IINFORMACIÓNYEVIDENCIA NFORMACIÓNYEVIDENCIA

La recopilación de material de evidencia es un La recopilación de material de evidencia es un paso clave en el proceso de la auditoría, el paso clave en el proceso de la auditoría, el auditor de sistemas debe tener conocimiento de auditor de sistemas debe tener conocimiento de cómo puede recopilar la evidencia examinada. cómo puede recopilar la evidencia examinada.

Algunas formas son las siguientes: Algunas formas son las siguientes:

Revisión de las estructuras organizacionales Revisión de las estructuras organizacionales de sistemas de información. de sistemas de información.

Revisión de documentos que inician el desarrollo del sistema, especificaciones de diseño funcional, del sistema, especificaciones de diseño funcional, historia de cambios a programas, manuales de historia de cambios a programas, manuales de usuario, especificaciones de bases de datos, usuario, especificaciones de bases de datos, arquitectura de archivos de datos, listados de arquitectura de archivos de datos, listados de programas, etc programas, etc

Revisión de documentos que inician el desarrollo

Entrevistas con el personal apropiado, las Entrevistas con el personal apropiado, las cuales deben tener una naturaleza de cuales deben tener una naturaleza de descubrimiento no de acusatoria. descubrimiento no de acusatoria.

Observación de operaciones y actuación de Observación de operaciones y actuación de empleados, esta es una técnica importante para empleados, esta es una técnica importante para varios tipos de revisiones, para esto se debe varios tipos de revisiones, para esto se debe documentar con el suficiente grado de detalle documentar con el suficiente grado de detalle como para presentarlo como evidencia de como para presentarlo como evidencia de auditoría. auditoría.

La utilización de documentos para respaldar La utilización de documentos para respaldar operaciones registradas, por lo general, se operaciones registradas, por lo general, se le conoce como comprobación. le conoce como comprobación.

El auditor dispone si aceptar un documento El auditor dispone si aceptar un documento como evidencia confiable cuando: como evidencia confiable cuando:

En el caso de una auditoría interna debe En el caso de una auditoría interna debe considerar si el documento presentado considerar si el documento presentado como evidencia fue creada o procesado en como evidencia fue creada o procesado en condiciones de una buena estructura de condiciones de una buena estructura de control interno; por el contrario, si estos control interno; por el contrario, si estos fueron elaborados en procesos y fueron elaborados en procesos y condiciones equivocadas, no puede condiciones equivocadas, no puede considerarse como evidencia confiable. considerarse como evidencia confiable.

En el caso de una auditoría externa, el En el caso de una auditoría externa, el auditor considera más segura la aceptación auditor considera más segura la aceptación del documento como evidencia confiable en del documento como evidencia confiable en la mayoría de los casos, dado que los la mayoría de los casos, dado que los documentos externos han estado en manos de documentos externos han estado en manos de un cliente como de la otra parte de la un cliente como de la otra parte de la operación, significando que ambas partes operación, significando que ambas partes están de acuerdo con la información y las están de acuerdo con la información y las condiciones indicadas en el documento, por condiciones indicadas en el documento, por lo tanto, estos documentos son preparados lo tanto, estos documentos son preparados con exactitud y cuidado y, con frecuencia, con exactitud y cuidado y, con frecuencia, han sido revisados por abogados o expertos han sido revisados por abogados o expertos ccalificados. alificados.