AUDITORIA DE SISTEMAS
situaciones detectadas; el propósito es que el auditor elabore su borrador y comente las desviaciones con los auditados. Después de comentarlas, debe elaborar las modificaciones pertinentes, así como el informe definitivo de las situaciones encontradas. Es necesario advertir que el fin de una auditoría de sistemas computacionales no es encontrar culpables, sino ayudar a corregir las desviaciones encontradas en la operación normal de dichos sistemas; esto se logra comentando las desviaciones con los responsables directos, con el fin de que las conozcan y tomen las acciones necesarias para su corrección. Concretamente, este punto contendrá las siguientes actividades: D.1.1 Analizar los papeles de trabajo El auditor debe hacer un estudio de los papeles de trabajo* resultantes de la auditoría, con el propósito de detectar las posibles desviaciones en la operación normal del área o sistema computacional que está auditando. Después debe plasmar las desviaciones que encontró en el formato** de situaciones, causas y soluciones, mismo que debe elaborar primero en borrador para comentar estos aspectos con los involucrados, y después debe elaborarlo en forma definitiva. D.1.2 Señalar las situaciones encontradas El auditor debe plasmar en forma específica y lo más concretamente posible las desviaciones encontradas en la operación del sistema o en el área que está evaluando y, si es posible, debe señalar las causas que las generaron. El auditor, ya sea el responsable de la auditoría o el encargado de aplicarla, será quien, basándose en los papeles de trabajo, su experiencia en el ramo y las situaciones encontradas, elaborará el borrador de las desviaciones que encontró durante la evaluación de los sistemas, procurando detallar, hasta donde le sea posible, en qué consisten, su repercusión y los demás aspectos que crea pertinentes, a fin de señalar concretamente lo observado. En el capítulo correspondiente al informe de auditoría analizaremos más a fondo el formato de situaciones encontradas. D.1.3 Comentar las situaciones encontradas con el personal de las áreas afectadas Una vez que ha detectado las desviaciones, es obligación ineludible del auditor comentarlas en forma directa y abierta con los responsables de la operación, a 62