de control interno.


El uso de una computadora modifica la entrada de datos, el El uso de una computadora modifica la entrada de datos, el procesamiento, almacenamiento y comunicación de la procesamiento, almacenamiento y comunicación de la información financiera y puede afectar los sistemas de información financiera y puede afectar los sistemas de contabilidad y de control interno empleados por la entidad. contabilidad y de control interno empleados por la entidad.


Un ambiente de tecnología de información puede afectar: Un ambiente de tecnología de información puede afectar:

Los procedimientos seguidos por al auditor para comprender los Los procedimientos seguidos por al auditor para comprender los sistemas de contabilidad y de control interno.sistemas de contabilidad y de control interno.

La consideración del riesgo inherente y del riesgo de control a través de La consideración del riesgo inherente y del riesgo de control a través de la cual el auditor realiza la evaluación del riesgo especifico del negocio. la cual el auditor realiza la evaluación del riesgo especifico del negocio.

El diseño y desarrollo de pruebas de control y de procedimientos El diseño y desarrollo de pruebas de control y de procedimientos sustantivos adecuados para cumplir con el objetivo de la auditoria y el sustantivos adecuados para cumplir con el objetivo de la auditoria y el tipo de evidencia que deberá reunirse para lograr conclusiones. tipo de evidencia que deberá reunirse para lograr conclusiones.

La decisión de apoyarse en especialistas.La decisión de apoyarse en especialistas.


Al planear, el auditor debe obtener una comprensión de la Al planear, el auditor debe obtener una comprensión de la importancia y complejidad de las actividades de la Tecnología de importancia y complejidad de las actividades de la Tecnología de Información. Esta comprensión puede incluir asuntos como:Información. Esta comprensión puede incluir asuntos como:

La importancia relativa de las aseveraciones a los estados La importancia relativa de las aseveraciones a los estados financieros y la complejidad del procesamiento computarizado en financieros y la complejidad del procesamiento computarizado en aplicación de la contabilidad.aplicación de la contabilidad.

El volumen de transacciones es tal que los usuarios encontrarían El volumen de transacciones es tal que los usuarios encontrarían difícil identificar y corregir errores en el procesamiento.difícil identificar y corregir errores en el procesamiento.


La computadora automáticamente genera transacciones o entrada La computadora automáticamente genera transacciones o entrada de datos de importancia relativa, directamente a otra aplicación.de datos de importancia relativa, directamente a otra aplicación.

La computadora desarrolla cálculos complicados de información La computadora desarrolla cálculos complicados de información financiera y/o automáticamente genera transacciones o entrada de financiera y/o automáticamente genera transacciones o entrada de importancia relativa que puede ser (o no son) validadas importancia relativa que puede ser (o no son) validadas independientemente.independientemente.

Las transacciones son intercambiadas electrónicamente con otras Las transacciones son intercambiadas electrónicamente con otras entidades, sin revisión manual en cuanto a integridad o entidades, sin revisión manual en cuanto a integridad o razonabilidad.razonabilidad.


La naturaleza de los riegos y las características del control La naturaleza de los riegos y las características del control interno en ambiente de TI incluyen:interno en ambiente de TI incluyen:

Esquema de seguridad y registro de transacciones.Esquema de seguridad y registro de transacciones. Procesamiento uniforme de transacciones.Procesamiento uniforme de transacciones. Falta de segregación de funciones.Falta de segregación de funciones. Errores e irregularidades potenciales.Errores e irregularidades potenciales. Disminución de la participación del personalDisminución de la participación del personal Dependencia de otros controles del procesamiento por Dependencia de otros controles del procesamiento por

computadora.computadora. Posibilidad de mayor supervisión por parte de la administración.Posibilidad de mayor supervisión por parte de la administración. Potencial uso de técnicas de auditoria con ayuda de la Potencial uso de técnicas de auditoria con ayuda de la

computadora. computadora.


Los riesgos pueden resultar de deficiencias en actividades Los riesgos pueden resultar de deficiencias en actividades generales de TI puede tener tanto efecto general como un efecto generales de TI puede tener tanto efecto general como un efecto especifico.especifico.

Riesgo general.Riesgo general. Los riesgos pueden resultar de deficiencias en actividades Los riesgos pueden resultar de deficiencias en actividades

generales de TI, como por ejemplo el desarrollo y mantenimiento generales de TI, como por ejemplo el desarrollo y mantenimiento de programas, el soporte a programas de computo o a sistemas, de programas, el soporte a programas de computo o a sistemas, operaciones de seguridad física etc.operaciones de seguridad física etc.

Los riesgos pueden incrementar el potencial de errores o Los riesgos pueden incrementar el potencial de errores o actividades fraudulentas en aplicaciones especificas o en archivos actividades fraudulentas en aplicaciones especificas o en archivos maestros, o en actividades de procesamiento especificas. maestros, o en actividades de procesamiento especificas.


Riesgo Especifico.Riesgo Especifico.

Dependencia de los sistemas o programa que procesen información correcta en Dependencia de los sistemas o programa que procesen información correcta en forma incorrecta o, que procesen incorrectamente información correcta.forma incorrecta o, que procesen incorrectamente información correcta.

Acceso no autorizado a información que podría resultar en destrucción o Acceso no autorizado a información que podría resultar en destrucción o modificaciones indebidas de información, incluyendo el registro inexacto de modificaciones indebidas de información, incluyendo el registro inexacto de operaciones.operaciones.

Modificaciones no autorizadas de información en los archivos maestros o de Modificaciones no autorizadas de información en los archivos maestros o de transacciones.transacciones.

Modificaciones no autorizadas o cambios incorrectos a sistemas o programas.Modificaciones no autorizadas o cambios incorrectos a sistemas o programas.

Dejar de efectuar modificaciones necesarias a sistemas o programas.Dejar de efectuar modificaciones necesarias a sistemas o programas.

Procesamiento incorrecto o incompleto, incluyendo el tratamiento de rechazos en Procesamiento incorrecto o incompleto, incluyendo el tratamiento de rechazos en los procesos periódicos o de cierre. los procesos periódicos o de cierre.


Los objetivos generales son:Los objetivos generales son:

Objetivos de autorización: Todas las operaciones deben Objetivos de autorización: Todas las operaciones deben realizarse de acuerdo con autorizaciones generales o especificas de realizarse de acuerdo con autorizaciones generales o especificas de la administración.la administración.

Objetivos de procesamiento y clasificación de transacciones: Objetivos de procesamiento y clasificación de transacciones: Todas las operaciones deben registrarse para permitir la Todas las operaciones deben registrarse para permitir la preparación de estados financieros de conformidad a las Normas preparación de estados financieros de conformidad a las Normas de Información Financiera. de Información Financiera.

Objetivos de salvaguarda física: El acceso a los activos solo debe Objetivos de salvaguarda física: El acceso a los activos solo debe permitirse de acuerdo con autorizaciones de la administración y;permitirse de acuerdo con autorizaciones de la administración y;

Objetivos de verificación y evaluación: Los datos registrados Objetivos de verificación y evaluación: Los datos registrados relativos a los activos sujetos a custodia deben comparase con los relativos a los activos sujetos a custodia deben comparase con los activos existentes a intervalos razonables y tomarse las medidas activos existentes a intervalos razonables y tomarse las medidas apropiadas respecto a las diferencias que existan. apropiadas respecto a las diferencias que existan.


Los controles se dividen en:Los controles se dividen en:

Controles generales y,Controles generales y,

Controles específicosControles específicos


Controles generales.Controles generales. El Propósito de los controles generales de TI es establecer un El Propósito de los controles generales de TI es establecer un

marco de referencia de control global sobre las actividades de TI marco de referencia de control global sobre las actividades de TI y proporcionar un nivel razonable de certeza de que se logren los y proporcionar un nivel razonable de certeza de que se logren los objetivos globales de control interno como son efectividad, objetivos globales de control interno como son efectividad, eficiencia, confidencialidad, integridad, disponibilidad, eficiencia, confidencialidad, integridad, disponibilidad, cumplimiento y confiablidad de la información financiera. cumplimiento y confiablidad de la información financiera.


Controles específicos.Controles específicos. El propósito de los controles de aplicación de TI es establecer El propósito de los controles de aplicación de TI es establecer

procedimientos específicos de control sobre las aplicaciones procedimientos específicos de control sobre las aplicaciones contables para proporcionar certeza razonable de que todas las contables para proporcionar certeza razonable de que todas las transacciones están autorizadas y registradas, y son procesadas transacciones están autorizadas y registradas, y son procesadas completamente, con exactitud y con oportunidad. completamente, con exactitud y con oportunidad.


Los controles generales de TI pueden incluir:Los controles generales de TI pueden incluir:

Seguridad física y ambiental.Seguridad física y ambiental.

Controles de organización y administración.Controles de organización y administración.

Desarrollo de sistemas de aplicación y controles de mantenimiento.Desarrollo de sistemas de aplicación y controles de mantenimiento.

Controles de operación de computadoras y de seguridad.Controles de operación de computadoras y de seguridad.

Controles de software de sistemas.Controles de software de sistemas.

Controles de entrada de datos y programas (controles de acceso).Controles de entrada de datos y programas (controles de acceso).


Los controles específicos de TI pueden incluirLos controles específicos de TI pueden incluir:: Controles sobre datos de entrada.Controles sobre datos de entrada.

Controles sobre el procesamiento y sobre los archivos de Controles sobre el procesamiento y sobre los archivos de datos de computadora. datos de computadora.

Los controles sobre los datos de salida.Los controles sobre los datos de salida. Las restricciones sobre el acceso de los usuarios a las Las restricciones sobre el acceso de los usuarios a las

funciones de procesamiento o a los registros de datos funciones de procesamiento o a los registros de datos resultantes.resultantes.

Education

Muestreo en una auditoría