CAATs
(Computer Assisted Audit Techniques)
1
TÉCNICAS DE AUDITORÍA ASISTIDAS POR
COMPUTADOR
JAVIER TORRA SÁNCHEZ
Contador Público
Magíster en Auditoría de Sistemas
Javiertorra@[Link]
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
JUSTIFICACIÓN
2
La norma SAP 1009 (Statement of Auditing Practice)
denominada Computer Assisted Audit Techniques (CAATs) o
Técnicas de Auditoria Asistidas por Computador (TAACs),
plantea la importancia del uso de TAACs en auditorías en
un entorno de sistemas de información por computadora.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
DEFINICIÓN
3
SAP 1009 las define como programas de computador y
datos que el auditor usa como parte de los procedimientos
de auditoría para procesar datos de significancia en un
sistema de información.
SAP 1009 describe los procedimientos de auditoria en que
pueden ser usadas las TAACs.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
TÉCNICAS MANUALES
4
Inspección: De documentos, procedimientos, activos, para
verificar su existencia, mas que para determinar la forma
en que se están utilizando.
Observación: De procesos o acciones.
Investigación o indagación: Cuestionarios.
Confirmación: Ratificar datos.
Cálculo: Precisión matemática.
Revisión Analítica. Investigación de fluctuaciones o
partidas poco usuales.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
APLICACIONES DE LAS TAACs
5
Pruebas de detalles de transacciones y balances (Recálculos de
intereses, extracción de ventas por encima de cierto valor, etc.).
Procedimientos analíticos, por ejemplo identificación de
inconsistencias o fluctuaciones significativas.
Pruebas de controles generales, tales como configuraciones en
sistemas operativos, procedimientos de acceso al sistema,
comparación de códigos y versiones.
Programas de muestreo para extractar datos.
Pruebas de control en aplicaciones.
Recálculos.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
DATOS DE PRUEBA
6
Se alimenta la aplicación con datos preparados por el auditor y de los cuales conoce los
resultados antes de procesarlos. El objetivo es conocer que hace el programa y la acción de
los controles implementados.
Uso:
- Evaluación de controles específicos.
- Verificación de validaciones.
- Prueba de perfiles de acceso.
- Prueba a transacciones seleccionadas.
Anotaciones:
- Un elemento de gran importancia en esta técnica es el diseño de los datos de prueba, lo
que en últimas determinará la efectividad de esta técnica. Es recomendable seleccionar datos
normales, ilógicos, imposibles, con valores extremos, etc.
- Es necesario hacerlo fuera del funcionamiento de la actividad normal, pues se corre el riesgo
de mezclar la información con los datos reales.
- Es sencillo su uso, pero debe tenerse claro su objetivo.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
ITF
(Integrated Test Facility)
7
PRUEBA INTEGRADA DE FACILIDAD
También conocida como prueba de mini compañía.
Su objetivo y uso es similar al caso anterior pero su gran
diferencia principal radica en su implementación sin
detener el funcionamiento normal de la instalación,
mezclando los datos de prueba con los datos reales, en
la misma aplicación.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
SIMULACIÓN PARALELA
8
Programas independientes creados por
la auditoría para procesar datos
reales y simular proceso real.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
SOFTWARE DE AUDITORÍA
9
El software de auditoría consiste en programas de
computadora usados por el auditor, como parte de sus
procedimientos de auditoría, para procesar datos de
importancia de auditoria del sistema de contabilidad de
la entidad. Puede consistir en programas de paquete,
programas escritos para un propósito, programas de
utilería o programas de administración del sistema.
Independientemente de la fuente de los programas, el
auditor deberá verificar su validez para fines de
auditoría antes de su uso.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
REGISTROS EXTENDIDOS
10
Se incluye en algún tipo de registro, información
significativa sobre las transacciones o el sistema,
que luego pude ser consultada por el auditor
(Huellas de auditoría).
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
TRACEO (TRACING)
11
TÉCNICAS PARA ANALIZAR PROGRAMAS
Indica por donde pasó el programa cada vez
que se ejecuta una instrucción. Imprime o
muestra en la pantalla el valor de las
variables, en una porción o en todo el
programa.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
MAPEO (MAPPING)
12
Característica del programa tales como tamaño
en bytes, localización en memoria, fecha de
ultima modificación, etc.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
COMPARACIÓN DE CÓDIGOS
13
Implica la comparación de los códigos fuentes y
códigos objetos, con el fin de establecer su
igualdad o concordancia.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
JOB ACCOUNTING SOFTWARE
14
INFORME DE CONTABILIDAD DEL SISTEMA
Utilitario del sistema operativo que provee el medio
para acumular y registrar la información necesaria
para facturar a los usuarios y evaluar el uso del
sistema.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
CONSIDERACIONES PARA USAR TAACs
15
El auditor debe considerar una combinación apropiada de
técnicas de auditoría manuales y asistidas por computador.
Conocimiento del sistema sujeto a evaluación.
Conocimiento, pericia y experiencia del auditor en sistemas
de información.
Capacidad del auditor para usar la técnica, tanto a nivel de
planificación, ejecución y uso de los resultados obtenidos.
Disponibilidad de TAACs e instalaciones adecuadas para su
implementación.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
CONSIDERACIONES PARA USAR TAACs
16
Lo poco práctico de las pruebas manuales, por imposibilidad
de rastros físicos de las entradas, procesamientos y salidas de
las transacciones o por el alto volumen de información
manejado.
Efectividad y eficiencia. Su efectividad debido a la
posibilidad de revisar un grueso volumen de transacciones (o
tal vez todas), la fácil implementación de la revisión analítica.
La eficiencia se debe tener en cuenta en términos de tiempo
de preparación, de ejecución y análisis de resultados, gastos
adicionales, etc.
Oportunidad de evaluar datos e información en el momento
en que está disponible.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
PASOS EN APLICACIÓN DE TAACs
17
Establecer el objetivo de aplicación de la TAAC.
Determinar el contenido y accesibilidad de los archivos de la entidad.
Identificar los archivos específicos o bases de datos que deben
examinarse.
Entender la relación entre las tablas de datos cuando deba examinarse
una base de datos.
Definir las pruebas o procedimientos específicos y transacciones
relacionadas y saldos afectados.
Definir los requerimientos de datos de salida.
Convenir con el usuario y departamentos de CIS, si es apropiado, las
copias de los archivos relevantes o tablas de bases de datos que deben
hacerse en la fecha y momento apropiado del corte.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
PASOS EN APLICACIÓN DE TAACs
18
Identificar al personal que puede participar en el diseño y
aplicación de la TAAC.
Refinar las estimaciones de costos y beneficios.
Asegurarse que el uso de la TAAC está controlado y
documentado en forma apropiada. Organizar las
actividades administrativas, incluyendo las habilidades
necesarias e instalaciones de computación.
Conciliar los datos que deban usarse para la TAAC con los
registros contables.
Ejecutar la aplicación de la TAAC.
Evaluar los resultados.
REMINGTON - CAATs - Javier Torra Sánchez 30-may-11
