Evaluación del Control Interno en Sistemas Computarizados: Rol de Auditoría y Procedimientos de Revisión
Evaluación del Control Interno por el Departamento de Auditoría Interna
Funciones de Auditoría Interna en el Control de Sistemas
El Departamento de Auditoría Interna participa activamente en la evaluación y supervisión del control interno en entornos de sistemas:
- Asesoran el diseño del sistema computarizado para garantizar que el mismo proporcione un adecuado rastro de auditoría y posea los controles apropiados.
- Realizan evaluaciones para determinar si los cambios en el sistema han sido debidamente autorizados.
- Revisan que se respete la segregación de funciones en el departamento de informática.
- Constatan que se mantenga la documentación adecuada y actualizada del sistema.
- Evalúan las actividades de control generales y específicas para validar que se lleven a cabo de forma eficaz.
- Verifican que el subdepartamento de control de información esté realizando sus funciones de revisión y evaluación.
(Evaluación de control interno por parte del departamento de auditoría interna).
Revisión y Evaluación del Control Interno en los Sistemas de Procesamiento Electrónico de Datos (PED)
Revisión del Sistema
Herramientas de Documentación
Se suelen utilizar flujogramas (diagramas de flujo de los sistemas) y cuestionarios de control interno para sistemas computarizados, donde se recolecta información sobre las actividades de control generales y específicas.
Técnicas de Auditoría
- Inspección de papeles de trabajo: Se revisan documentos de años anteriores para familiarizarse con el control interno del sistema computarizado y conocer las fortalezas y debilidades del mismo.
- Inspección de documentos: Se examinan documentos como organigramas del departamento de informática, manual del usuario, manual de operaciones, diagrama de flujo del sistema, diagrama de flujo de los programas, entre otros.
- Indagación con el personal: Se consulta al personal del departamento de informática para recolectar información sobre las actividades de control generales y específicas.
- Inspección de informes de auditoría interna: Se revisan informes e indaga con los auditores internos para recabar información sobre las evaluaciones que estos realizan a los sistemas computarizados, y conocer cuáles son las debilidades más significativas del control interno en esta área.
Pruebas de Cumplimiento
La necesidad de aplicar pruebas de cumplimiento varía según la complejidad del sistema:
Sistemas Simples: Cuando el sistema computarizado de un cliente es relativamente simple y se producen y se conservan documentos de entrada y salidas impresos, los auditores pueden prescindir de la aplicación de las pruebas de cumplimiento. Probar el control interno consumiría más tiempo del economizado en las pruebas sustantivas. (Auditoría alrededor del computador).
Sistemas Complejos: Si el cliente tiene un sistema computarizado complejo, el auditor aplica las pruebas de cumplimiento.