Control Controles y Administracin Objetivo Comprender los conceptos

Control, Controles y Administración Objetivo: Comprender los conceptos básicos y fundamentales sobre la teoría de controles en general y en ambientes de sistemas de información computarizados

Control, Controles y Administración Preocupaciones del Cliente y Auditor Conceptos claves en el control interno. Objetivos Básicos y Generales del Control Interno Componentes de la Estructura de Control interno Requerimientos de conocimiento de la estructura del control interno Saber como obtener conocimiento de la estructura de control interno del cliente Saber como evaluar el riesgo de control para diferentes tipos de operaciones Proceso de diseño y realización de controles como una base para estudios posteriores

Preocupaciones del Cliente y Auditor Confiabilidad de los informes financieros Cumplimiento con las leyes y reglamentos procedentes Eficiencia y Eficacia en las operaciones Confiabilidad de los informes financieros Énfasis en los controles sobre las clases de operaciones

Conceptos claves en el control interno Conceptos Claves l l l Responsabilidad de la Administración Garantía Razonable Limitaciones inherentes Objetivos Básicos del Control Interno l l Protección de los activos de la empresa Obtención de información financiera verás y confiable y oportuna Promoción de eficiencia en la operación del negocio Lograr que en le ejecución de las operaciones se cumplan las políticas establecidas por los administradores de las empresas.

Conceptos claves en el control interno Objetivos Generales del Control Interno l Objetivos Generales del Control Interno aplicables a todos los sistemas l l l Objetivos de autorización Objetivos del procesamiento y clasificación de transacciones Objetivos de salvaguarda física Objetivo de Verificación y evaluación Objetivos de control interno aplicables a ciclos de transacciones.

Componentes de la Estructura de Control interno El ambiente de control Evaluación del riesgo por parte de la administración La información con cable y sistema de comunicación Actividades de control interno Monitoreo

Requerimientos de conocimiento de la estructura del control interno Lograr conocer el ambiente de control, los procedimientos de evaluación de riesgo, la información y el sistema de comunicación y los métodos de monitoreo. Identificar los controles específicos que reducirán el riesgo de control y hacer una evaluación de riesgo de control Probar la eficacia de los controles

Requerimientos de conocimiento de la estructura del control interno Procedimientos para determinar el diseño y puesta en operación l l l Actualización y evaluación de la experiencia previa del auditor con la entidad Hacer consultas al personal del cliente Lecturas de Políticas y manuales de sistema del cliente Examinar los documentos y archivos Observar las actividades y operaciones de la entidad

Requerimientos de conocimiento de la estructura del control interno Documentar el conocimiento l l l l Narrativa Flujograma (Diagramas de Flujo) Manuales de sistemas Documentación de la programación Instrucciones para correr programas Instrucciones del usuario Cuestionario de control interno

Saber como evaluar el riesgo de control para diferentes tipos de operaciones Identificar los objetivos de auditoria relacionados con operaciones Identificación de los controles específicos Identificar y evaluar debilidades Matriz de control Evaluar el riesgo de control Comunicar las condiciones reportables y asuntos relacionados

Identificación de los controles específicos Identificar y evaluar debilidades No conforme, o Errores Importantes Observaciones Errores importantes potenciales

Matriz de Control REQUISITO A SER AUDITADO: 4. Sistema de gestión de la calidad - 4. 1. Requisitos generales C N PREGUNTAS (4. 2. 1. ISO 9002 1995) La organización DEBE establecer, documentar, implementar y mantener un sistema de gestión de la calidad y mejorar continuamente su eficacia de acuerdo con los requisitos de esta Norma Internacional. (2) La (1) organización DEBE a) identificar los procesos necesarios para el sistema de gestión de la calidad y su aplicación a través de la organización (véase 1. 2), b) determinar la secuencia e interacción de estos procesos, c) determinar los criterios y métodos necesarios para asegurarse de que tanto la operación como el control de estos procesos sean eficaces, d) asegurarse de la disponibilidad de recursos e información necesarios para apoyar la operación y el seguimiento de estos procesos, e) realizar el seguimiento, la medición y el análisis de estos procesos, e

Matriz de Control

Proceso de diseño y realización de controles como una base para estudios posteriores Procedimientos para pruebas de controles Hacer consultas al personal adecuado del cliente l Examinar documentos de registros l Observar las actividades relacionadas con el control l Repetición de los procedimientos del cliente l

Proceso de diseño y realización de controles como una base para estudios posteriores Alcance de los procedimientos Confianza en las evidencias de la auditoria con el año anterior l Prueba por parte del período de auditoria l Relación de las pruebas controles de los procedimientos

Controles Generales Controles sobre el proceso de implantación del sistema Controles para el software Controles para el hardware Controles de operaciones de computo Controles de seguridad de los datos Disciplinas y normas y procedimientos administrativos

Perfil del Auditor Precisión de las preguntas Retroalimentación Buen trato Discreción Atención Respeto No juicios Criterio

Perfil del Auditor LA OBJETIVIDAD: Toda observación de no conformidad efectuada por el auditor debe limitarse a los requisitos o elementos de la norma. EL PATALEO: Toda observación efectuada por el auditor debe ser revisadas y conformada por el representante del área (Evitar el pataleo). MUESTREO: El auditor siempre trabaja por muestreo aleatorio y se recomienda un promedio de n=5 o n=7 dependiendo de la población de datos. CÓDIGO DE ETICA: Toda información procesada por el auditor debe ser conservada confidencialmente no debe ser alterada por presiones u obsequios del auditado.

Perfil del Auditor El FANTAMAS: Toda observación efectuada por el auditor se obtiene de información verificada o cruzada de la fuente original. ZAPATERO A SU ZAPATO: El auditor no debe incurrir en dar recomendaciones, dará la no conformidad y el responsable de ejecutar la acción correctiva es el auditado. En caso que se le solicite recomendación puede darla pero no es de carácter obligatorio. ROMPE HIELO: La primera pregunta que formule el auditor debe ser abierta o general que no se obtenga “si” o “no” como respuesta. LA EVIDENCIA: Toda observación efectuada debe ser documentada, soportada, registrada por evidencia objetiva.

Función del Auditor Informático Conocimientos y Técnicas de Auditoria Competencia en Materia de Informática

Función del Auditor Informático Auditores especializados en funciones de informáticas Especialista en actividades de lo sistemas l Especialista en Bases de Datos l Especialistas en Redes y Comunicaciones l

Función del Auditor Informático Auditores especializados en Aplicaciones Informatizadas Profesional de la auditoria con técnicas operativas variadas l Conocimiento en Organización de la empresa y sus funciones principales l Conocimientos básicos en materia informática. l

Función del Auditor Informático Auditores especializados en utilización de software de auditoria Conocimiento en los sistemas de explotación y en los lenguajes de programación informática l Técnicas de auditoria l Pueden ser Ing, Lic, áreas contables o financieras así como de sistemas. l

Función del Auditor Informático Formación de Grupos de Auditores l l l Evolución técnica Evolución progresiva (básico-complejo) Evaluación de cada actuación

La única constante del universo es el cambio GRACIAS