UNIVERSIDAD TECNICA DE MANABI

FACULTAD DE CIENCIAS ADMINISTRATIVAS Y ECONOMICAS

ESCUELA DE CONTABILIDAD Y AUDITORIA

CATEDRATICO: ING. KEVIN MERO

INTEGRANTES: ALFONSINA BURBANO C. VANESSA FLORES M. JOHN LOZANO R. ROBERT ZAMBRANO A.

CURSO: VIII NIVEL M

INDICE

LOS SISTEMAS INFORMTICOS Y SU APLICACIN EN EL CAMPO DE LA AUDITORA

Sistemas de informacin......Pg 2 Tipos de sistemas de informacin.....Pg 3 Sistemas de informacin en la empresa..Pg 5 Aspectos ticos y sociales de los sistemas de informacin..Pag. 6 Tcnicas de auditora.....Pag 7 Aplicacin de las CAATs en la auditoria.Pag 8 Conclusiones..Pag.13 Recomendaciones.Pag.14 Bibliografa.Pag. 15

SISTEMAS DE INFORMACIN
Un sistema de informacin es un conjunto de componentes interrelacionados para recolectar, manipular y diseminar datos e informacin y para disponer de un mecanismo de retroalimentacin til en el cumplimiento de un objetivo. Todos interactuamos en forma cotidiana con sistemas de informacin, para fines tanto personales como profesionales; utilizamos cajeros automticos, los empleados de las tiendas registran nuestras compras sirvindose de cdigos de barras y escner u obtenemos informacin en mdulos equipados con pantallas sensibles al tacto. 1 Las principales compaas gastan en la actualidad ms de 1000 millones de dlares al ao en tecnologa de informacin, en el futuro dependeremos an ms de los sistemas de informacin. Conocer el potencial de estos sistemas y poseer la capacidad para aplicarlos puede resultar en una exitosa trayectoria profesional personal, en el cumplimiento de las metas de las organizaciones y en una mayor calidad de vida para la sociedad. Computadoras y sistemas de informacin no cesan de producir cambios en la manera de trabajar de las organizaciones. Vivimos inmersos en una economa de informacin. La propia informacin posee valor, y el comercio implica a menudo el intercambio de informacin ms que de bienes tangibles. Los sistemas basados en computadores son de uso creciente como medios para la creacin, almacenamiento y transferencia de informacin. Los inversionistas se sirven de sistemas de informacin para tomar decisiones en las que estn en juegos miles de millones de dlares; las instituciones financieras los emplean para transferir por medios electrnicos enormes cantidades de dinero en todo el mundo; las compaas manufactureras, por su parte, los utilizan para hacer pedidos de suministros y distribuir bienes con mayor rapidez que nunca antes.
1 STAIR Ralph M. and REYNOLDS George W., 2000, Principios de Sistemas de Informacin, International Thomson Editores, 4ta Edicin, Mxico.

TIPOS DE SISTEMA DE INFORMACIN

Desde un punto de vista empresarial La primera clasificacin se basa en la jerarqua de una organizacin y se llam el modelo de la pirmide. Segn la funcin a la que vayan destinados o el tipo de usuario final del mismo, los SI pueden clasificarse en2:

Sistema de procesamiento de transacciones (TPS): Gestiona la informacin referente a las transacciones producidas en una empresa u organizacin, tambin se le conoce como Sistema de Informacin operativa.

Sistemas de informacin gerencial (MIS): Orientados a solucionar problemas empresariales en general.

Sistemas de soporte a decisiones (DSS).- Herramienta para realizar el anlisis de las diferentes variables de negocio con la finalidad de apoyar el proceso de toma de decisiones.

Sistemas de informacin ejecutiva (EIS): Herramienta orientada a usuarios de nivel gerencial, que permite monitorizar el estado de las variables de un rea o unidad de la empresa a partir de informacin interna y externa a la misma. Es en este nivel cuando los sistemas de informacin manejan informacin estratgica para las empresas.

2LAUDON, Jane y LAUDON Kenneth (2006). Sistemas de informacin gerencial- Administracin de la empresa digital, Pearson Educacin- Prentice Hall, Octava edicin, Mxico

Sistemas de informacin estratgicos Puede ser considerado como el uso de la tecnologa de la informacin para respaldar o dar forma a la estrategia competitiva de la organizacin, a su plan para incrementar o mantener la ventaja competitiva o bien para reducir la ventaja de sus competidores. Su funcin primordial es crear una diferencia con respecto a los competidores de la organizacin (o salvar dicha diferencia) que hagan ms atractiva a sta para los potenciales clientes. Por ejemplo, en la banca, hace aos que se implantaron los cajeros automticos, pero en su da, las entidades que primero ofrecieron este servicios disponan de una ventaja con respecto a sus competidores, y hoy da cualquier entidad que pretenda ofrecer servicios bancarios necesita contar con cajeros automticos si no quiere partir con una desventaja con respecto al resto de entidades de este sector. Otra clasificacin, segn el entorno de aplicacin

Entorno transaccional: Una transaccin es un suceso o evento que crea/modifica los datos. El procesamiento de transacciones consiste en captar, manipular y almacenar los datos, y tambin, en la preparacin de documentos; en el entorno transaccional, por tanto, lo importante es qu datos se modifican y cmo, una vez que ha terminado la transaccin. Los TPS son los SI tpicos que se pueden encontrar en este entorno.

Entorno decisional: Este es el entorno en el que tiene lugar la toma de decisiones; en una empresa, las decisiones se toman a todos los niveles y en todas las reas (otra cosa es si esas decisiones son estructuradas o no), por lo que todos los SI de la organizacin deben estar preparados para asistir en esta tarea, aunque tpicamente, son los DSS los que se encargan de esta funcin.

SISTEMA DE INFORMACIN EN LA EMRPESA

Trabajadores de todos los niveles, clase de compaas e industrias utilizan en la actualidad sistemas de informacin para acrecentar su efectividad. Son muy pocos los empleados que no se sirven de una computadora personal al menos una vez a la semana, si no es que a diario, para tener acceso a una red, elaborar una exposicin, redactar un memorndum o crear una hoja de clculo para efectos de anlisis3. En el nivel corporativo, los tipos de sistemas de informacin de uso ms comn en las organizacin comerciales son los sistemas de procesamientos de

transacciones y comercio electrnico, de informacin administrativa, los sistemas de apoyo para la toma de decisiones y los sistemas expertos; en conjunto auxilian a los empleados de las organizaciones en la ejecucin de tareas tanto rutinarias como especiales desde el registro de las ventas hasta el procesamiento de la nmina, el apoyo para la toma de decisiones de varios departamentos y la propuesta de alternativas a proyectos y oportunidades de gran escala. Se considera que la informacin es un recurso que se encuentra al mismo nivel que los recursos financieros, materiales y humanos, que hasta el momento haban constituido los ejes sobre los que haba girado la gestin empresarial. Si la Teora econmica tradicional mantena el capital, la tierra y el trabajo como elementos primarios de estudio, la informacin se ha convertido, ahora, en el cuarto recurso a gestionar.4

3GALN Leonor, 1996, Informtica y Auditora para las Ciencias Empresariales, Editorial UNAB Universidad Autnoma de Bucaramanga, primera edicin, Colombia. 4 Dunkherz, 2011, Manual Visual Basic 6.0, http://www.slideshare.net/Dunkherz/manual-visualbasic-60

ASPECTOS TICOS Y SOCIALES DE LOS SISTEMAS DE INFORMACIN

tica se refiere a los principios de lo correcto o lo incorrecto que los individuos, en su calidad de agentes morales libres, emplean para tomar decisiones que normen su comportamiento. Los sistemas de informacin dan lugar a nuevos aspectos ticos tanto para los individuos como para las sociedades porque crean oportunidades para un cambio social intenso y, por consiguiente, amenazan las estructuras existentes de poder, dinero, derechos y obligaciones.5

Los aspectos ticos de los sistemas de informacin han cobrado nueva importancia por el surgimiento de internet y el comercio electrnico. Internet y las tecnologas para las empresas digitales facilitan ms que nunca la recopilacin, integracin y distribucin de la informacin, y desencadenan nuevas

preocupaciones acerca del uso apropiado de la informacin del cliente, la proteccin de la privacidad personal y la proteccin de la propiedad intelectual.

Otros aspectos ticos que surgen por el uso de los sistemas de informacin incluyen fincar la responsabilidad formal por las consecuencias de los sistemas de informacin, establecer estndares para salvaguardar la calidad del sistema que protejan la seguridad de los individuos y de la sociedad, y preservar los valores e instituciones considerados esenciales para la calidad de vida en una sociedad de la informacin. __________________________________________________________________

5OLIVE Len, 2007, La ciencia y la tecnologa en la sociedad del Conocimiento, Ed Fondo Cultura Econmica, Primera Edicin, Mxico.

TECNICAS DE AUDITORIA
Tcnicas de Auditora asistida por computadora (TAACs) - Las TAAcs se refiere a tcnicas que usan el computador como herramienta de auditora, las TACCs son usadas por el Auditor(a) para mejorar la eficiencia y eficacia de los procedimientos de auditora. Tambin conocidas por su sigla en ingls como CAATs (Computer Assisted Audit Techniques). - El Auditor(a) debe garantizar que estos programas que usa funcionan correctamente y eficientemente, es decir sustantivar su validez para propsitos de auditora antes de usarlos. Uso de las TAACs Se las usa en la aplicacin de diversos procedimientos de auditora, incluyendo61 : - Prueba de detalles de transacciones y saldos, por ejemplo el uso de programas de programas de auditora para probar la totalidad (o muestra) de las transacciones en un archivo de computacin. - Procedimientos de revisin analtica, por ejemplo el uso de programas de auditora para identificar partidas o fluctuaciones no usuales. - Prueba de cumplimiento de controles generales de Procesamiento Electrnico de Datos (PED), por ejemplo el uso de datos de prueba para probar procedimientos de acceso a las bibliotecas de programas. - Prueba de cumplimiento de controles de aplicacin de PED, por ejemplo el uso de datos de prueba para probar el funcionamiento de un procedimiento programado. Programas utilizados por los Auditores(as) de nuestro medio Segn la investigacin realizada las TAAcs que ms utilizan los profesionales Auditores(as) de nuestro medio son: Software de auditora (AutoAudit), software utilitario (Microsoft Office), Software de extraccin y anlisis de datos (ACL), Graficadores de procesos (Visio) y como medio de consulta adicional el Internet; en la tabla de abajo se muestra al detalle como los profesionales Auditores(as) hacen uso de algunos de estos programas e Internet en su profesin. Nombre del programa / medio de consulta Microsoft Office Definicin Es un paquete de oficina que permite crear y compartir en grupo archivos de tipo documento, hojas de clculo y presentaciones. Uso por Parte del Auditor(a) del medio Se suele usar Word para: - Preparacin del informe de auditora. - Manejo de hipervnculos y Combinacin de correspondencia. Se suele usar Excel para: - Control de cambios en una red empresarial. -Manejo de informacin de una base de datos: Administracin de datos, filtros, tablas dinmicas y esquemas de subtotales. -Obtencin de reportes en Excel - Auditora de frmulas Es un programa que usan los Auditores para: - Realizacin de los exmenes del sistema de informacin basado en PC o Procesamiento Electrnico de Datos (PED). - Anlisis de datos, manipulacin y exportacin de datos. El programa Visio lo usa para: Realizar diagramas empresariales sea de flujo, de funciones cruzadas o de trabajo. El Internet suele ser usado como medio de consulta o para mantener la comunicacin. Uno de los servicios ms utilizados de Internet es el correo corporativo para adjuntar archivos o trabajar con listas de direcciones.

ACL

Visio Internet

Es un programa utilizado por los auditores para la extraccin y el anlisis de los datos, la deteccin de fraudes y el control continuo. Es un programa que permite realizar diferentes diagramas empresariales de manera fcil e intuitiva. Es una red de redes que permite consultar y compartir informacin.

GALN Leonor, 1996, Informtica y Auditora para las Ciencias Empresariales, Editorial UNAB Universidad Autnoma de Bucaramanga, primera edicin, Colombia.

APLICACIN DE LAS CAATs EN LA AUDITORA

Las CAAT (Computer Audit Assisted Techniques) son de suma importancia para el auditor de TI cuando realiza una auditoria. Incluyen distintos tipos de herramientas y de tcnicas. Las mas utilizadas son los software de auditoria generalizado, software utilitario, los datos de prueba y sistemas expertos de auditoria. Cuando las Caats se utilicen con datos de produccin se deber tener permiso de acceso de solo lectura, que asegure que los datos de produccin se deber tener permiso de acceso de solo lectura, que asegure que los datos de produccin no queden expuestos a manipulacin no autorizada.7

Entre los principales CAATs encontramos: Software general de auditoria. Sistema de aplicacin Generadores de datos de prueba Utilidades de software Mandatos SQL Software de control de acceso.

__________________________________________________________________
7 Universidad del Cauca, Colombia, 1009 - Tcnicas De Auditora Con Ayuda De Computadora http://fccea.unicauca.edu.co/old/taac.htm

Las CAATs son programas y datos de computadora que el auditor usa como parte de los procedimientos de auditora para procesar datos importantes para la auditora contenidos en los sistemas de informacin de una entidad. Los datos pueden ser datos de transacciones, sobre los que el auditor desea realizar pruebas de controles o procedimientos sustantivos, o pueden ser otros tipos de datos. Por ejemplo, los detalles de la aplicacin de algunos controles generales pueden mantenerse en forma de archivos de texto u otros archivos por aplicaciones que no sean parte del sistema contable. El auditor puede usar CAATs para revisar dichos archivos para obtener evidencia de la existencia y operacin de dichos controles. Las CAATs pueden consistir en programas de paquete, programas escritos para un propsito, programas de utilera o programas de administracin del sistema. Independientemente del origen de los programas, el auditor ratifica que sean apropiados y su validez para fines de auditora antes de usarlos:8 Los programas en paquete son programas generalizados de computadora diseados para desempear funciones de procesamiento de datos, tales como leer datos, seleccionar y analizar informacin, hacer clculos, crear archivos de datos as como dar informes en un formato especificado por el auditor. Los programas escritos para un propsito desempean tareas de auditora en circunstancias especficas. Estos programas pueden desarrollarse por el auditor, por la entidad que est siendo auditada o por un programador externo contratado por el auditor. En algunos casos el auditor puede usar los programas existentes de una entidad en su estado original o modificados porque as puede ser ms eficiente que desarrollar programas independientes.

8 AGUILERA Purificacin, 2008, Seguridad Informatica, Editorial Editex, primera edicin, Espaa.

 Los programas de utileras se usan por una entidad para desempear funciones comunes de procesamiento de datos, tales como clasificacin, creacin e impresin de archivos. Estos programas generalmente no estn diseados para propsitos de auditora y, por lo tanto, pueden no contener caractersticas tales como conteos automticos de registros o totales de control. Los programas de administracin del sistema son herramientas de productividad mejorada que tpicamente son parte de un ambiente sofisticado de sistemas operativos, por ejemplo, software de recuperacin de datos o software de comparacin de cdigos. Como los programas de utileras, estas herramientas no estn diseadas especficamente para usarlos en auditora y su uso requiere un cuidado adicional. Las rutinas de auditora incorporadas a veces estn integradas en un sistema de computadoras de una entidad para proporcionar datos de uso posterior por el auditor. Incluyen: Fotos instantneas: Esta tcnica implica tomar una foto de una transaccin mientras fluye por los sistemas de computadora. Las rutinas del software de auditora estn incorporadas en diferentes puntos de la lgica del procesamiento para capturar imgenes de la transaccin mientras avanza por las diversas etapas del procesamiento. Esta tcnica permite al auditor rastrear los datos y evaluar los procesos de computadora aplicados a los datos. Archivo de revisin de auditora del control del sistema. Este implica incorporar mdulos de software de auditora dentro de un sistema de aplicaciones para proporcionar monitoreo continuo de las transacciones del sistema. La informacin es reunida en un archivo especial de computadora que el auditor puede examinar. Las tcnicas de datos de prueba a veces se usan durante una auditora, alimentando datos (por ejemplo, una muestra de transacciones) en el sistema de

10

computadora de una entidad y comparando los resultados obtenidos con resultados predeterminados. Un auditor podra usar datos de prueba para:

poner a prueba controles especficos en programas de computadora, tales

como controles en lnea de contraseas y acceso a datos;

poner a prueba transacciones seleccionadas de transacciones previamente

procesadas o creadas por el auditor para poner a prueba caractersticas especficas de procesamiento de los sistemas de informacin de una entidad. Dichas transacciones generalmente son procesadas por separado del

procesamiento normal de la entidad; y poner a prueba transacciones usadas en un mecanismo integrado de pruebas donde se establece una unidad modelo (por ejemplo, un departamento o empleado ficticio), a la cual se le registran las transacciones durante el ciclo de procesamiento normal.

UTILIZACIN DE CAATS Los pasos principales que debe tomar el auditor en la aplicacin de una CAAT son:9

(a) establecer el objetivo de aplicacin de la CAAT;

(b) determinar el contenido y accesibilidad de los archivos de la entidad;

(c) identificar los archivos especficos o bases de datos que deben examinarse;

(d) entender la relacin entre las tablas de datos cuando deba examinarse una base de datos; __________________________________________________________________
9 MEGAPUNTES.COM, 2011, CAATs: Auditora Asistida por Computadoras,http://www.megapuntes.com.ar/ALUMNOS/2011%201ER/TP%20CAATS.doc.

11

(e) definir las pruebas o procedimientos especficos y transacciones relacionadas y saldos afectados;

(f) definir los requerimientos de datos de salida;

(g) convenir con el usuario y departamentos de CIS, si es apropiado, en las copias de los archivos relevantes o tablas de bases de datos que deben hacerse en la fecha y momento apropiado del corte;

(h) identificar al personal que puede participar en el diseo y aplicacin de la CAAT;

(i)

refinar las estimaciones de costos y beneficios;

(j)

asegurarse que el uso de la CAAT est controlado y documentado en forma

apropiada;

(k)

organizar las actividades administrativas, incluyendo las habilidades

necesarias e instalaciones de computacin;

(l)

conciliar los datos que deban usarse para la CAAT con los registros

contables;

(m) ejecutar la aplicacin de la CAAT; y

(n) evaluar los resultados.

12

CONCLUSION
Un sistema de informacin es un conjunto de elementos orientados al tratamiento y administracin de datos e informacin, organizados y listos para su uso posterior, generados para cubrir una necesidad u objetivo. Un sistema informtico es aquel que ayuda a la organizacin a tener un mejor y ms adecuada comunicacin con todos los niveles de la misma, esta ayuda a que la empresa de organice de mejor manera y planteando mas rpida y eficiente el flujo de informacin dentro de ella. Habitualmente el trmino se usa de manera errnea como sinnimo de sistema informtico, en parte porque en la mayora de los casos los recursos materiales de un sistema de informacin estn constituidos casi en su totalidad por sistemas informticos. Es decir entonces que muchos piensan que un sistema de informacin solo abarca redes o computadoras cuando no es asi puesto que un sistema de informacin abarca en su totalidad las modalidades de informacin que se generan o se utilizan dentro de una empresa para su correcto funcionamiento. Dentro del sistema de informacin existen diferentes tipos, una de estas clasificaciones es desde el punto de vista empresarial que se basa en la jerarqua de una organizacin y se llam el modelo de la pirmide y se divide en Sistema de procesamiento de transacciones, Sistemas de informacin gerencial, Sistemas de soporte a decisiones. Otra clasificacin, segn el entorno de aplicacin donde se encuentra clasificado en Entorno transaccional, Entorno decisional. Los sistemas de informacin dan lugar a nuevos aspectos ticos tanto para los individuos como para las sociedades porque crean oportunidades para un cambio social intenso y, por consiguiente, amenazan las estructuras existentes de poder, dinero, derechos y obligaciones. Es por eso que un sistema de informacin debe ser manejo de la forma ms responsable posible, dado que una mala utilizacin perjudicara de muy mala manera al manejo de la institucin y a todos los que intervienen o utilizan estos sistemas de informacin. Las CAATs se definen como programas de computador y datos que el auditor usa como parte de los procedimientos de auditoria para procesar datos de significancia en un sistema de informacin, donde incluyen diferente tipos de tcnicas y herramientas que ayudaran al proceso. Entre los principales CAATs encontramos, Software general de auditoria, Sistema de aplicacin, Generadores de datos de prueba, Utilidades de software, Mandatos SQL, Software de control de acceso.

13

RECOMENDACIONES
Dentro de las recomendaciones que podemos dar a conocer tenemos las siguientes: Hacer una socializacin con todos los integrantes de la empresa para que estn empapados sobre el tema de la implementacin de un sistema de informacin y sobre el funcionamiento de las caats de auditoria. Tener definida una metodologa de desarrollo que incluya documentacin de requerimientos, anlisis y diseo. Es recomendable tener un apoyo para disear la base de datos, uno para el desarrollo y otro para diseo de la imagen grfica del sistema de informacin. Considerar en el cronograma de trabajo las diferentes fases que va a tener la implementacin de un nuevo sistema de informacin. Emplear una visin sistemtica de los procesos. Estructurar adecuadamente la informacin que se genera, homologndola y estandarizndola en cada uno de sus procesos, con sistema o sin l, para controlar eficazmente los resultados de los datos generados. Identificar los puntos relevantes donde se necesita implementar de manera urgente un sistema de informacin mas adecuado y eficaz. Acordar con los responsables de cada rea que la informacin a proporcionar deber ser en medio magntico y en formatos homogneos. Gestionar de manera oficial la entrega de informacin con las reas involucradas ya sea por medio de los responsables o con oficios, reuniones de trabajo, firma de acuerdos de colaboracin o mediante solicitud de informacin via correo. Llevar un registro de los errores u omisiones que se encontraron una vez implemento el sistema de informacin. Incluir en el desarrollo un sistema de evaluacin para las reas usuarias. Hacer prueba del sistema con poca informacin y revisar su funcionamiento. Considerar un equipo de digitalizacin de materiales impresos o en su caso un apoyo para la captura de informacin a la base de datos del sistema. Programar reuniones con los responsables de cada rea para ver los avances del desarrollo del sistema. Implementar medidas par adoptar los caats como parte fundamental en una auditoria interna Dar a conocer a todo el personal que las caats ser la tcnica que se utilizara para desarrollar una auditoria dentro de la entidad.

14

BIBLIOGRAFIA
DODGE Mark; STINSON Craig, 1999, Running Microsoft Excel 2000, McGraw-Hill, Edition Official, EE.UU RALPH M. STAIR and GEORGE W. REYNOLDS, 2000, Principios de Sistemas de Informacin, International Thomson Editores, 4ta Edicin, Mxico.

GALN Leonor, 1996, Informtica y Auditora para las Ciencias

Empresariales, Editorial UNAB Universidad Autnoma de Bucaramanga, primera edicin, Colombia.

DE PALOS HEREDEROS Carmen, LOPEZ Jos Joaqun, ROMERO

Santiago y MEDINA Sonia, 2011, Organizacin y transformacin de los Sistemas de Informacin, ESIC Editorial, Primera Edicin, Espaa. Microsoft ,2012, Introduccin a VBA en Excel 2010,

http://msdn.microsoft.com/es-es/library/office/ee814737(v=office.14).aspx LAUDON, Jane y LAUDON Kenneth (2006). Sistemas de informacin gerencial- Administracin de la empresa digital, Pearson EducacinPrentice Hall, Octava edicin, Mxico OLIVE Len, 2007, La ciencia y la tecnologa en la sociedad del Conocimiento, Ed Fondo Cultura Econmica, Primera Edicin, Mxico. Universidad del Cauca, Colombia, 1009 - Tcnicas De Auditora Con Ayuda
De Computadora http://fccea.unicauca.edu.co/old/taac.htm

OBrien,

James

S.A.

Sistema

de

Informacin

Gerencial

http://administracionsistemasdeinformacion.blogspot.com/2008/06/aspectos -eticos-y-sociales-de-los.html AGUILERA Purificacion, 2008, Seguridad Informatica, Editorial Editex, primera edicin, Espaa.

MEGAPUNTES.COM,
P%20CAATS.doc.

2011,

CAATs:

Auditora

Asistida

por

Computadoras,http://www.megapuntes.com.ar/ALUMNOS/2011%201ER/T

15