You are on page 1of 69

Curso:

Tutor:
Alumno:
Unidad Didctica 3:
Nombre De La Actividad:

Introduccin A La Auditoria Informtica: Conceptualizacin


Giovanny Zambrano Londoo
Isaac Valuis Olortegui Ayala
Normas y Mtodos de Auditoria

Normas y Mtodos

NDICE

INTRODUCCION
TEMA 1. NORMAS GENERALES DE AUDITORIA
SUBTEMA 1: DEFINICIN DE NORMA
SUBTEMA 2: NORMAS GENERALES
SUBTEMA 3: NORMAS DE AUDITORIA DE SISTEMAS
TEMA 2. MTODOS, TCNICAS Y HERRAMIENTAS DE
AUDITORIA
SUBTEMA 1: PROCESO DE AUDITORIA
SUBTEMA 2: TCNICAS Y HERRAMIENTAS DE RECOLECCIN
DE DATOS
SUBTEMA 3: TCNICAS Y HERRAMIENTAS DE EVALUACIN
DE DATOS
TEMA 3. NORMAS TICAS Y PROFESIONALES
SUBTEMA 1: IMPORTANCIA DE LA TICA EN EL AUDITOR
SUBTEMA 2: DEFINICIN DE NORMA
SUBTEMA 3: PRINCIPIOS Y VALORES TICOS DE UN AUDITOR

INTRODUCCIN
En el presente trabajo nos abocaremos a exponer en forma breve, el significado y procedimientos de
una auditora como el medio ms confiable al momento de practicar nomas y Las Normas y
Mtodos de Auditoria. Podramos decir que una auditora es el equivalente a un examen minucioso
de los registros y operaciones de una empresa, que permitir a los interesados (accionistas,
administradores, directivos, etc.) conocer la situacin de la empresa en su aspecto contable.
Explicaremos brevemente las herramientas, pasos y tcnicas necesarias a la hora de realizar una
auditora, de tal manera de que podamos saber en una forma muy sencilla, como es el proceso de
realizar una auditora en una empresa, desde que empieza hasta que termina.
Despus de finalizado este trabajo conoceremos un poco mas del tema, el cual poco a poco iremos
conociendo mas ampliamente.
Naturaleza de la auditora: El anlisis formal como paso previo al Las Normas y Mtodos de
Auditoria y como funcin:

TEMA 1. NORMAS GENERALES DE AUDITORIA


SUBTEMA 1: DEFINICIN DE NORMA
SUBTEMA 2: NORMAS GENERALES
SUBTEMA 3: NORMAS DE AUDITORIA DE SISTEMAS
TEMA 2. MTODOS, TCNICAS Y HERRAMIENTAS DE AUDITORIA
SUBTEMA 1: PROCESO DE AUDITORIA
SUBTEMA 2: TCNICAS Y HERRAMIENTAS DE RECOLECCIN DE DATOS
SUBTEMA 3: TCNICAS Y HERRAMIENTAS DE EVALUACIN DE DATOS
TEMA 3. NORMAS TICAS Y PROFESIONALES
SUBTEMA 1: IMPORTANCIA DE LA TICA EN EL AUDITOR
SUBTEMA 2: DEFINICIN DE NORMA
SUBTEMA 3: PRINCIPIOS Y VALORES TICOS DE UN AUDITOR

BIOGRAFAS Y WEBGRAFAS
Tiene por objeto, establecer si los auditores han sido o no llevados con propiedad y exactitud, para
prevenir posibles errores y determinar la verdadera condicin del auditor.

TEMA 1. NORMAS GENERALES DE AUDITORIA

Concepto
Las Norma de Auditora Generalmente Aceptadas (NAGAS) son los principios fundamentales de
auditora a los que deben enmarcarse su desempeo los auditores durante el proceso de la auditoria.
El cumplimiento de estas normas garantiza la calidad del trabajo profesional del auditor.

Origen
Las NAGAS, tiene su origen en los Boletines (Statement on Auditing Estndar SAS) emitidos por
el Comit de Auditora del Instituto Americano de Contadores Pblicos de los Estados Unidos de
Norteamerica en el ao 1948 En el Per, fueron aprobados en el mes de octubre de 1968 con motivo
del II Congreso de Contadores Pblicos, llevado a acabo en la ciudad de Lima. Posteriormente, se ha
ratificado su aplicacin en el III Congreso Nacional de Contadores Pblicos, llevado a cabo en el ao
1971, en la ciudad de Arequipa. Por lo tanto, estas normas son de observacin obligatoria para los
Contadores Pblicos que ejercen la auditora en nuestro pas, por cuanto adems les servir como
parmetro de medicin de su actuacin profesional y para los estudiantes como guas orientadoras de
conducta por donde tendrn que caminar cuando sean profesionales. En la actualidad las NAGAS,
vigente en nuestro pas, Venezuela, son 10, las mismas que constituyen los (10) diez mandamientos
para el auditor y son: Normas Generales o Personales.
1. Entrenamiento y capacidad profesional
2. Independencia
3. Cuidado o esmero profesional.
Normas de Ejecucin del Trabajo
4. Planeamiento y Supervisin
5. Estudio y Evaluacin del Control Interno
6. Evidencia Suficiente y Competente

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Normas de Preparacin del Informe


7. Aplicacin de los Principios de Contabilidad Generalmente Aceptados.
8. Consistencia
9. Revelacin Suficiente
10. Opinin del Auditor

SUBTEMA 1: DEFINICIN DE NORMA

Estas normas por su carcter general se aplican a todo el proceso del examen y se relacionan
bsicamente con la conducta funcional del auditor como persona humana y regula los requisitos y
aptitudes que debe reunir para actuar como Auditor. La mayora de este grupo de normas son
contempladas tambin en los Cdigos de tica de otras profesiones.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

SUBTEMA 2: NORMAS GENERALES

Se refiere a la cualidad que el auditor debe tener para poder asumir, dentro de las exigencias que el
carcter profesional de la auditoria impone, un trabajo de este tipo.

Entrenamiento y Capacidad Profesional


"La Auditoria debe ser efectuada por personal que tiene el entrenamiento tcnico y pericia como
Auditor".
Como se aprecia de esta norma, no slo basta ser Contador Pblico para ejercer la funcin de Auditor,
sino que adems se requiere tener entrenamiento tcnico adecuado y pericia como auditor. Es decir,
adems de los conocimientos tcnicos obtenidos en los estudios universitarios, se requiere la
aplicacin prctica en el campo con una buena direccin y supervisin. Este adiestramiento,
capacitacin y prctica constante forma la madurez del juicio del auditor, a base de la experiencia
acumulada en sus diferentes intervenciones, encontrndose recin en condiciones de ejercer la
auditora como especialidad. Lo contrario, sera negar su propia existencia por cuanto no garantizar
calidad profesional a los usuarios, esto a pesar de que se multiplique las normas para regular su
actuacin.

Independencia

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

"En todos los asuntos relacionados con la Auditora, el auditor debe mantener independencia de
criterio".
La independencia puede concebirse como la libertad profesional que le asiste al auditor para expresar
su opinin libre de presiones (polticas, religiosas, familiares, etc.) y subjetividades (sentimientos
personales e intereses de grupo). Se requiere entonces objetividad imparcial en su actuacin
profesional. Si bien es cierto, la independencia de criterio es una actitud mental, el auditor no
solamente debe "serlo", sino tambin "parecerlo", es decir, cuidar, su imagen ante los usuarios de su
informe, que no solamente es el cliente que lo contrat sino tambin los dems interesados (bancos,
proveedores, trabajadores, estado, pueblo, etc.).
En Venezuela, se encuentran en vigencia una diversidad de normas que tratan de garantizar la
independencia del auditor, as tenemos:
Reglamento para la informacin financiera auditada (Artculo 5), aprobada por la Resolucin
CONASEV (N 014-82-efc/94.10).
Ley de profesionalizacin del Contador Pblico (Decreto Ley N 13253).
Cdigo de tica Profesional del Contador Pblico
Ley del Sistema Nacional de Control (Decreto Ley 26162).
Reglamento de Designacin de Sociedades de Auditora, aprobado por Resolucin de Contralora
N 162-93-CG.
Normas de Auditora Gubernamental NAGU, aprobadas por Resolucin de Contaralora N 16295-CG.
Lineamientos generales para cautelar el adecuado fortalecimiento e independencia de los Organos
de Auditora Interna, aprobado por Resolucin de Contralora N 189-93-CG, etc.
Las cuatro ltimas normas regula especficamente la actuacin del auditor gubernamental y de las
Sociedades de Auditora cuando realizan auditora a las entidades estatales.

Cuidado O Esmero Profesional


"Debe ejercerse el esmero profesional en la ejecucin de la auditora y en la preparacin del
dictamen". El cuidado profesional, es aplicable para todas las profesiones, ya que cualquier servicio
que se proporcione al pblico debe hacerse con toda la diligencia del caso, lo contrario es la
negligencia, que es sancionable.
Un profesional puede ser muy capaz, pero pierde totalmente su valor cuando acta negligentemente.
El esmero profesional del auditor, no solamente se aplica en el trabajo de campo y elaboracin del
informe, sin en todas las fases del proceso de la auditora, es decir, tambin en el planeamiento o
planeamiento estratgico cuidando la materialidad y riesgo.
Por consiguiente, el auditor siempre tendr como propsito hacer las cosas bien, con toda integridad
y responsabilidad en su desempeo, estableciendo una oportuna y adecuada supervisin a todo el
proceso de la auditora.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Normas De Ejecucin Del Trabajo


Estas normas son ms especficas y regulan la forma del trabajo del auditor durante el desarrollo de
la auditora en sus diferentes fases (planeamiento trabajo de campo y elaboracin del informe). Tal
vez el propsito principal de este grupo de normas se orienta a que el auditor obtenga la evidencia
suficiente en sus papeles de trabajo para apoyar su opinin sobre la confiabilidad de los estados
financieros, para lo cual, se requiere previamente una adecuado planeamiento estratgico y
evaluacin de los controles internos. En la actualidad el nuevo dictamen pone nfasis de estos
aspectos en el prrafo del alcance.

Planeamiento Y Supervisin
"La auditora debe ser planificada apropiadamente y el trabajo de los asistentes del auditor, si los
hay, debe ser debidamente supervisado".
Por la gran importancia que se le ha dado al planeamiento en los ltimos aos a nivel nacional e
internacional, hoy se concibe al planeamiento estratgico como todo un proceso de trabajo al que se
pone mucho nfasis, utilizando el enfoque de "arriba hacia abajo", es decir, no deber iniciarse
revisando transacciones y saldos individuales, sino tomando conocimiento y analizando las
caractersticas del negocio, la organizacin, financiamiento, sistemas de produccin, funciones de las
reas bsicas y problemas importantes, cuyo efectos econmicos podran repercutir en forma
importante sobre los estados financieros materia de nuestro examen. Lgicamente, que el
planeamiento termina con la elaboracin del programa de auditora.
En el caso, de una comisin de auditora la supervisin del trabajo debe efectuarse en forma oportuna
a todas las fases del proceso, eso es a planeamiento, trabajo de campo y elaboracin del informe,
permitiendo garantizar su calidad profesional. En los papeles de trabajo, debe dejarse constancia de
esta supervisin.

Estudio Y Evaluacin Del Control Interno


"Debe estudiarse y evaluarse apropiadamente la estructura del control interno (de la empresa cuyos
estados financieros se encuentra sujetos a auditora0 como base para establecer el grado de confianza
que merece, y consecuentemente, para determinar la naturaleza, el alcance y la oportunidad de los
procedimientos de auditora".
El estudio del control interno constituye la base para confiar o no en los registros contables y as poder
determinar la naturaleza, alcance y oportunidad de los procedimientos o pruebas de auditora. En la
actualidad, se ha puesto mucho nfasis en los controles internos y su estudio y evaluacin conlleva a
todo un proceso que comienza con una comprensin, contina con una evaluacin preliminar, pruebas
de cumplimiento, revaluacin de los controles, arribndose finalmente de acuerdo a los resultados
de su evaluacin a limitar o ampliar las pruebas sustantivas. En tal sentido, el control interno
funciona como un termmetro para graduar el tamao de las pruebas sustentativas.
La concepcin moderna del control interno incluye los componentes de ambiente de control,
evaluacin de riesgos, actividades de control, informacin y comunicacin y los de supervisin y
seguimiento.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Los mtodos de evaluacin que generalmente se utilizan son: descriptivo, cuestionarios y


flujogramas.

Evidencia Suficiente Y Competente


"Debe obtenerse evidencia competente y suficiente, mediante la inspeccin, observacin, indagacin
y confirmacin para proveer una base razonable que permita la expresin de una opinin sobre los
estados financieros sujetos a la auditora. Como se aprecia del enunciado de esta norma, el auditor
mediante la aplicacin de las tcnicas de auditora obtendr evidencia suficiente y competente. La
evidencia es un conjunto de hechos comprobados, suficientes, competentes y pertinentes para
sustentar una conclusin.
La evidencia ser suficiente, cuando los resultados de una o varias pruebas aseguran la certeza moral
de que los hechos a probar, o los criterios cuya correccin se est juzgando han quedado
razonablemente comprobados. Los auditores tambin obtenemos la evidencia suficiente a travs de
la certeza absoluta, pero mayormente con la certeza moral.
Es importante, recordar que ser la madurez de juicio del auditor (obtenido de la experiencia), que le
permitir lograr la certeza moral suficiente para determinar que el hecho ha sido razonablemente
comprobado, de tal manera que en la medida que esta descienda (disminuya) a travs de los diferentes
niveles de experiencia de los auditores la certeza moral ser ms pobre. Es por eso, que se requiere la
supervisin de los asistentes por auditores experimentados para lograr la evidencia suficiente. La
evidencia, es competente, cuando se refiere a hechos, circunstancias o criterios que tienen real
importancia, en relacin al asunto examinado.
Entre las clases de evidencia que obtiene el auditor tenemos:
Evidencia sobre el control interno y el sistema de contabilidad, porque ambos influyen en los
saldos de los estados financieros.
Evidencia fsica
Evidencia documentaria (originada dentro y fuera de la entidad)
Libros diarios y mayores (incluye los registros procesados por computadora)
Anlisis global
Clculos independientes (computacin o clculo)
Evidencia circunstancial
Acontecimientos o hechos posteriores.

Normas De Preparacin Del Informe


Estas normas regulan la ltima fase del proceso de auditora, es decir la elaboracin del informe, para
lo cual, el auditor habr acumulado en grado suficiente las evidencias, debidamente respaldada en sus
papeles de trabajo.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Por tal motivo, este grupo de normas exige que el informe exponga de qu forma se presentan los
estados financieros y el grado de responsabilidad que asume el auditor. Aplicacin De Principios De
Contabilidad Generalmente Aceptados (PCGA) "El dictamen debe expresar si los estados financieros
estn presentados de acuerdo a principios de contabilidad generalmente aceptados".
Los principios de contabilidad generalmente aceptados son reglas generales, adoptadas como guas
y como fundamento en lo relacionado a la contabilidad, aprobadas como buenas y prevalecientes, o
tambin podramos conceptuarlos como leyes o verdades fundamentales aprobadas por la profesin
contable.
Sin embargo, merece aclarar que los PCGA, no son principios de naturaleza sino reglas de
comportamiento profesional, por lo que nos son inmutables y necesitan adecuarse para satisfacer las
circunstancias cambiantes de la entidad donde se lleva la contabilidad.
Los PCGA, garantizan la razonabilidad de la informacin expresada a travs de los Estados
Financieros y su observancia es de responsabilidad de la empresa examinada. En todo caso,
corresponde al auditor revelar en su informe si la empresa se ha enmarcado dentro de los principios
contables.

Opinin Del Auditor


"El dictamen debe contener la expresin de una opinin sobre los estados financieros tomados en su
integridad, o la aseveracin de que no puede expresarse una opinin. En este ltimo caso, deben
indicarse las razones que lo impiden. En todos los casos, en que el nombre de un auditor est asociado
con estados financieros el dictamen debe contener una indicacin clara de la naturaleza de la auditora,
y el grado de responsabilidad que est tomando".
Recordemos que el propsito principal de la auditora a estados financieros es la de emitir una opinin
sobre si stos presentan o no razonablemente la situacin financiera y resultados de operaciones, pero
puede presentarse el caso de que a pesar de todos esfuerzos realizados por el auditor, se ha visto
imposibilitado de formarse una opinin, entonces se ver obligado a abstenerse de opinar.
Por consiguiente el auditor tiene las siguientes alternativas de opinin para su dictamen.
1. Opinin limpia o sin salvedades
2. Opinin con salvedades o calificada
3. Opinin adversa o negativa
4. Abstencin de opinar

Procedimientos y tcnicas de auditoria


Se requieren varios pasos para realizar una auditora. El auditor de sistemas debe evaluar los riesgos
globales y luego desarrollar un programa de auditoria que consta de objetivos de control y
procedimientos de auditoria que deben satisfacer esos objetivos El proceso de auditoria exige que el
auditor de sistemas rena evidencia, evale fortalezas y debilidades de los controles existentes basado
en la evidencia recopilada, y que prepare un informe de auditora que presente esos temas en forma
objetiva a la gerencia. Asimismo, la gerencia de auditoria debe garantizar una disponibilidad y

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

asignacin adecuada de recursos para realizar el trabajo de auditoria adems de las revisiones de
seguimiento sobre las acciones correctivas emprendidas por la gerencia.

Planificacin de la auditoria
Una planificacin adecuada es el primer paso necesario para realizar auditoras de sistema eficaces.
El auditor de sistemas debe comprender el ambiente del negocio en el que se ha de realizar la
auditoria as como los riesgos del negocio y control asociado.
A continuacin se menciona algunas de las reas que deben ser cubiertas durante la planificacin
de la auditoria:

1. Comprensin del negocio y de su ambiente


Al planificar una auditoria, el auditor de sistemas debe tener una comprensin de suficiente del
ambiente total que se revisa. Debe incluir una comprensin general de las diversas prcticas
comerciales y funciones relacionadas con el tema de la auditoria, as como los tipos de sistemas que
se utilizan. El auditor de sistemas tambin debe comprender el ambiente normativo en el que opera
el negocio. Por ejemplo, a un banco se le exigir requisitos de integridad de sistemas de informacin
y de control que no estn presentes en una empresa manufacturera. Los pasos que puede llevar a cabo
un auditor de sistemas para obtener una comprensin del negocio son: Recorrer las instalaciones del
ente. Lectura de material sobre antecedentes que incluyan publicaciones sobre esa industria,
memorias e informes financieros. Entrevistas a gerentes claves para comprender los temas
comerciales esenciales. Estudio de los informes sobre normas o reglamentos. Revisin de planes
estratgicos a largo plazo. Revisin de informes de auditorias anteriores.

2. Riesgo y materialidad de auditoria


Se puede definir los riesgos de auditoria como aquellos riesgos de que la informacin pueda tener
errores materiales o que el auditor de sistemas no pueda detectar un error que ha ocurrido. Los riesgos
en auditoria pueden clasificarse de la siguiente manera: Riesgo inherente: Cuando un error material
no se puede evitar que suceda por que no existen controles compensatorios relacionados que se
puedan establecer. Riesgo de Control: Cuando un error material no puede ser evitado o detectado en
forma oportuna por el sistema de control interno. Riesgo de deteccin: Es el riesgo de que el auditor
realice pruebas exitosas a partir de un procedimiento inadecuado.
El auditor puede llegar a la conclusin de que no existen errores materiales cuando en realidad los
hay. La palabra "material" utilizada con cada uno de estos componentes o riesgos, se refiere a un error
que debe considerarse significativo cuando se lleva a cabo una auditoria. En una auditoria de sistemas
de informacin, la definicin de riesgos materiales depende del tamao o importancia del ente
auditado as como de otros factores. El auditor de sistemas debe tener una cabal comprensin de estos
riesgos de auditoria al planificar. Una auditoria tal vez no detecte cada uno de los potenciales errores
en un universo. Pero, si el tamao de la muestra es lo suficientemente grande, o se utiliza
procedimientos estadsticos adecuados se llega a minimizar la probabilidad del riesgo de deteccin.
De manera similar al evaluar los controles internos, el auditor de sistemas debe percibir que en un
sistema dado se puede detectar un error mnimo, pero ese error combinado con otros, puede convertir
en un error material para todo el sistema. La materialidad en la auditoria de sistemas debe ser
considerada en trminos del impacto potencial total para el ente en lugar de alguna medida basado en
lo monetario.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

3. Tcnicas de evaluacin de Riesgos


Al determinar que reas funcionales o temas de auditoria que deben auditarse, el auditor de sistemas
puede enfrentarse ante una gran variedad de temas candidatos a la auditoria, el auditor de sistemas
debe evaluar esos riesgos y determinar cuales de esas reas de alto riesgo debe ser auditada. Existen
cuatro motivos por los que se utiliza la evaluacin de riesgos, estos son: Permitir que la gerencia
asigne recursos necesarios para la auditoria. Garantizar que se ha obtenido la informacin pertinente
de todos los niveles gerenciales, y garantiza que las actividades de la funcin de auditoria se dirigen
correctamente a las reas de alto riesgo y constituyen un valor agregado para la gerencia. Constituir
la base para la organizacin de la auditoria a fin de administrar eficazmente el departamento. Proveer
un resumen que describa como el tema individual de auditoria se relaciona con la organizacin global
de la empresa as como los planes del negocio.

4. Objetivos de controles y objetivos de auditoria


El objetivo de un control es anular un riesgo siguiendo alguna metodologa, el objetivo de auditoria
es verificar la existencia de estos controles y que estn funcionando de manera eficaz, respetando las
polticas de la empresa y los objetivos de la empresa. As pues tenemos por ejemplo como objetivos
de auditoria de sistemas los siguientes: La informacin de los sistemas de informacin deber estar
resguardada de acceso incorrecto y se debe mantener actualizada. Cada una de las transacciones que
ocurren en los sistemas es autorizada y es ingresada una sola vez. Los cambios a los programas deben
ser debidamente aprobados y probados. Los objetivos de auditoria se consiguen mediante los
procedimientos de auditoria.

5. Procedimientos de auditoria.
Algunos ejemplos de procedimientos de auditoria son: Revisin de la documentacin de sistemas e
identificacin de los controles existentes. Entrevistas con los especialistas tcnicos a fin de conocer
las tcnicas y controles aplicados. Utilizacin de software de manejo de base de datos para examinar
el contenido de los archivos de datos. Tcnicas de diagramas de flujo para documentar aplicaciones
automatizadas.

Desarrollo del programa de auditoria.


Un programa de auditoria es un conjunto documentado de procedimientos diseados para alcanzar
los objetivos de auditoria planificados.
El esquema tpico de un programa de auditoria incluye lo siguiente:
1. Tema de auditoria: Donde se identifica el rea a ser auditada.
2. Objetivos de Auditoria: Donde se indica el propsito del trabajo de auditoria a realizar.
3. Alcances de auditoria: Aqu se identifica los sistemas especficos o unidades de organizacin que

se han de incluir en la revisin en un perodo de tiempo determinado.


4. Planificacin previa: Donde se identifica los recursos y destrezas que se necesitan para realizar el

trabajo as como las fuentes de informacin para pruebas o revisin y lugares fsicos o instalaciones
donde se va auditar.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

5. Procedimientos de auditoria: Estos procedimientos se realizaran para lograr:

Recopilacin de datos.
Identificacin de lista de personas a entrevistar.
Identificacin y seleccin del enfoque del trabajo
Identificacin y obtencin de polticas, normas y directivas.
Desarrollo de herramientas y metodologa para probar y verificar los controles existentes.
Procedimientos para evaluar los resultados de las pruebas y revisiones.
Procedimientos de comunicacin con la gerencia.
Procedimientos de seguimiento

SUBTEMA 3: NORMAS DE AUDITORIA DE SISTEMAS

Objetivos
El objetivo de esta obra es definir los criterios de auditora de sistemas a utilizar en nuestro trabajo
especfico sobre el Gobierno de la Ciudad de Buenos Aires (G.C.B.A). Planteamos, como primer
paso, utilizar criterios bsicos y generar normas que permitan alcanzar un estado inicial de seguridad
y auditabilidad en los sistemas de informacin y las tecnologas asociadas.
El objeto a auditar, los sistemas de informacin y las tecnologas de la informacin en el G.C.B.A.,
es tan amplio y heterogneo que invalida el uso de recetas y/o soluciones rgidas. En consecuencia,
estas normas debern aplicarse teniendo en cuenta las particularidades y las caractersticas de cada
rea, el valor de la informacin y la finalidad de la misma.
Se intenta establecer criterios de auditoria exigibles y alcanzables. Entendiendo que, si bien
constituyen una herramienta para el auditor de sistemas, tambin son muy importantes para el
auditado ya que le permiten conocer por anticipado las reglas con las que ser examinado. Por otra
parte manejar lineamientos ms o menos homogneos con otros organismos de control, en la medida

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

que esto no comprometa nuestra independencia, homogeneizar y simplificar la tarea de los


auditados ahorrando esfuerzos. Consideramos que esta tarea debe realizarse entre todos los
funcionarios y agentes comprometidos en el manejo de la informacin, y no slo con aquellos que
estn a cargo de las reas informticas.
Esta TRINIDAD est compuesta por 3 partes. Una vez aprobadas estas normas y en base a las mismas
definiremos la metodologa en forma de una Gua de Auditora que usaremos como herramienta de
campo en la A.G.C.B.A., con sus pasos, productos e informes. La tercera parte est constituida
especficamente por los listados de control.

Presupuestos bsicos
La informacin es un activo y el GCBA debe considerarla como tal. Tambin es un componente
indispensable de la gestin de gobierno. El crecimiento de los procesos automatizados para el manejo
de la informacin aumentan la importancia y la necesidad de preservarla con los deberes y el cuidado
propios de un activo relevante.

Control Interno
El entorno de control interno en un organismo est dado, segn las Normas Bsicas de Auditora
Externa de la AGCBA, por los procedimientos que ayudan a:
La eficacia y eficiencia de las operaciones
La confiabilidad de los datos
La salvaguardia de los activos
El cumplimiento de las normas El auditor deber observar el ambiente de control en los
organismos, y aplicar los criterios dentro de la Administracin de un modo integral.
Estos controles internos deben comprender a todos los elementos que intervienen en el
procesamiento de la informacin (recursos, sistemas, procesos, estructura, cultura de trabajo, tareas
y datos).
Debe observar tambin que las medidas de control existan en todos los niveles de la estructura,
mediante la combinacin de mecanismos tales como aprobacin, autorizacin, verificacin y
segregacin de funciones.
Los criterios ms generales de control interno, orientados a la confiabilidad de los datos y que
deben verificarse en el flujo interno de la informacin dentro de un organismo son:
Independencia del rea de sistemas en la estructura del organismo.
Independencia del responsable de seguridad de los sistemas de informacin con relacin al rea de
sistemas.
Controles por oposicin en las tareas.
Separacin lgica de ambientes entre reas de carga, control y modificacin.
Separacin fsica de operaciones y desarrollo.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Registro automatizado de las modificaciones realizadas en el sistema (logs).


El auditor debe evaluar el grado en que el no cumplimiento de estas normas bsicas aumenta la
vulnerabilidad de la informacin ante los riesgos de amenazas potenciales, imprevistos, accidentes,
daos o cualquier acto o evento con efectos adversos.
Se denominan amenazas a los riesgos que afectan a los sistemas, la informacin y los procesos. La
no existencia de mecanismos de control interno aumenta fuertemente la posibilidad de que se
concreten amenazas.
Algunos riesgos son:
Acceso no permitido, puede darse por falta de confidencialidad en la clave de uso y/o por uso
indebido de puestos de trabajo, uso indebido de recursos o modificaciones no autorizadas
Prdida o destruccin de informacin, por falta de resguardo fsico y poltica de backups
Fraude, entendido como la alteracin o eliminacin de informacin con carcter doloso
Falsificacin, cambiar datos originales
Ataques externos y/o internos
Robo de la informacin, para su venta o divulgacin Con las comunicaciones se agregan otros
riesgos como la negacin de servicio y ms peligroso, el uso de las propias instalaciones como
plataforma de ataque o enmascaramiento de penetracin o ataque hacia otra red. En este contexto el
control de los virus, macros, gusanos y troyanos debe ser considerado como una prctica obligatoria
y permanente.

Normas Bsicas de Auditora de Sistemas de Informacin


Reproducimos aqu el prrafo de las Normas Bsicas de Auditora Externa de la Auditora General
de la Ciudad (http://www.agcba.gov.ar) aprobadas en octubre de 2000 que dice:
CONCEPTO DE AUDITORIA EXTERNA La auditora externa es un examen global, total e
integrado, que tiende al control de la gestin pblica desde una perspectiva externa a su propio
proceso y que, a diferencia de los otros tipos de control de gestin, est orientada fundamentalmente
a promover la mejora de las operaciones de gobierno - en trminos de economa, eficacia y eficiencia
- y a fortalecer la capacidad sistmica del estado de rendir cuentas de su gestin a la sociedad.
La Constitucin de la Ciudad de Buenos Aires establece un sistema integral de control. Tambin la
propia Constitucin la ley 70 y la ley 325 hablan de aspectos econmicos, financieros, patrimoniales,
de gestin, de sistemas de informacin y legalidad.
Auditora de Sistemas Informticos Es el examen que consiste en realizar los procedimientos
de verificacin del correcto funcionamiento de los procesos sistemas de informacin. Se seleccionan
distintos procedimientos de auditora para controlar la forma en que funcionan las aplicaciones
informticas. Se trata de un examen que se torna imprescindible dado la significativa participacin
que tiene la informtica en la organizacin de una entidad.
Criterios De Auditoria A los fines de las presentes normas, se definen los siguientes criterios de
auditoria:

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

a) Economa: Se refiere a la adquisicin de la cantidad y calidad apropiada de recursos financieros


como humanos, materiales, informticos, tecnolgicos, etc. con oportunidad y al ms bajo costo y al
grado en que los servicios y bienes producidos satisfacen las necesidades para las cuales fueron
dirigidos.
b) Eficacia: Corresponde al logro de las metas previstas en planes, programas, proyectos,
operaciones y actividades, as como la adecuacin de los mismos a los objetivos del organismo
auditado.
c) Eficiencia: Se refiere al uso productivo de los recursos tendiendo a maximizar el producto por
recurso utilizado o minimizar los recursos empleados por cantidad y calidad de producto obtenido.
En los programas de auditora debern considerarse los criterios de tica pblica, equidad y el
impacto ambiental que pudiera configurarse.
A los conceptos anteriores del las Normas Bsicas de Auditora de la AGCBA sugerimos incorporar
las siguientes precisiones:

Auditoria De Sistemas
Conjunto de procedimientos que deben llevarse a cabo para verificar el cumplimiento de los
criterios de auditora correspondientes a los procesos de sistemas de informacin y las tecnologas
asociadas a ellas. Deben estar diseados guardando relacin con el logro de los objetivos de la
organizacin y los recursos aplicados para este fin.
Criterios: En los sistemas de informacin deben observarse que se cumplan los siguientes criterios
esenciales.
Confidencialidad: Condicin de salvaguarda de la informacin a fin de evitar su disponibilidad
para personas y/o procesos no autorizados.
Integridad: Condicin en que la informacin es creada, modificada o eliminada solo por el
personal y en las condiciones fijadas por la organizacin.
Disponibilidad: Condicin en que la informacin esta en el lugar momento y forma en que es
requerido por el usuario autorizado.
Cumplimiento: Debe darse al cumplimiento a las normas internas y a todas las leyes y
reglamentaciones a las que estn sujetas las organizaciones pblicas.
Confiabilidad: Los sistemas deben brindar informacin correcta para ser utilizada en la operatoria
de la organizacin y en la presentacin de informes contables y financieros a los usuarios internos ,
a la Auditora General del G.C.B.A. y dems organismos de control.
Autenticidad: determinacin de quien esta autorizado y quien es el responsable de las
autorizaciones.
Transparencia: La resultante de la aplicacin de estos criterios en el manejo de la informacin
lleva a la trasparencia de la gestin, al mejor cumplimiento de los fines de gobierno y a preservar
los derechos de los ciudadanos.Corrientes ms modernas de la auditora de sistemas de informacin
y tecnologas asociadas incluyen cmo criterio la ergonoma y la ecologa del entorno en que se

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

desarrollan tareas informticas intensivas y centros de cmputos. Estos conceptos fueron incluidos
en nuestras normas generales al mencionarse el impacto ambiental.

Criterios Bsicos De Evaluacin De La Organizacin Del rea De Sistemas De


Informacin.
El auditor debe identificar en que lugar dentro de la estructura organizacional est ubicada el rea de
Sistemas de Informacin la que deber depender funcionalmente de un nivel tal que permita
garantizar su independencia tanto de las reas usuarias como de Administracin. Concretamente se
debe verificar que ningn rea de usuarios tenga autoridad para modificar los datos sin pasar por los
responsables de sistemas. Debe observar si existe un plan de Sistemas formal contenga un cronograma
de las actividades del rea, asignacin de prioridades, recursos, sectores involucrados y la totalidad
de las tareas a llevarse a cabo durante un perodo mnimo de 1 ao, que permita una supervisin
continua y directa de las tareas que realizan los distintos sectores.
Se debe constatar que el rea presenta una clara delimitacin de las tareas entre desarrollo (si lo
hubiera) y mantenimiento de sistemas, Administracin de Bases de Datos, operaciones, carga de
datos, soporte tcnico y supervisin, de manera que se garantice una adecuada segregacin de
funciones y fomente un control por oposicin de intereses. Asimismo debe verificar si existen
polticas generales para el rea con una clara definicin de las misiones y funciones de todos los
puestos de trabajo (responsabilidad, dependencia, funciones que supervisa. etc.), estndares y
procedimientos escritos que sean la base de la planificacin, el control y la evaluacin gerencial.

Documentacin Exigible
Debe solicitar la documentacin detallada sobre el equipamiento informtico, que incluya diagramas
y distribucin fsica de las instalaciones , inventario de 'hardware" y 'software" completos, diagramas
topolgicos y lgicos de las redes, flujo de la informacin por la red, tipos de vnculos y ubicacin
de nodos.
El auditor debe observar si existen manuales con estndares de metodologa para el diseo, desarrollo
y mantenimiento de los sistemas aplicativos. Su aplicacin debe regir para todos los nuevos sistemas
que se desarrollen y para las modificaciones. Debe solicitar y controlar la documentacin de: los
sistemas aplicativos, la operacin de los procesos informticos, los procesos de recuperacin de datos
y archivos, los procesos de copias y resguardo de datos, la administracin de la red de
telecomunicaciones, los procedimientos para la puesta en marcha de programas en produccin, el
tratamiento de los requerimientos de usuarios, los manuales de usuario y los procedimientos de
transferencias de informacin y toda otra tarea significativa de la Direccin o Gerencia.
Esta informacin comprende tanto al centro de procesamiento de datos principal como a los
secundarios, las redes departamentales y al centro alternativo para contingencias.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Seguridad Lgica
Dentro de la estructura de la organizacin deber comprobar si existe una funcin para la
administracin y control de la seguridad de acceso a los datos, un responsable de seguridad que sea
independiente del rea de Sistemas de Informacin y que se reporte al mximo nivel de autoridad.
Debe observar si existe una poltica formal de seguridad informtica, en la que se detallen como
mnimo los siguientes aspectos: nivel de confidencialidad de los datos, procedimiento de
otorgamiento de claves de usuarios para el ingreso a los sistemas, y estndares fijados para el acceso
de usuarios.
El auditor debe determinar si las claves son personales y secretas. Debe verificar la existencia de un
procedimiento de inhabilitacin automtica de claves de usuarios que no hagan uso de la misma por
un perodo predeterminado y si existe un procedimiento formal para la baja de usuarios que dejen de
pertenecer al sector o reparticin.
El auditor controlar que el sistema de seguridad mantenga los archivos de claves o "passwords
encriptadas , generar reportes de auditora sobre intentos de violaciones, el uso de utilitarios sensitivos
y las actividades de los usuarios con atributos de administracin y accesos especiales, los que debern
mantenerse en archivo durante el tiempo que fijan las normas para cada caso, utilizando para ello
soportes de almacenamiento (papel, CD, disco ptico u otras tecnologas de esa caractersticas).
Debe verificar la existencia de una adecuada planificacin y documentacin escrita y actualizada de
las actividades que se desarrollan normalmente en el centro de procesamiento de informacin, que
deber incluir como mnimo el detalle de los procesos a realizar, los controles que se efectan, los
mecanismos de registracin de los procesos y sus problemas, los procedimientos sobre cancelaciones
y reprocesos , las relaciones con otras reas y los mecanismos de distribucin de informacin.
Debe constatarse la existencia de procedimientos de control para garantizar la efectivizacin correcta
de cambios cuando corresponda, tales como: cambios de programas en bibliotecas de produccin, en
los archivos, cambios en las definiciones de diccionarios de datos, en las rdenes de corrida de
programas , etc. En los casos en que existan distintos centros de procesamiento debe considerar si
existen responsables del control centralizado de las operaciones y procesos que se realicen en cada
uno de ellos. Debe verificar, si es necesario con pruebas, que los sistemas de informacin
computarizados tengan incorporados en su aplicacin, validaciones y controles mnimos para
asegurar la integridad y validez de la informacin que procesan. Deben existir procedimientos de
control formales que aseguren la integridad de la informacin que se ingresa y procesa en los sistemas.
Debe comprobar que se dispone de equipamiento alternativo (propio o por convenios formales con
terceros ) para el procesamiento y las telecomunicaciones, a efectos de poder superar posibles fallas
o interrupciones de las actividades en sus equipos habituales. Deber estar localizado en un edificio
ubicado a una distancia razonable del centro de procesamiento.

Sistemas Aplicativos Y Registro De Movimientos


Se debe verificar la existencia de un archivo en soporte magntico, con todas las transacciones y
mensajes del sistema, para uso de los responsables del control y auditoria. Este archivo debe reunir
todas las condiciones de seguridad e integridad con el fin de garantizar su confiabilidad y mantenerse
disponible durante los aos que fijan las normas correspondientes.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

El auditor debe verificar que las operaciones que afecten a informacin sensible o crtica se registra,
administra y procesa en los sistemas aplicativos correspondientes, no pudiendo registrarse o
administrarse ninguna operacin en forma manual, en planillas de clculo u otro "software" utilitario.
Debe comprobar que existan circuitos alternativos frente a posibles interrupciones del servicio. Por
cada sistema aplicativo, se deber observar si se mantiene actualizada la documentacin tcnica que
contenga, como mnimo: Objetivos, alcances, diagrama del sistema, registro de modificaciones,
lenguaje de programacin, propiedad de los programas fuentes, problemas o limitaciones conocidas,
descripcin del "hardware" y software utilizados, descripcin de las estructuras de datos,
descripcin de los mdulos y procesos, descripcin de las salidas impresas, descripcin de las
pantallas que permiten la modificacin directa de los datos de produccin (cambio de parmetros,
formulas, datos, etc.) y su interrelacin con las redes de telecomunicaciones.

Teleprocesamiento Y Telecomunicaciones. Redes Y Accesos Remotos


Deber observar si los sistemas que se utilicen para la transferencia de datos cumplen con los
requisitos mnimos de controles internos establecidos en los puntos anteriores y todo lo que se
refiera a la seguridad fsica, lgica y operacin de los equipos, as como que existan circuitos
alternativos frente a posibles interrupciones del servicio. Se debern verificar los mecanismos de
proteccin de datos que se usan en la transmisin por la red de telecomunicaciones, si existen
tcnicas adecuadas de encriptacin por "hardware" y/o "software".

Encriptacin
Se deber insistir en la necesidad de contar, dentro de las redes de telecomunicaciones, con un
"software debidamente administrado, a fin de proveer una adecuada seguridad para los accesos a
las redes, los cambios a su sistema operativo y el monitoreo de la actividad que se desarrolla en
ellas. Debe verificar que no existan usuarios con atributos similares de ingreso, verificacin y/o
envo de informacin, a fin de poder asegurar el adecuado control por oposicin de intereses. Se
debern designar responsables individuales por cada uno de los atributos mencionados. El auditor
verificar las restricciones segn los dominios, sus configuraciones, programas y aplicativos
autorizados y los perfiles de usuarios. Debe comprobar que existan protecciones de distinto tipo,
preventivas y de deteccin de ataques por acceso remoto o correo electrnico. Debe describir en su
informe:
Tipo de red y conexiones
Informacin transmitida, transferencia de archivos y controles existentes
Programas y aplicaciones con acceso remoto
Uso o no de cifrado
Tipos de transacciones internas y externas
Tipos de terminales
Medidas de seguridad en las terminales y puestos de trabajo
Como se separan Intranet e Internet, dominios, contrafuegos, proxys, etc

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Seguridad en el correo electrnico (PGP u otros controles)


Proteccin de la informacin y de las aplicaciones
Como se controla la pgina Web, intentos de accesos, modificaciones, permisos, procedimientos
ante ataques.
Si existen archivos logs de accesos realizados a otras redes, por usuario y fecha, informacin
transferida y poltica de control antivirus de las transacciones.

Seguridad Fsica
La seguridad es un factor de suma importancia en los centros de cmputo instalado o a instalar. Esta
consideracin se refleja en la eleccin de las normas a considerar para la ubicacin del procesador,
materiales utilizados para su construccin, equipo de detectores y proteccin contra incendios,
sistema de aire acondicionado, instalacin elctrica, sistema de control de acceso y el entrenamiento
al personal u operadores. El auditor deber controlar detalladamente:
1.
2.
3.
4.
5.
6.
7.
8.
9.

SITUACIN DEL AREA DEL CENTRO DE COMPUTOS


ALMACENAMIENTO DE LA INFORMACIN
EQUIPOS CONTRA INCENDIOS
SUMINISTRO DE ENERGIA ELECTRICA
SEGURIDAD EN EL ACCESO DEL PERSONAL
SEGURIDAD CONTRA INUNDACIONES
SEGURIDAD PARA EL ACCESO DE PERSONAS AL CENTRO DE CMPUTO
POLTICA DE BACKUPS
CONTROL, AMBIENTAL

Derechos Y Responsabilidad Del Usuario


El auditor deber exigir documentos firmados por los usuarios con detalle de sus derechos,
obligaciones y compromisos de uso de la red y de los puestos de trabajo y donde el GCBA se
compromete a no utilizar la informacin privada de los agentes y ciudadanos ms all de los fines del
logro de sus objetivos no admitindose su uso para otros propsitos ni su difusin no autorizada.
Debe verificarse que los usuarios que procesan informacin de personas cumplan con siguientes
principios de buena prctica:
Procesamiento de acuerdo a las leyes
Procesamiento para fines especficos
La informacin que se procesa debe ser adecuada, relevante y no excesiva
La informacin procesada debe ser exacta y confiable
No guardar la informacin ms all de lo necesario
La informacin debe ser procesada resguardando los derechos individuales
La informacin procesada debe ser segura

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

La informacin no debe ser transferida a otros organismos que no cuenten con adecuadas medidas
de seguridad.

TEMA 2. MTODOS, TCNICAS Y HERRAMIENTAS DE


AUDITORIA

Se define a las tcnicas de auditoria como los mtodos prcticos de investigacin y prueba que utiliza
el auditor para obtener la evidencia necesaria que fundamente sus opiniones y conclusiones,
su empleo se basa en su criterio o juicio, segn las circunstancias.
Al aplicar su conocimiento y experiencia el auditor, podr conocer los datos de la empresa u
organizacin a ser auditada, que pudieran necesitar una mayor atencin.
Las tcnicas procedimientos estn estrechamente relacionados, si las tcnicas no son elegidas
adecuadamente, la auditoria no alcanzar las normas aceptadas de ejecucin, por lo cual las tcnicas
as como los procedimientos de auditoria tienen una gran importancia para el auditor.
Segn el IMCP en su libro Normas y procedimientos de auditoria las tcnicas se clasifican
generalmente con base en la accin que se va a efectuar, estas acciones pueden ser oculares, verbales,
por escrito, por revisin del contenido de documentos y por examen fsico.

Siguiendo esta clasificacin las tcnicas de auditoria se agrupan especficamente de la siguiente


manera:

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Estudio General
Anlisis
Inspeccin
Confirmacin
Investigacin
Declaracin
Certificacin
Observacin
Clculo

Caractersticas de la Auditoria Informtica


La informacin de la empresa y para la empresa, siempre importante, se ha convertido en un Activo
Real de la misma, como sus Stocks o materias primas si las hay. Por ende, han de realizarse
inversiones informticas, materia de la que se ocupa la Auditoria de Inversin Informtica.
Del mismo modo, los Sistemas Informticos han de protegerse de modo global y particular: a ello se
debe la existencia de la Auditoria de Seguridad Informtica en general, o a la auditoria de Seguridad
de alguna de sus reas, como pudieran ser Desarrollo o Tcnica de Sistemas.
Cuando se producen cambios estructurales en la Informtica, se reorganiza de alguna forma su
funcin: se est en el campo de la Auditoria de Organizacin Informtica.
Estos tres tipos de auditoras engloban a las actividades auditoras que se realizan en una auditoria
parcial. De otra manera: cuando se realiza una auditoria del rea de Desarrollo de Proyectos de la
Informtica de una empresa, es porque en ese Desarrollo existen, adems de ineficiencias, debilidades
de organizacin, o de inversiones, o de seguridad, o alguna mezcla de ellas.

Procedimientos
Al conjunto de tcnicas de investigacin aplicables a un grupo de hechos o circunstancias que nos
sirven para fundamentar la opinin del auditor dentro de una auditoria, se les dan el nombre de
procedimientos de auditoria en informtica.
La combinacin de dos o ms procedimientos, derivan en programas de auditoria, y al conjunto de
programas de auditoria se le denomina plan de auditoria, el cual servir al auditor para llevar una
estrategia y organizacin de la propia auditoria.
El auditor no puede obtener el conocimiento que necesita para sustentar su opinin en una sola prueba,
es necesario examinar los hechos, mediante varias tcnicas de aplicacin simultnea.
En General los procedimientos de auditoria permiten:

Obtener conocimientos del control interno.


Analizar las caractersticas del control interno.
Verificar los resultados de control interno.
Fundamentar conclusiones de la auditoria.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Por esta razn el auditor deber aplicar su experiencia y decidir cul tcnica o procedimiento de
auditoria sern los ms indicados para obtener su opinin.

Anlisis de datos
Dentro de este trabajo, desarrollaremos diversos tipos de tcnicas y procedimientos de auditoria, de
los cuales destacan el anlisis de datos, ya que para las organizaciones el conjunto de datos o
informacin son de tal importancia que es necesario verificarlos y comprobarlos, as tambin tiene la
misma importancia para el auditar ya que debe de utilizar diversas tcnicas para el anlisis de datos,
las cuales se describen a continuacin.
Comparacin de programas: esta tcnica se emplea para efectuar una comparacin de cdigo (fuente,
objeto o comandos de proceso) entre la versin de un programa en ejecucin y la versin de un
programa piloto que ha sido modificado en forma indebida, para encontrar diferencias.
Mapeo y rastreo de programas: esta tcnica emplea un software especializado que permite
analizar los programas en ejecucin, indicando el nmero de veces que cada lnea de cdigo es
procesada y las de las variables de memoria que estuvieron presentes.
Anlisis de cdigo de programas: Se emplea para analizar los programas de una aplicacin. El anlisis
puede efectuarse en forma manual (en cuyo caso slo se podra analizar el cdigo ejecutable).
Datos de prueba: Se emplea para verificar que los procedimientos de control incluidos los programas
de una aplicacin funcionen correctamente. Los datos de prueba consisten en la preparacin de una
serie de transacciones que contienen tanto datos correctos como datos errneos predeterminados.
Datos de prueba integrados: Tcnica muy similar a la anterior, con la diferencia de que en sta se
debe crear una entidad, falsa dentro de los sistemas de informacin.
Anlisis de bitcoras: Existen varios tipos de bitcoras que pueden ser analizadas por el auditor, ya
sea en forma manual o por medio de programas especializados, tales como bitcoras de fallas del
equipo, bitcoras de accesos no autorizados, bitcoras de uso de recursos, bitcoras de procesos
ejecutados.
Simulacin paralela: Tcnica muy utilizada que consiste en desarrollar programas o mdulos que
simulen a los programas de un sistema en produccin. El objetivo es procesar los dos programas o
mdulos de forma paralela e identificar diferencias entre los resultados de ambos.

Monitoreo
Dentro de las organizaciones todos los procesos necesitan ser evaluados a travs del tiempo para
verificar su calidad en cuanto a las necesidades de control, integridad y confidencialidad, este es
precisamente el mbito de esta tcnica, a continuacin se muestran los procesos de monitoreo:

Monitoreo del proceso.


Evaluar lo adecuado del control Interno.
Obtencin de aseguramiento independiente.
Proveer auditora independiente.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Monitoreo del proceso


Asegura el logro de los objetivos para los procesos de TI, lo cual se logra definiendo por parte de la gerencia
reportes e indicadores de desempeo y la implementacin de sistemas de soporte as como la atencin regular
a los reportes emitidos.
Para ello la gerencia podr definir indicadores claves de desempeo y factores crticos de xito y compararlos
con los niveles propuestos para evaluar el desempeo de los procesos de la organizacin.

Evaluar lo adecuado del control Interno


Asegura el logro de los objetivos de control interno establecidos para los procesos de TI, para ello se
debe monitorear la efectividad de los controles internos a travs de actividades administrativas, de
supervisin, comparaciones, acciones rutinarias, evaluar su efectividad y emitir reportes en forma
regular.

Obtencin de aseguramiento independiente


Incrementa los niveles de confianza entre la organizacin, clientes y proveedores, este proceso se
lleva a cabo a intervalos regulares de tiempo.
Para ello la gerencia deber obtener una certificacin o acreditacin independiente de seguridad y
control interno antes de implementar nuevos servicios de tecnologa de informacin que resulten
crticos, as como para trabajar con nuevos proveedores de servicios de tecnologa de informacin,
luego la gerencia deber adoptar como trabajo rutinario tanto hacer evaluaciones peridicas sobre
la efectividad de los servicios de tecnologa de informacin, de los proveedores de estos servicios as
como tambin asegurarse el cumplimiento de los compromisos contractuales de los servicios de
tecnologa de informacin y de los proveedores de dichos servicios.

Proveer auditora independiente


Incrementa los niveles de confianza de recomendaciones basadas en mejores prcticas de su
implementacin, lo que se logra con el uso de auditoras independientes desarrolladas a intervalos
regulares de tiempo.
Para ello la gerencia deber establecer los estatutos para la funcin de auditoria, destacando en este
documento la responsabilidad, autoridad y obligaciones de la auditoria.
El auditor deber ser independiente del auditado, esto significa que los auditores no debern estar
relacionados con la seccin o departamento que est siendo auditado y en lo posible deber ser
independiente de la propia empresa, esta auditoria deber respetar la tica y los estndares
profesionales, seleccionando para ello auditores que sean tcnicamente competentes, es decir que
cuenten con habilidades y conocimientos que aseguren tareas efectivas y eficientes de auditoria
informtica.
La funcin de la auditoria informtica deber proporcionar un reporte que muestre los objetivos,
perodo de cobertura, naturaleza y trabajo de auditoria realizado, as como tambin la

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

organizacin, conclusin y recomendaciones relacionadas con el trabajo de auditoria informtica


llevado a cabo.

Anlisis de bitcoras
Hoy en da los sistemas de cmputo se encuentran expuestos a distintas amenazas, las
vulnerabilidades de los sistemas aumentan, al mismo tiempo que se hacen ms complejos, el nmero
de ataques tambin aumenta, por lo anterior las organizaciones deben reconocer la importancia y
utilidad de la informacin contenida en las bitcoras de los sistemas de computo as como mostrar
algunas herramientas que ayuden a automatizar el proceso de anlisis de las mismas.
El crecimiento de Internet enfatiza esta problemtica, los sistemas de cmputo generan una gran
cantidad de informacin, conocidas como bitcoras o archivos logs, que pueden ser de gran ayuda
ante un incidente de seguridad, as como para el auditor.
Una bitcora puede registrar mucha informacin acerca de eventos relacionados con el sistema que
la genera los cuales pueden ser:

Fecha y hora.
Direcciones IP origen y destino.
Direccin IP que genera la bitcora.
Usuarios.
Errores.

La importancia de las bitcoras es la de recuperar informacin ante incidentes de seguridad, deteccin


de comportamiento inusual, informacin para resolver problemas, evidencia legal, es de gran ayuda
en las tareas de cmputo forense.

Las Herramientas de anlisis de bitcoras ms conocidas son las siguientes:

Para UNIX, Logcheck, SWATCH.


Para Windows, LogAgent

Las bitcoras contienen informacin crtica es por ello que deben ser analizadas, ya que estn teniendo
mucha relevancia, como evidencia en aspectos legales.
El uso de herramientas automatizadas es de mucha utilidad para el anlisis de bitcoras, es
importante registrar todas las bitcoras necesarias de todos los sistemas de cmputo para mantener
un control de las mismas.

PROCESO DE AUDITORA
Los procedimientos de auditoria y las pruebas estn dirigidas a lograr los siguientes propsitos:

Confiar de que el auditor entiende los procedimientos por el cliente.


Obtener evidencias de que los controles funcionan de acuerdo lo cual otorgara un mayor
grado de confianza en las operaciones de la empresa.
Validar los hechos o circunstancias ocurridos en las cuentas.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Corroborar la relacin entre cuentas como bases que


Soportan los procedimientos.

SUBTEMA 1: PROCESO DE AUDITORIA

El enfoque de la Auditora Informtica Tributaria se diferencia de la auditora tradicional en el tipo


de control que se requiere analizar. En las auditoras informticas realizadas por los funcionarios del
Servicio de Rentas Internas, es importante considerar que cada empresa cuenta con sistemas distintos
no slo por su funcionalidad, alcance u origen, sino tambin por los siguientes aspectos:

Aumento y diversidad de Tecnologas de Informacin.


Volumen grande de datos.
Volumen de procesos.
Diversidad de procedimientos
Tecnologa de comunicacin avanzada.

Sin embargo, todos en forma general pueden considerarse como un conjunto de programas, archivos
y procedimientos que se encuentran encapsulados en un mismo diseo conceptual, en un mismo
diseo fsico y, deseablemente, en una misma plataforma tecnolgica.
En base a esta realidad del Servicio de Rentas Internas desde el ao 2007 plante la creacin de un
nuevo esquema de control a travs de un grupo de auditores especialistas informticos tributarios,
cuyas funciones sean las de apoyar al cumplimiento de las normativas tributarias por parte de los
contribuyentes que utilizan sistemas de informacin automatizados, considerando que para el auditor
tributario resulta difcil ampliar el mbito de su evaluacin hacia los sistemas de informacin.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Adicionalmente, se debe considerar la existencia de limitantes impuestos por los propios


contribuyentes tratando de impedir o complicar el adecuado trabajo de control realizado por el
servicio de rentas internas.

1. Objetivos general
Analizar y evaluar la INTEGRIDAD, CONFIDENCIALIDAD y DISPONIBILIDAD en la
generacin, registro y emisin de los datos de inters fiscal procesados en los sistemas informticos
de los contribuyentes y que sean de importancia para el Servicio de Rentas Internas.
2. Especficos

Identificar riesgos, al revisar la existencia y suficiencia de


controles, procedimientos en los sistemas a ser Auditados.
Volver ms eficiente y efectivo el proceso de control tributario cuando la informacin es
procesada a travs de sistemas de informacin.

Minimizar el riesgo de evasin fiscal ante las limitantes existentes en el desarrollo de


las auditoras por parte de los funcionarios de control cuando se enfrentan a sistemas de
informacin mecanizados y con alta probabilidad de manipulacin de los datos de inters fiscal.
3. Base legal
Dentro del Cdigo Tributario (artculos 96, 97 y 344) se establecen los deberes formales de los
contribuyentes y se mencionan temas relacionados a registros informticos de contabilidad, en
concordancia el Reglamento para la aplicacin de la Ley de Rgimen Tributario Interno (artculo 261)
que establece que el funcionario responsable del proceso de determinacin podr efectuar la
inspeccin y verificacin de los registros contables, procesos y sistemas relacionados con temas
tributarios, adems le da la facultad para que pueda realizar inspecciones y revisiones a los sistemas
informticos que manejen informacin relacionada con aspectos contables y/o tributarios, utilizados
por el contribuyente, y obtener, en medio magntico o impreso, los respaldos que considere
pertinentes para fines de control tributario.
4. Descripcin del proceso

El auditor a cargo del proceso de determinacin deber incluir dentro del primer
requerimiento de informacin el Cuestionario Tcnico de conocimiento General de la
empresa bajo el formato preestablecido.
El auditor a cargo del proceso, mediante Solicitud de Auditora Informtica y entrega del
Cuestionario de Conocimiento de Contribuyente y del Cuestionario Tcnico de
Conocimiento General, solicitar la Auditora Informtica de su Caso;
Toda solicitud de Auditora informtica debe ser entregada bajo el formato preestablecido
al Supervisor del Equipo Informtico o Personal a cargo;
Una vez entregada la solicitud y Anexos, el Equipo Informtico, evaluar el tiempo
aproximado que tomara la realizacin de la Auditora y se asignar el Auditor informtico
a cargo;
El auditor informtico a cargo del caso deber en lo posible estar presente en la primera
inspeccin realizada al contribuyente dentro de la Etapa de Planificacin puesto que es
necesario conocer el negocio de la misma y sus procesos, a fin de reconocer posibles riesgos
informticos;

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

En el caso de que el Proceso Determinativo se encuentre en la Etapa de Ejecucin la


Auditora Informtica se centrar en los riesgos especficos que determine el Auditor a
Cargo;
Una vez concluida la Inspeccin Informtica el Auditor
Informtico realizar el respectivo Informe sobre el proceso;
El informe preliminar ser entregado al Supervisor del Equipo Informtico para que realice
la evaluacin en caso; de ser necesario se realizar nuevas inspecciones o se dar por
concluida la Auditora Informtica.
El Auditor Informtico elaborar el memorando de Entrega de Informe y junto con el
Informe de Auditora Informtica entregar al Auditor a Cargo del Caso.

Proceso de auditoria informtica forense


Como se puede observar en la siguiente figura, bsicamente el proceso de Auditora Informtica
Forense, tiene cinco etapas:

Procesos de Auditora Informtica Forense

La primera consiste en la identificacin del incidente, conocer el caso e identificar los


dispositivos y medios de almacenamiento. La segunda, es la preservacin de la evidencia, que
es continuar con la cadena de custodia. La tercera, recopilar la evidencia, etapa en la que se
recupera, se analiza, se identifica y se extrae la data que servir como evidencia digital, y
finalmente la fase de documentacin y resultados, que consiste en
la elaboracin y
presentacin del informe pericial.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

SUBTEMA 2: TCNICAS Y HERRAMIENTAS DE


RECOLECCIN DE DATOS

Un instrumento de recoleccin de datos es en principio cualquier recurso de que pueda valerse el


investigador para acercarse a los fenmenos y extraer de ellos informacin. De este modo el
instrumento sintetiza en si toda la labor previa de la investigacin, resume los aportes del marco
terico al seleccionar datos que corresponden a los indicadores y, por lo tanto a las variables o
conceptos utilizados y por tcnica vamos a anotar la definicin que nos da el diccionario de
metodologa antes citado.
Conjunto de mecanismos, medios y sistemas de dirigir, recolectar, conservar, reelaborar y
transmitir los datos sobre estos conceptos Fernando Castro Mrquez indica que las tcnicas estn
referidas a la manera como se van a obtener los datos y los instrumentos son los medios materiales,
a travs de los cuales se hace posible la obtencin y archivo de la informacin requerida para la
investigacin.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Criterios Para La Construccin Y Elaboracin De Las Tcnicas De Recoleccin De Datos

1. La naturaleza del
objeto de estudio.
2. Las posibilidades de acceso
con los investigados.

3. El tamao de la
poblacin o muestra.

PASOS PRINCIPALES
4. Los recursos con los que
se cuenta.
5. La oportunidad de
obtener datos.
6. Tipo y naturaleza de la

fuente de datos.

Principales Tcnicas De Recoleccin De Datos


Los analistas utilizan una variedad de mtodos a fin de recopilar los datos sobre una situacin
existente, como entrevistas, cuestionarios, inspeccin de registros (revisin en el sitio) y observacin.
Cada uno tiene ventajas y desventajas. Generalmente, se utilizan dos o tres para complementar el
trabajo de cada una y ayudar a asegurar una investigacin completa.
Para llevar a cabo un trabajo de investigacin el investigador cuenta con gran variedad de mtodos
para disear un plan de recoleccin de datos. Tales mtodos varan de acuerdo con cuatro dimensiones
importantes: estructura, confiabilidad, injerencia del investigador y objetividad. La presencia de estas
dimensiones se reduce al mnimo en los estudios cualitativos, mientras que adquieren suma
importancia en los trabajos cuantitativos, no obstante el investigador a menudo tiene la posibilidad
de adaptar la estrategia a sus necesidades. Cuando la investigacin est altamente estructurada, a
Cuando la investigacin est altamente estructurada, a menudo se utilizan instrumentos o
herramientas para la recoleccin formal de datos.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Principales Tcnicas De Recoleccin De Datos


Entrevista
Encuesta
La Observacin
Anlisis Documental
Sesin de Grupo

Entrevista
La entrevista, desde un punto de vista general, es una forma especfica de interaccin social. El
investigador se sita frente al investigado y le formula preguntas, a partir de cuyas respuestas
habrn de surgir los datos de inters. Se establece as un dilogo, pero un dilogo peculiar,
asimtrico, donde una de las partes busca recoger informaciones y la otra se nos presenta como
fuente de estas informaciones.
Una entrevista es un dialogo en el que la persona (entrevistador), generalmente un periodista hace
una serie de preguntas a otra persona (entrevistado), con el fin de conocer mejor sus ideas, sus
sentimientos su forma de actuar.

El Entrevistado
Deber ser siempre una persona que interese a la comunidad. El entrevistado es la persona que tiene
alguna idea o alguna experiencia importante que transmitir.

El Entrevistador
es el que dirige la entrevista debe dominar el dialogo, presenta al entrevistado y el tema principal,
hace preguntas adecuadas y cierra la entrevista. La entrevista es tambin informacin y reportaje,
las entrevistas pueden ser reales o imaginarias.
Las reales presentan a una o ms personas reales que responden a una serie de preguntas formuladas
por un entrevistador.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Las imaginarias son las que una persona adopta el papel del entrevistado artista, escritor y el otro el
de entrevistado puede ser un personaje histrico o literario, y el entrevistador es el mismo o algn
otro personaje.

Partes De Una Entrevista


La presentacin suele ser breve, pero no suficientemente informativa. En ella no se habla del
entrevistado, sino del tema principal de la entrevista.
El cuerpo de la entrevista esta formado por preguntas y las respuestas. Es importante elegir bien las
preguntas para que la entrevista sea buena, las preguntas deben ser interesantes para l publico, y
adecuadas para el entrevistado trasmita sus experiencias. Tambin deben ser breves, claras y
respetuosas. El cierre de la entrevista debe ser conciso. El entrevistador puede presentar un resumen
de lo hablado o hacer un breve comentario personal.

Lo Que Debe Ser Y Lo Que No Debe Ser Una Entrevista


Ambiente personas y dialogo.Una entrevista debe ser simple reflejo de lo que ha sido. Condiciones
necesarias, saber describir el ambiente, saber ver que la persona con quien nos entrevistamos y
dominar el dialogo.Para la entrevista se pueden seguir dos mtodos: el impresionista y el
expresionista.El impresionismo nos dar como una visin instantnea en la que recogen aquellos
rasgos y detalles que destacan del conjunto, lo ms llamativo es lo que nosotros, por eliminacin de
lo accesorio, cuando al paso del tiempo, se va borrando nuestra memoria todo lo que interesa
verdaderamente. Se es impresionista por temperamento.
En el periodismo, conviene la tcnica impresionista, el expresionismo para l a entrevista de cierta
altura, la que de be peridicamente, de cuando en cuando, a personalidades relevantes que exigen
un estudio profundo meditado

No Recargar Demasiado.
Un hombre no es una simple suma de rasgos. Lo que interesa es su alma, un carcter que s refleje en
algunos de esos rasgos. Lo que interesa, en realidad son los rasgos son principalmente los ojos, la
boca y las manos.

No Nos Queda Un Recurso


Estudiar las manos del hombre escurridizo que tengamos ante nosotros.
En las manos, si sabemos mirarlas, encontraremos mas de una vez el verdadero carcter del
hombre que estamos observando: si no son huesudas, s alargadas, y cortas y macizas, s lnguidas
o enrgicas. Las manos hablan lo mismo que se hallan serena quietud como si estn en pleno y
agitado movimiento, sin que lo sepa su dueo nos descubren el modo mas intimo de su ser.
Como tercer elemento fundamental de la entrevista nos queda el dialogo. En la entrevista lo que

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

nos interesa, no solo lo que dice el personaje de turno, si no como lo dice. El secreto de este como
reside en el matiz. Sin el dialogo carece de vida de dos maneras: Puntuando bien las frases y
periodos, de modo que una coma, un punto y coma, un signo de admiracin o puntos suspensivos
reflejen el tono de lo que se nos dijo.Otra imperiosa vigencia en el dialogo de la entrevista es la
seleccin, para quedarnos estrictamente significativo.

El Arte De Preguntar
En el modo periodstico se ha impuesto un tipo de intervencin a base exclusivamente de preguntas
y respuestas, simple dialogo sin matiz alguno. El sistema se ha impuesto por que este procedimiento
informativo es el que ms fcil redaccin de todos. No exige demasiado preocupacin literaria ni
hay que preocuparse muchos por darles formas a las frases.
Pero lo bueno es enemigo de lo fcil. Y as resulta que este tipo de entrevistas standard, es el
personaje entrevistado se esfuma.
Una entrevista no debe hacerse para que el entrevistador luzca con facilidad interrogatorio lo que
debe buscar es la fuerza de la personalidad. Y un hombre no se le descubre a la fuerza para
interrogarle, si dejndole hablar, que es lo mismo. Hay pues, que saber preguntar en su momento y
saber callar cuando es la ocasin lo exige.
La entrevista ha de ser reflejo del dialogo, que nunca exclusivamente una suma de preguntas y
respuestas, sino algo ms complejo: afirmaciones, negaciones, titubeos, gestos y reservas.

Preguntas Abierta Y Cerradas.


La aplicacin de un examen toma menos tiempo y esta es la razn para que sean tan populares en
los quices.
La aplicacin del examen toma ms tiempo, particularmente si lo que se exige es un ensayo
relativamente elaborado.
En trminos totales de tiempo de correccin son apropiadas para clases con muchos estudiantes.
En trminos de tiempo total de correccin es preferible para grupos de pocos estudiantes.

Se Deben Tomar Notas


El tomar notas, depende del momento, del interlocutor, de nosotros mismos.
Pero muy buena retentiva que se tenga, siempre convendr tomar alguna rpida nota (mas o menos
disimulada o, terminada la entrevista, al salir a la calle). Tales notas nos servirn para recordar un
gesto, una frase, algo caracterstico.
Otras veces, en un cambio, no preciso recurrir apenas a las notas, por lo que nuestro interlocutor se
presta mas al trabajo de sntesis que al anlisis.
Lo que s es imperativo, antes de coger un lpiz, es estudiar rpidamente a la persona entrevistada
para saber como reacciona. Hay quien nada mas al ver ante s el cuaderno de notas del periodista
advierte la responsabilidad de la palabra escrita y adopta inmediatamente una actitud doctoral, casi
siempre es falsa. Otras personas especialmente los cientficos hablan con mas aplomo y seguridad
cuando ven funcionar una pluma del periodista, saben que si se evita la posibilidad de error en la
interpretacin de sus manifestaciones.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

De Emil Ludwuing se cuenta que, antes de entrevistarse con un personaje celebre. Procuraba hablar
con el enemigo o contrincante profesional, poltico o ideolgico de aquel. De este modo, el bigrafo
consegua a alguien le hablase m al de aquella persona con quien pensaba entrevistase, conoca as
sus defectos, a veces reveladores. Para su futuro estudio psicolgico.Para este procedimiento no es
conveniente siempre ir en blanco a la entrevista. Cuando ignoramos todo una persona, puede
engaarnos las apariencias. Saber un poco ayuda a enjuiciar, pero tampoco debe dejarse influir
demasiado la opinin ajena.
Las entrevistas en el mundo periodstico se suele llamar entrevista lo que en realidad, es pura y simple
encuesta, es decir a una serie de preguntas y respuestas, mejor o peor hilvanadas. Es recomendable
sustituir tan insustanciales encuestas por el procedimiento informativo en vez de llenar cartillas y
cuartillas con preguntas y respuestas, la mayora insignificantes, mas vale resumir lo que se nos haya
dicho sobre un tema determinado, directamente expuesto sobre lo que se escribe, solo cederemos la
palabra al interlocutor, es decir que produciremos lo que dijo textualmente, cuando as lo exija la
responsabilidad de una afirmacin o el valor psicolgico, el modo de expresarse, en un momento
determinado.
La interviene ha de ser lo mas objetiva posible. Al personaje objeto de nuestra dialogo hay que
mostrado con fidelidad y sinceridad, pero tambin con toda correccin si por azar nos tropezramos
alguna vez con un tipo extrao, como un hombre en el que si que queremos reflejarlo tal como es,
procuraremos que sea el propio entrevistado quien se define a travs de sus palabras o gestos de tal
manera que sin nosotros nada el lector descubra por si mismo los vicios las virtudes de la persona a
quien presentamos.
De este modo el escritor, notario, en este caso de la realidad, de lo que ven sus ojos salva su
responsabilidad perfectamente, sobre todo si fue objetivo y ponderamos en su exposicin.
Finalmente se dan casos en que por razones especialsimas, el entrevistado le conviene aparecer
como una figura mas del cuadro que describe, es decir, aparecer mas bien como actor que como
autor, se impone entonces el reportaje de la intervencin, aqu el escritor se ve a si mismo como
otro personaje mas del escenario que sus ojos contemplan.
Lo expuesto hasta aqu mas vale exclusivamente para la entrevista, digamos psicolgica, es decir,
aquella que intenta rebelar quien es y como es un apersona determinada. No siempre es preciso ni
perceptivo retratar a un tipo humano como lo hara un novelista.
En realidad lo ms frecuente en el campo de la informacin, en estos casos es la tcnica es la propia
del reportaje. Al reportaje se le presenta aqu como, si no por el que lo que vale en este caso la
ciencia, no la personalidad cientfica.

La Encuesta
Una encuesta es un conjunto de preguntas normalizadas dirigidas a una muestra representativa de la
poblacin o instituciones, con el fin de conocer estados de opinin o hechos especficos.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Tipos De Encuestas
Las encuestas tienen por objetivo obtener informacin estadstica indefinida, mientras que los
censos y registros vitales de poblacin son de mayor alcance y extensin. Este tipo de estadsticas
pocas veces otorga, en forma clara y precisa, la verdadera informacin que se requiere, de ah que
sea necesario realizar encuestas a esa poblacin en estudio, para obtener los datos que se necesitan
para un buen anlisis. Este tipo de encuesta abarca generalmente el UNIVERSO de los individuos
en cuestin.
Otro tipo de Encuestas es Encuestas por Muestreo en donde se elige una parte de la poblacin que
se estima representativa de la poblacin total. Debe tener un diseo muestral, necesariamente debe
tener un marco de donde extraerla y ese marco lo constituye el censo de poblacin. La encuesta
(muestra o total), es una investigacin estadstica en que la informacin se obtiene de una parte
representativa de las unidades de informacin o de todas las unidades seleccionadas que componen
el universo a investigar. La informacin se obtiene tal como se necesita para fines estadsticodemogrficos.
Una forma reducida de una encuesta por muestreo es un "sondeo de opinin", esta forma de
encuesta es similar a un muestreo, pero se caracteriza porque la muestra de la poblacin elegida no
es suficiente para que los resultados puedan aportar un informe confiable. Se utiliza solo para
recolectar algunos datos sobre lo que piensa un nmero de individuos de un determinado grupo
sobre un determinado tema.
Actualmente, existen sistemas de gestin de encuestas en Internet, que estn acercando su
utilizacin a investigadores que hasta el momento no tenan acceso a los medios necesarios para
ejecutarlas.
Ejemplo de uso.
1. Medir las relaciones entre variables demogrficas, econmicas y sociales.
2. Evaluar las estadsticas demogrficas como errores, omisiones e inexactitudes.
3. Conocer profundamente patrones de las variables demogrficas y sus factores asociados como
fecundidad y migraciones determinantes.
4. Otorga informacin suplementaria en relacin a la otorgada por los Censos.
5. Evaluar peridicamente los resultados de un programa en ejecucin.
6. Probar la eficiencia de un mtodo antes de aplicarlo al total de la poblacin.
7. Saber la opinin del pblico acerca de un determinado tema.

Ventajas y Desventajas
Ventajas
1. Bajo costo
2. Informacin ms exacta (mejor calidad) que la del Censo debido al menor nmero de
empadronadores permite capacitarlos mejor y ms selectivamente.
3. Es posible introducir mtodos cientficos objetivos de medicin para corregir errores.
4. Mayor rapidez en la obtencin de resultados.
5. Tcnica ms utilizada y que permite obtener informacin de casi cualquier tipo de poblacin.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

6. Permite obtener informacin sobre hechos pasados de los encuestados.


7. Gran capacidad para estandarizar datos, lo que permite su tratamiento informtico y el anlisis
estadstico.
8. Relativamente barata para la informacin que se obtiene con ello.
9. Te ayuda a conocer lo que quisieras conocer de la persona o personas encuestadas

Desventajas
El planeamiento y ejecucin de la investigacin suele ser ms complejo que si se realizara por
censo.
1. Requiere para su diseo de profesionales con buenos conocimientos de teora y habilidad en
su aplicacin.
Hay un mayor riesgo de sesgo muestral.

Encuestas Particulares
Encuesta piloto
Un tipo particular de encuesta, que tiene por objetivo preparar la verdadera encuesta. Se
busca tener unos pocos criterios para disear o redisear las herramientas de trabajo,
teniendo una idea previa de la poblacin. Esta exploracin es til porque esta libre de
conclusiones sobre el tema de estudio y sirve solo para mejorar la investigacin; incluso
restablecer un diagrama de flujo u otro tipo de planificacin. Hay otras aplicaciones
novedosas y son construir una muestra completamente estratificada y solo con los
componentes de la poblacin seleccionados para nuestro final inters; esta muestra no tiene
valor predictor, pero s puede utilizarse de una forma experimental, como grupo de control,
y comparar sus resultados -parciales- con los que posteriormente hayamos obtenido en el
muestreo probabilstico principal de toda la poblacin y que as ya estara estadsticamente
bajo control. Ayudara a la muestra completamente estratificada su uso en Investigacin
basada en la comunidad. Es de vital importancia en las organizaciones publicas y privadas.

Modelos de encuestas con resultados.


Puede ayudar al estudiante el poder ver una encuesta sociolgica, ya hecha, y tambin ver
los resultados; para disear otra similar y para enterarse de las opiniones al da sobre temas
de su inters. Esto es posible y de forma gratuita. Los entes tpicos que son
profesionalmente conocidos son los organismos oficiales como el INE (Institutos
Nacionales de Estadstica), el CIS (Centros de Investigaciones Sociolgicas), Cmaras de
comercio e instituciones privadas como ASEP (Anlisis Sociolgicos, Econmicos y
Polticos); disean y realizan encuestas para variables estadsticas, sociolgicas, polticas,
en forma de ndices, indicadores, escalas de actitud, barmetros de opinin y otros
formatos, estudiados en la metodologa social, y que puede conocer en su versin actual y
real. Pueden encontrarse en Internet las encuestas completas y con resultados de tan solo
semanas y de forma gratuita; por poner un ejemplo, se puede llegar al Instituto Nacional de
Estadstica de Espaa comenzando en IPC (ndice de Precios al Consumo) o va otras
enciclopedias en espaol, es decir, utilizando enlaces partiendo de un tpico o materia.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

La Observacin
Otra tcnica til para el analista en su progreso de investigacin, consiste en observar a las personas
cuando efectan su trabajo. La tarea de observar no puede reducirse a una mera percepcin pasiva
de hechos, situaciones o cosas. Hablbamos anteriormente de una percepcin "activa", lo cual
significa concretamente un ejercicio constante encaminado a seleccionar, organizar y relacionar los
datos referentes a nuestro problema. No todo lo que aparece ante el campo del observador tiene
importancia y, si la tiene, no siempre en el mismo grado; no todos los datos se refieren a las mismas
variables o indicadores, y es precio estar alerta para discriminar adecuadamente frente a todo este
conjunto posible de informaciones.
Como tcnica de investigacin, la observacin tiene amplia aceptacin cientfica. Los socilogos,
siclogos e ingenieros industriales utilizan extensamente sta tcnica con el fin de estudiar a las
personas en sus actividades de grupo y como miembros de la organizacin. El propsito de la
organizacin es mltiple: permite al analista determinar que se est haciendo, como se est
haciendo, quien lo hace, cuando se lleva a cabo, cuanto tiempo toma, dnde se hace y por que se
hace.
"Ver es creer! Observar las operaciones la proporciona el analista hechos que no podra obtener de
otra forma.

Tipos De Observacin
El analista de sistemas puede observar de tres maneras bsicas. Primero, puede observar a una
persona o actitud sin que el observado se d cuenta y su interaccin por aparte del propio analista.
Quiz esta alternativa tenga poca importancia para el analisis de sistema, puesto que resulta casi
imposible reunir las condiciones necesarias. Segundo, el analista puede observar una operacin sin
intervenir para nada, pero estando la persona observada enteramente consciente de la observacin.
Por ltimo, puede observar y a la vez estar en contacto con las personas observas. La interaccin
puede consistir simplemente en preguntar respecto a una tarea especfica, pedir una explicacin, etc.

Preparacin para la observacin


1. Determinar y definir aquella que va a observarse.
2. Estimular el tiempo necesario de observacin.
3. Obtener la autorizacin de la gerencia para llevar a cabo la observacin.
4. Explicar a las personas que van a ser observadas lo que se va a hacer y las razones para ello.
Conduccin de la observacin
1. Familiarizarse con los componentes fsicos del rea inmediata de observacin.
2. Mientras se observa, medir el tiempo en forma peridica.
3. Anotar lo que se observa lo ms especficamente posible, evitando las generalidades y las
descripciones vagas.
4. Si se est en contacto con las personas observadas, es necesario abstenerse de hacer comentarios
cualitativos o que impliquen un juicio de valores.
5. Observar las reglas de cortesa y seguridad.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Secuela de la observacin
1. Documentar y organizar formalmente las notas, impresionistas, etc.
2. Revisar los resultados y conclusiones junto con la persona observada, el supervisar inmediato y
posiblemente otro de sistemas.

Anlisis Documental
El anlisis documental es un trabajo mediante el cual por un proceso intelectual extraemos unas
nociones del documento para representarlo y facilitar el acceso a los originales. Analizar, por tanto,
es derivar de un documento el conjunto de palabras y smbolos que le sirvan de representacin.
En este amplio concepto, el anlisis cubre desde la identificacin externa o descripcin fsica del
documento a travs de sus elementos formales como autor, ttulo, editorial, nombre de revista, ao
de publicacin, etc., hasta la descripcin conceptual de su contenido o temtica, realizada a travs
de los lenguajes de indizacin, como palabras clave o descriptores del tesauro.
El concepto de indizacin se identifica con el anlisis del contenido en la medida que dichos
lenguajes se utilizan para elaborar los ndices temticos por los que se recupera la informacin.
Muchos y muy diversos pueden ser los mtodos de anlisis utilizados para representar el
documento. La mayor o menor profundidad del anlisis depender en gran medida de los siguientes
aspectos:
Tipo de usuarios y necesidades de informacin ms o menos especializadas
Tipos de servicios que se ofrecen. Bibliotecas generales, empresas, Centros de Documentacin,
etc.
Documentos a analizar: Libros, artculos de revistas, literatura gris, prensa, legislacin.
Bases de datos y sistemas de recuperacin utilizados y sus posibilidades
Finalidad tcnica del anlisis: catlogacin o recuperacin especializada.
Podremos hacer una descripcin fsica basada en las normas ISBD y un anlisis de contenido
superficial a partir de una clasificacin universal o encabezamientos de materia, propio de los
sistemas bibliotecarios de catalogacin y cuya finalidad primordial es la creacin de un inventario
de documentos.
Por el contrario, un sistema documental especializado realiza el anlisis de contenido basado en la
significacin o contexto.
Es un autntico anlisis en profundidad que implica las tcnicas documentales de indizacin y
resumen.

Sesiones De Grupo
Tambin conocida como sesiones de grupo, es una de las formas de los estudios cualitativos en el
que se rene a un grupo de personas para indagar acerca de actitudes y reacciones frente a un
producto, servicio, concepto, publicidad, idea o empaque. Las preguntas son respondidas por la
interaccin del grupo en una dinmica donde los participantes se sienten cmodos y libres de hablar
y comentar sus opiniones.
En el mundo del marketing, las sesiones de grupo son una herramienta muy importante para recibir

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

retroalimentacin de diversos temas concernientes a la mezcla de marketing, en particular se utiliza


para detectar deseos y necesidades en cuanto a empaque, nombres de marcas o test de conceptos.
Esta herramienta da informacin invaluable acerca del potencial de un concepto y/o producto en el
mercado.
Sin embargo, las sesiones de grupo tienen desventajas. El entrevistador tiene poco control sobre el
grupo y en ocasiones se pierde tiempo en asuntos de poca trascendencia. Por otra parte el anlisis es
complejo ya que depende de los estilos de comunicacin a la par con las reacciones no verbales de
los participantes, por ello se necesita personal muy entrenado para el manejo del grupo y el anlisis
de los resultados.

Sesiones de grupo tradicionales


En las sesiones de grupo tradicionales se elabora un guin de desarrollo el cual servir para iniciar y
cerrar la discusin. Se dividen los grupos de acuerdo a caractersticas del mercado objetivo.
Usualmente las sesiones la conforman entre 8 y 12 participantes, teniendo una duracin entre 1 y 2
horas.
Es habitual que los participantes se dejen llevar por la presin del grupo cambiando de opinin y
por ende contaminando los resultados. Este problema se puede mitigar mediante manejos
especiales de grupo en los cuales los moderadores deben estar entrenados.

Tipos de sesiones de grupo


Las variantes de las sesiones de grupo son:
Sesiones de dos vas En esta variante, un grupo de personas ve la dinmica de otro grupo y discute
acerca de las reacciones e interacciones, para llegar a una conclusin.
Sesiones con moderador dual Estas sesiones cuentan con dos moderadores; uno se encarga de
desarrollar la sesin de manera suave y confortable, mientras que el otro se asegura de que se
toquen todos los puntos predefinidos.
Sesiones con moderadores enfrentados Los dos moderadores toman, deliberadamente, conceptos
opuestos para generar discusin.
Sesiones con participantes moderadores En estas sesiones se le pide a uno o ms de
los participantes que acte como moderador temporalmente durante la sesin.
Sesin con integracin de cliente uno o ms representante del cliente integra el grupo de manera
abierta o encubierta.
Mini sesiones Sesiones conformados con mximo 5 miembros.
Sesiones por tele conferencia sesiones en el que se utiliza la red telefnica.
Sesiones online En estas sesiones se utilizan herramientas de Internet para conferencias mediante
computadores.
Las sesiones de grupo pueden entregar informacin confiable con costos mucho menores que el de
herramientas de investigacion de mercados tradicionales. Es por ello que el uso de las sesiones se ha
ido incrementando con el tiempo.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

SUBTEMA 3: TCNICAS Y HERRAMIENTAS DE EVALUACIN DE


DATOS

La finalidad primordial de la evaluacin est dirigida al mejoramiento del aprendizaje del estudiante
y al nfasis de los procesos. Es por ello que el docente debe seleccionar las tcnicas e instrumentos
de evaluacin que contribuyan a garantizar la construccin permanente del aprendizaje. Definir que
es Tcnica y que es Instrumento:

Tcnicas
Cmo se va a evaluar?
Es el procedimiento mediante el cual se llevar a cabo la evaluacin. Algunas tcnicas son:
observacin, interrogatorio, resolucin de problemas y solicitud de productos.

Instrumentos
Con qu se va a evaluar?
Es el medio a travs del cual se obtendr la informacin. Algunos instrumentos son: Lista de cotejo,
escala de estimacin, pruebas, portafolio, proyectos, monografas, entre otros.

Evaluacin

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Nos ayuda a medir los conocimientos adquiridos, y nos proporciona informacin de los avances de
los mismos con la finalidad de conocer si se estn cumpliendo o no los objetivos propuestos. La
evaluacin es la medicin del proceso de Aprendizaje/Enseanza que contribuye a su mejora. Desde
este punto de vista, la evaluacin nunca termina, ya que debemos de estar analizando cada actividad
que se realiza. La razn de ser de la evaluacin es servir a la accin; accin educativa debe entenderse
desde el punto de vista formativo, que como profesor le debe (pre)ocupar antes de cualquier otra
consideracin.

Tipos De Evaluacin
El proceso evaluador es nico. No obstante existen diferentes fases o momentos que se desarrollan a
lo largo del mismo. Estas fases o momentos abordan la evaluacin desde diferentes perspectivas y
con objetivos especficos. Podra decirse que a cada uno de estos momentos corresponde un tipo de
evaluacin. Como es sabido existen tres tipos de evaluacin: inicial, formativa y sumativa

Evaluacin Inicial
Se realiza al comienzo del curso acadmico, de la implantacin de un programa educativo, del
funcionamiento de una institucin escolar, etc. Consiste en la recogida de datos en la situacin de
partida. Es imprescindible para iniciar cualquier cambio educativo, para decidir los objetivos que se
pueden y deben conseguir y tambin para valorar si al final de un proceso, los resultados son
satisfactorios o insatisfactorios. Tiene por objeto el conocimiento del marco general en el que va a
tener lugar la accin docente. Esto significa tener en cuenta no slo el punto de partida de los alumnos,
sino el punto de partida (es decir las posibilidades y las potencialidades) de la institucin docente. En
el caso de la educacin a distancia, la evaluacin inicial debera tener en cuenta especficamente
(adems de los aspectos generales relacionados con la naturaleza del currculo) la atencin tutorial,
los sistemas de comunicacin y los recursos tecnolgicos y didcticos disponibles. El objetivo de este
tipo de evaluacin podra resumirse sencillamente de la siguiente forma: conseguir saber lo que
tenemos para actuar en consecuencia.

Evaluacin Formativa
Tiene como finalidad principal conseguir el perfeccionamiento del proceso de enseanzaaprendizaje en un momento en el que todava puede producirse. Por tanto, deber aplicarse a travs
del desarrollo del propio proceso didctico. No puede equipararse la evaluacin formativa con las
pruebas realizadas a la finalizacin de cada unidad didctica, porque en este caso se trata de
evaluaciones sumativas, cuyo objetivo bsico es comprobar aposterior los aprendizajes adquiridos.
La evaluacin formativa tiene que ver ms con los procesos de aprendizaje que con los productos
del mismo.

Evaluacin Sumativa
La evaluacin sumativa coincide con lo que tradicionalmente se ha entendido por evaluacin. Es la
ms utilizada en las instituciones docentes y la que se conoce con mayor precisin. Su caracterstica
fundamental es que se utiliza al final de cada periodo de aprendizaje. La evaluacin sumativa puede
ser peridica y hasta muy frecuente, pero la mencionada caracterstica de ser utilizada despus del
proceso de enseanza-aprendizaje la distingue con claridad de la evaluacin formativa. La finalidad
de este tipo de evaluacin es determinar el grado de consecucin de los objetivos de aprendizaje por
parte del alumnado. Este grado determina la posicin relativa de cada alumno en el grupo y lo sita
en determinados niveles de eficacia, marcados habitualmente (y establecidos normativamente) por

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

una escala de calificaciones conocida. Una caracterstica muy destacada de la evaluacin sumativa es
que el juicio que en ella se formula es muy genrico. Dicho juicio asigna a los aprendizajes obtenidos
una determinada categora de la escala de calificacin, sin discriminar sobre el tipo de capacidades,
habilidades o destrezas obtenidas en mayor o menor grado. Sus efectos didcticos no se producen
sobre la unidad o el contenido que se ha desarrollado, dado que la evaluacin sumativa siempre tiene
lugar a posteriori .
Puede tener efectos sobre la unidad didctica o los contenidos siguientes, en cuyo caso actuara como
evaluacin inicial, pero no sobre el proceso de enseanza-aprendizaje cuyo producto evala.

Tcnicas
Procedimientos y actividades realizadas por los participantes y por el facilitador (maestro) con el
propsito de hacer efectiva la evaluacin de los aprendizajes. El educador deber recoger la
informacin recurriendo a instrumentos lo ms precisos y objetivos posibles para garantizar el
conocimiento y explicacin de lo que realmente acontece.

Stenhouse (1984),"Para evaluar hay que comprender. Cabe afirmar que las evaluaciones
convencionales del tipo objetivo no van destinadas a comprender el proceso educativo. Lo tratan en
trminos de xito y de fracaso". En su opinin, "el profesor debera ser un crtico, y no un simple
calificador".

Tcnicas E Instrumentos De Evaluacin


Caminos y formas concretas de obtener la informacin para la evaluacin, que permitan obtener
conclusiones ajustadas para poder actuar.

Tipos De Tcnicas De Evaluacin


Las tcnicas de evaluacin pueden ser de tres tipos: Tcnicas no formales, Tcnicas semiformales y
Tcnicas formales.

Tcnicas No Formales
De prctica comn en el aula, suelen confundirse con acciones didcticas, pues no requieren mayor
preparacin.

Observaciones espontneas
Conversaciones y dilogos
Preguntas de Exploracin

Tcnicas Semiformales
Ejercicios y prcticas que realizan los estudiantes como parte de las actividades de aprendizaje. La
aplicacin de estas tcnicas requiere de mayor tiempo para su preparacin.

Ejercicios y prcticas realizadas en clase.


Tareas realizadas fuera de clase.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Tcnicas Formales
Se realizan al finalizar una unidad o periodo determinado. Su planificacin y elaboracin es mucho
ms sofisticada, pues la informacin que se recoge deriva en las valoraciones sobre el aprendizaje
de los estudiantes.

Observacin sistemtica
Pruebas o exmenes tipo test

Pruebas de ejecucin Los instrumentos se constituyen en el soporte fsico que se emplea para recoger
la informacin sobre los aprendizajes esperados de los estudiantes. Todo instrumento provoca o
estimula la presencia o manifestacin de los que se pretende evaluar. Contiene un conjunto
estructurado de tems los cuales posibilitan la obtencin de la informacin deseada.

Tcnicas Con Sus Respectivos Instrumentos De Evaluacin


Describiremos en algunos casos y explicaremos en otros la construccin de algunas tcnicas e
instrumentos de evaluacin a ser aplicadas en el proceso de enseanza aprendizaje y que se
constituyen en herramientas bsicas para el logro de los aprendizajes en los estudiantes.

1. La Observacin Sistemtica
Es uno de los recursos mas ricos con que cuenta el docente para evaluar y recoger informacin
relevante sobre las capacidades y actitudes de los estudiantes, ya sea de manera grupal o personal,
dentro o fuera del aula. A continuacin algunos instrumentos ms comunes para la observacin
sistemtica.

a. Lista de Cotejo
: Permite estimar la presencia o ausencia de una serie de caractersticas o atributos relevantes en las
actividades o productos realizados por los alumnos. Se puede emplear tanto para la evaluacin de
capacidades como de actitudes. Consta de dos partes esenciales la primera especfica conductas o
aspectos que se va a registrar mediante la observacin, y lo otra parte consta de diferentes
categoras que se toman como referentes para evaluar cada uno de los aspectos o conductas.

b.El Registro Anecdtico


Es un instrumento que nos permite recoger los comportamientos espontneos del alumno durante
un periodo determinado. Este registro resulta til como informacin cualitativa al momento de
integrar datos y emitir juicios de valor.

2. Anlisis de las producciones de los alumnos


Se constituyen en todos aquellos instrumentos que se constituyen en el resultado de un producto
llevado a cabo por los estudiantes despus de un periodo de tiempo determinado que va en funcin
al aprendizaje de los participantes. Estos instrumentos que permiten recoger informacin relevante
entre otros pueden ser:

A. La Monografa
Una monografa, en un significado amplio, es un trabajo relativamente extenso, un texto
argumentativo, con funcin informativa, que presenta y organiza los datos obtenidos sobre una

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

determinada temtica, de varias fuentes, analizados con una visin crtica. Las monografas pueden
ser de tres tipos atendiendo a la naturaleza de estudio:
Compilacin: Elegido el tema, se analiza crticamente la bibliografa existente, se analizan los

distintos puntos de vista y se emite la opinin personal.


Investigacin: Elegido un tema nuevo y se hace la investigacin propia, recogiendo lo que pueda

haberse estudiado sobre el tema y aportando una elaboracin y conclusin novedosa.


Anlisis de Experiencias: En estudios de investigaciones prcticas o experimentales, se describe una

experiencia realizada, se compara con otras similares, se extraen conclusiones.

B. El Resumen
El resumen es la exposicin sumaria de lo sustancial de un texto. La funcin que tiene esta creacin
personal es la de conocer, en una extensin reducida, el pensamiento vertido en la materia trabajada.
Los pasos para la elaboracin de un resumen son los siguientes:
Leer en forma minuciosa al escrito y comprenderlo cabalmente.
Escribir en un cuaderno de notas los conceptos fundamentales, anotando la pgina para una
posterior corroboracin, si fuera necesaria.
Ayudarse de palabras-claves descubiertas en el escrito. Son ideas que se repiten a lo largo del
texto. A veces con un mismo lxico o con variaciones mnimas.
Utilizar un esquema o plan de las ideas principales recogidas. Puedes respetar el orden de
aparicin en el mismo o una secuencia personal de las ideas.
Escribir el resumen de la obra leda, ordenando los datos y expresndolos con tus palabras.

C. Trabajo De Aplicacin Y Sntesis


Informes
El informe es un escrito que posee caractersticas singulares, dado que tienes como objetivo
comunicar un hecho o pensamiento, ya sea cientfico, literario, tcnico, administrativo comercial o
un suceso relevante.

Tipos De Informes

El informe cientfico:

El informe basado en la observacin directa; se trabaja con la realidad inmediata. Un ejemplo es el


trabajo de laboratorio, fundamental en Ciencias Naturales. Aqu el objetivo es verificar un principio
o proceso. Este tipo de informe consiste, esencialmente en la descripcin de los fenmenos
observados y en una interpretacin de ellos en trminos del conocimiento terico con que cuenta el
estudiante. Se cie a los pasos del mtodo experimental: observacin de un fenmeno de la
naturaleza, formulacin de una hiptesis, realizacin experimental, conclusin del hecho, en la cual
se comprueba o refuta la hiptesis planteada.

El informe de investigacin:

Consiste en reproducir en forma objetiva el pensamiento vertido en una obra, ensayo, artculo, etc.
Constar de una breve introduccin, en la cual se indica el tema y el objetivo que tiene el trabajo, de

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

un cuerpo, donde se expone la materia y una conclusin, sntesis de los elementos rescatados, son
primordiales la objetividad y la claridad.

El informe de un suceso:

El mtodo de trabajo es el mismo de los anteriores; vara solamente en la materia. T sabes que el
quehacer intelectual no se restringe al aula o biblioteca: Tambin has asistido a exposiciones,
encuentros literarios, obras teatrales, foros, etc. Esa es la materia de que rinde cuenta este tipo de
informe.

Caractersticas Del Informe

Todo informe tiene un objetivo concreto, porque responde a la exigencia o a la necesidad de


dar cuenta de algo determinado. Por eso su tema no es de libre eleccin del autor.
Los informes pueden contener diagrama, estadsticas, cuadros numricos y pueden ir
acompaados de anexos que prueban o ilustran lo informado en el texto.
Los prrafos deben ser cortos y concisos; el lenguaje, claro y correcto. El vocabulario depende
de la materia tratada.
Los modos literarios bsicos de un informe son: la narracin, la descripcin, la exposicin y la
argumentacin.

D. El Mapa Conceptual
Los mapas conceptuales constituyen un mtodo para mostrar, tanto al profesor como al alumno, que
ha tenido lugar una autntica reorganizacin cognitiva, porque indican con relativa precisin el grado
de diferenciacin de los conceptos que posee la persona. El maestro puede solicitar que a partir de la
lectura de un determinado segmento de la leccin el alumno construya un mapa conceptual.
(Recomiendo que esta tarea se empiece con prrafos cortos y despus puede aumentar la extensin
de las lecturas).

3. Intercambios Orales con los Alumnos:


A. El Dilogo
Es una conversacin entre dos o ms personas, mediante la que se intercambia informacin y se
comunican pensamientos sentimientos y deseos. Puede ser oral o escrito.

Caractersticas Del Dilogo Oral

Las personas que hablan se llaman interlocutores.


Es muy expresivo puesto que intervienen los gestos, la entonacin y la actitud.
Es espontneo y se utilizan frases cortas y simples.
Suele tener errores y frases sin terminar.

Para el desarrollo de un buen dilogo se debe:

Respetar al que habla.


Hablar en tono adecuado.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

No hablar todos a la vez.


Saber escuchar antes de responder.
Pensar en lo que dicen los dems.
Admitir las opiniones de los dems.

B. El Debate
El debate no es un fin en s mismo: es un mtodo para la resolucin racional y consensuada de
problemas. El debate pblico tiene sus races en la antigua Grecia. Todo ciudadano de la polis poda
acudir a la plaza pblica y plantear un problema de inters general para su discusin. Este mtodo no
ha perdido vigencia; tambin hoy la gran mayora de los problemas se proponen, se debaten y se
tratan de resolver por medio de una discusinpblica entreiguales.
Esto sucede sin importar la naturaleza del problema. As, los problemas polticos se debaten en el
congreso o la junta de ministros; los problemas empresariales en grupos de trabajo o en juntas
directivas; los problemas cientficos en seminarios y grupos de investigacin.

4. Pruebas Especficas
Esta tcnica es la de uso mas comn en la escuela debido a su relativa sencillez que requiere su
elaboracin y aplicacin, y a la versatilidad para ser aplicada en diversas reas. Estas pruebas
consisten en plantear al estudiante un conjunto de reactivos para que demuestren el dominio de
determinadas capacidades o conocimientos. Generalmente se aplican al finalizar una unidad de
aprendizaje para comprobar si los estudiantes lograron los aprendizajes esperados o no.

A.- Entrevista
Consiste en una comunicacin verbal entre dos personas o entre una persona con un grupo y
requiere de una previa planificacin para definir el propsito de la misma, y las preguntas que lo
orientarn (guin de preguntas).

Existen dos variables

1.- Entrevista Estructurada


El entrevistador se concretar a formular al entrevistado las preguntas respetando el orden con que
previamente fue definido.

2.- Entrevista no estructurada


El entrevistador cuenta con la posibilidad de modificar el orden de presentar las preguntas pero no
as la intencin de stas. En una entrevista los datos producidos se registran en un formato para
dejar constancia de los detalles.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Algunos de los aspectos que debe contener el formato:

Nombre del estudiante


Aspectos tratados
Fecha
Conclusiones
Propsito u objetivo de la entrevista
Observaciones

B.- PRUEBAS:
Son un instrumento de evaluacin que permiten recolectar evidencias acerca del aprendizaje de los
estudiantes. Se clasifican de acuerdo a su naturaleza en:
Escritas: Son aquellas planeadas y organizadas en atencin a competencias u objetivos con preguntas
que el alumno debe responder nicamente de esta forma y pueden ser de tipo: Ensayo u Objetivas.
Orales: Constituyen una forma alternativa de evaluar las competencias del estudiante en actividades
relacionadas con la expresin oral, la lectura, comunicacin verbal, vocabulario, fluidez,
pronunciacin, razonamiento y la organizacin del pensamiento. Tambin se pueden evaluar los
productos del aprendizaje que requieren discusiones entre los estudiantes y el docente, como por
ejemplo: proyectos de investigacin, exposiciones, informes, entre otros.
Practicas: Se emplean para evaluar el conocimiento de lo que el estudiante hace, adems de lo que
sabe, en ejecuciones orales, escritas o de desempeo de alguna actividad fsica que tenga que
demostrar o procedimientos que tenga que realizar para resolver algn problema. Es til para evaluar
situaciones como prcticas de laboratorio, talleres, ejecuciones fsicas y prcticas de campo,
exposiciones, expresin escrita, lectura y escritura, entre otros.

TEMA 3. NORMAS TICAS Y PROFESIONALES

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

EL profesional en su diario vivir no solo confronta problemas con relacin a su trabajo, sino tambin
en su profesin de da a da con las personas que le rodean, esto hace que muchas veces cometamos
errores sin darnos cuenta que estamos pisando la lnea de la moralidad y el diario vivir.
Desde la revolucin francesa, donde se proclam la igualdad de derechos, existen personas, hombres
y mujeres que llevan en su carga la economa y la estabilidad de cualquier pas. Desde tiempos muy
antiguos nos hemos topado con diferentes profesiones y unto a estas siempre existen reglas que
marcan y rigen el desempeo de dichas profesiones.
Los hombres y mujeres enfrentan problemas que de una manera u otra podran poner en tela de juicio
su debida conducta, muchas veces ellos mismos dudando de su propia profesionalidad, pero teniendo
siempre en cuenta que existen desde tiempos remotos deberes y derechos que cada cual sabe dnde
clasificarse.

Formacin Profesional
Sabiendo que a uno se le concede la personalidad jurdica desde el momento del nacimiento "derechos
y deberes" y a sabiendas tambin que se van desarrollando con el paso del tiempo. Nuestra vida se
rige por diferentes pasos que hacen de cada individuo lo que sera en un futuro, entindase, pasar por
las distintas etapas de conocimientos: escuela primaria, secundaria y en ltima grado, la universitaria.
Solo eso no basta, ya que esos conocimientos lo forman una generalidad de la vida y el profesional
debe de saber combinar esa generalidad con su formacin profesional.
Entindase, por formacin profesional un alto grado de conocimiento que se le inculca a un individuo
de la sociedad, dotndolo de un inters particular en su profesin que se va a reflejar en su desempeo
diario de la vida.

Carcter Profesional
El individuo al tener una presencia o personalidad variable, puede modificarse, es decir, puede
engrandecer su ego, puede tener una sed inmensa de llegar a la perfeccin de su profesin, hacindolo
para el un modelo sin errores e inequvocos.
El carcter para el individuo en su profesin se refleja desde tiempos antiguos, ellos han
experimentado un progreso en todos los tipos de ciencias, han conquistado y
desarrollado experimentos que tiempos atrs hubieran sido inimaginables de realizar. El profesional
sin carcter puede tender a caer en un modelo usado por cientos de profesionales, puede llegar a caer
en lo que sera la mediocridad, siendo ste el ttulo menos deseable para personas con aspiraciones
en la vida.
El carcter no se forja solamente con un ttulo, se hace da a da experimentando cambios, ideas,
experiencias, se hace enfrentndose a la vida. En definitiva, el ttulo es como el "adorno" de la
profesin. No importa si lo tienes, lo importante es saberlo utilizar.

Vocacin
La vocacin es un deseo entraable hacia lo que uno quiere convertirse en un futuro, a lo que uno
quiere hacer por el resto de su vida, es algo que va enlazado y determinado por tus conocimientos
generales. Un profesional que carezca de vocacin, el proceso puede ser ms tardo y difcil
para poder desarrollar sus conocimientos, a diferencia de un profesional que sienta una verdadera
vocacin.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Orientacin Profesional
Cuando una persona o un individuo carezca del conocimiento o est inseguro de la actividad que
quiera realizar en el mbito profesional puede asistirse de ayuda en o que es la orientacin
profesional, siendo este un proceso utilizado por personas capacitadas para ayudar a las personas a
conocerse a s mismos, a conocer el medio social en que viven y poder indicarle de cierta forma la
actividad profesional que ms le conviene a cada uno de ellos.
A mi parecer toda persona que vaya a ingresar a los estudios superiores debe de ir orientado hacia lo
que esa persona realmente quiera y pueda aprender y ejecutar. Aunque una persona pueda tener una
vocacin determinada hacia "x" actividad profesional es necesario y recomendable que se oriente
para darle ms confianza y seguridad y para ponerle la contraparte y de esa manera poder reafirmar
la conviccin de esa persona hacia esa actividad.

Costumbre
La costumbre son normas que crean una sociedad por su continuidad y que le dan un hecho jurdico
palpable y tienen como las leyes, consecuencias cuando son violadas, el profesional no solamente
debe regirse por su cdigo de tica propio, sino que debe irse hacia un marco de costumbre,
entendiendo que no todo lo que se viola esta escrito, ni todo lo que la sociedad repudia lo contiene
las leyes.
El cdigo de tica de cada profesional enmarca una serie de reglas, derechos y deberes que lo limitan
y mantienen al margen de caer en errores profesionales y morales, al mismo tiempo guindolos por
el buen desempeo profesional.
Un profesional conlleva consigo una serie de hbitos y costumbres que lo ha adquirido durante toda
su vida, no obstante, a eso, no todo lo que uno realiza cotidianamente es correcto ante la sociedad,
por lo que un profesional tiene que tener la capacidad moral e intelectual para poder diferenciar lo
correcto e incorrecto de su profesin, ya que ejemplos tales como: decir buenos das, tener una sonrisa
en la cara, ser solidario, ser buen compaero, son puntos que no estn especificados en un cdigo y
no por eso limitan al profesional a realizarlo.

Responsabilidad
Se dice de una persona que es responsable cuando est obligada a responder de sus propios actos.
Aunque algunos autores mantienen que la libertad es definida por la responsabilidad, la gran mayora
de estos estn de acuerdo en que el fundamento de la responsabilidad es la libertad de la voluntad.
Una vez admitida la libertad que fundamenta la responsabilidad, se plantea todava varias cuestiones
importantes: ante todo, se trata de saber si la responsabilidad afecta solamente a algunos actos de la
persona o bien si afecta a todos.
En segundo lugar se plantea el problema de los grados de responsabilidad y finalmente se plantea el
problema de la entidad o entidades ante la cual es responsable (debe de ser de carcter personal).
El sentimiento de responsabilidad es un sentimiento personal que compromete a cada persona y le
hace comprender que no puede simplemente abandonarse a sus conveniencias individuales.
Para m, segn las investigaciones que he recopilado de diversas fuentes he llegado a la conclusin
del concepto de responsabilidad, el sentimiento de responsabilidad nace y se desarrolla a travs de
los aos. Este sentido nos ensea la importancia de las cosas, a valorarlas y cuidarlas.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Todo individuo o persona lleva una responsabilidad sea personal o para otra, pero esta la lleva a cabo
dependiendo de sus criterios.
Al existir el concepto de tica profesional, es necesario clarificar lo que es la profesin:
Un servicio a la sociedad nico, definido y esencial: es decir, primero, el profesional reclama
el monopolio de la actividad que realiza, oponindose al intrusismo; segundo, el usuario sabe que
dicha actividad est bien definida y delimitada frente a otras; tercero, es un servicio del que ni la
sociedad en su conjunto ni ninguno de sus ciudadanos puede prescindir sin grave perjuicio para su
bienestar;
Considerado como una vocacin. Se espera del profesional que se dedique en exclusividad y que se
identifique con los ideales de la misma (prestando ms atencin al servicio ofrecido que a las
ganancias que le reporta) y se vincule solidariamente con el resto de miembros de la profesin,
incorporndose a su organizacin propia (colegio o asociacin);
Basado, fundamentalmente, en conocimientos y tcnicas de carcter intelectual. Socialmente
se demanda del profesional una actitud inquisitiva, capacidad de obtener datos, elaborar diagnsticos
y proponer soluciones de una manera supuestamente objetiva, distante y crtica.
Que requiere un periodo previo de preparacin especializada y habitualmente formal, en una
institucin educativa. Esta intensa y larga formacin, que se prolonga a lo largo de toda la actividad
profesional de diversas maneras -formacin permanente, reciclaje- parece justificar la posterior
exigencia de compensaciones de carcter econmico, a travs de unos honorarios elevados;
Demanda un amplio campo de autonoma, tanto personal como del colectivo en su conjunto, cuyo
correlato es la asuncin de las responsabilidades inherentes al desarrollo de la actividad.
Teniendo en cuenta todas estas caractersticas, se puede hablar, de un proceso de "profesionalizacin",
de adquisicin progresiva por parte de alguna actividad humana de la condicin de profesin. Los
sucesivos pasos en esta evolucin seran los siguientes: primero, la ocupacin en cuestin se convierte
en una actividad con plena dedicacin; a continuacin, demanda unos conocimientos especficos en
un centro especializado (que termina siendo habitualmente una Escuela Superior o Universidad);
posteriormente se constituye una asociacin profesional que abarca a quienes desarrollan la
ocupacin y han pasado previamente por el proceso formativo requerido; luego ser esta misma
organizacin profesional quien sucesivamente se encargue de obtener una regulacin por ley de su
actividad y por ltimo, la redaccin de un cdigo tico o de conducta.
En resumen, entenderemos por PROFESIN una ocupacin, cuya prctica influye directamente en
el bienestar humano y requiere el dominio de una parte compleja del conocimiento y habilidades
especializadas, que asume una educacin regular y una experiencia prctica. En este contexto un
"ingeniero profesional" es una persona que est autorizada para practicar la ingeniera en una
condicin particular reuniendo todos los requisitos de la ley. Esta autorizacin, esto es, qu cosas
puede hacer un Ingeniero Informtico que no puede hacer cualquier otro ciudadano, es un tema que
afecta a la carrera profesional y dista mucho de estar resuelto en la actualidad, en Espaa, en Europa y
tambin en USA. Mientras este tema se resuelva, retengamos la idea de que la prctica profesional en
un territorio depende de la autorizacin que est establecida en cada lugar.
Lo anterior implica una RESPONSABILIDAD PROFESIONAL, un caso paradigmtico de
responsabilidad moral que proviene del conocimiento especial que cada uno posee. Como hemos
dicho, debe dominar una parte especial del conocimiento avanzado, particularmente conocimiento

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

que tiene que ver con el bienestar de los otros, que demarcan una profesin. Como guardianes del
conocimiento especial que influye en el bienestar humano, los profesionales estn obligados por
responsabilidades morales especiales, que son, requerimientos morales a aplicar a su conocimiento,
de forma que beneficien al resto de la sociedad.
Dicho lo anterior, podemos hablar de la existencia tanto de una tica como de una deontologa
profesional. La primera se centrara sobre todo en perfilar y definir el bien de una determinada
profesin (no slo el personal del propio profesional, sino especialmente su aportacin al bien social
o comn), mientras que la segunda se ocupara de las obligaciones propias de dicha actividad. Dicho
de otra manera: la tica profesional sera la expresin de las diversas y plurales ticas de mximos
existentes en todos y cada uno de los profesionales de una determinada especialidad, mientras que la
deontologa expresara la tica de mnimos que todas las anteriores comparten y estn obligadas a
cumplir a pesar de sus diferencias.

Tres Versiones De La tica Empresarial

Una Nota Exploratoria

Economicismo Limitado: Qu Es Legal O Socialmente Aceptable?


Una primera versin de la tica empresarial la podramos denominar economicismo limitado.
En sntesis se podra describir como una posicin en la que se toma como criterio supremo, aunque
no absoluto, la maximizacin de beneficios nicamente limitada por ciertas concesiones sociales o
por el cumplimiento de normas emanadas del entorno social, que son condicin necesaria para que
funcione el mercado, para evitar riesgos o para obtener ulteriores beneficios econmicos.
Explcito es Milton Friedman, cuya postura es bien conocida. Aboga por la nica responsabilidad de
lograr los mayores beneficios pero cumpliendo las leyes y las "reglas de juego" explcitas o tcticas
en el funcionamiento del mercado.
De alguna manera tambin formara parte de esta primera versin de la tica empresarial el
cumplimiento de las exigencias incluidas en los denominados "contratos psicolgicos", que vienen a
ser pactos no escritos que, en un determinado contexto empresarial y social, se consideran "reglas del
juego" que deben ser cumplidas.
Existe otra expresin de esta versin que restringe la maximizacin de beneficios mediante la
aceptacin por la empresa de ciertas expectativas o exigencias del entorno socio-cultural en el que
opera. Surgen de la presin del entorno social o de un modo pro-activo por parte de la empresa, que
quiere ser sensible a las demandas de la sociedad en la que acta o espera obtener futuros beneficios.
Pueden ir desde atender las exigencias del vecindario en relacin con el impacto al medio ambiente de
la actividad de una empresa, al patrocinio a entidades deportivas o culturales.
Responde a este enfoque cierto modo de entender las responsabilidades sociales de la empresa, cuya
nica razn es el "egosmo racional". Quienes as piensan consideran que la empresa deba asumir un
conjunto de responsabilidades sociales manifestadas en demandas sociales; porque si el entorno
percibe que no lo hace, ste se volver contra ella y arriesgar su propia supervivencia.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

En esta primera versin de la tica empresarial, no se pretende tanto integrar la tica en las decisiones
econmicas como cumplir con lo que es legal o socialmente aceptable. Se aceptan normas nicamente
con el propsito de que acten como un instrumento para futuros beneficios. Se podra incluso
cuestionar que este enfoque merezca la consideracin de tica empresarial, pero no cabe duda que
incluye un conjunto de normas de conducta, muchas de las cuales responden a exigencias ticas
objetivas e independientes de las leyes y valoraciones sociales. En todo caso, esta versin de la tica
empresarial es muy problemtica, tanto por los presupuestos antropolgicos, sociales y ticos que
entraa como por las consecuencias prcticas a las que puede dar lugar.
La ms obvia es quiz la limitacin que supone reducir la moralidad a la legalidad o a las demandas
sociales. Una tica empresarial reducida a cumplir las leyes vigentes en cada pas puede llegar a
situaciones lamentables. Es lo que ocurre a empresas que se limitan a cumplir la ley cuando operan
en pases muy permisivos en materia de relaciones laborales, donde se permita trabajar en condiciones
infrahumanas, o no se exija seguridad en los productos o respeto al medio ambiente. Por otro lado, la
ley siempre va detrs de los problemas detectados y, en su elaboracin, por desgracia a veces cuentan
ms intereses de grupo que una sincera bsqueda de la justicia. Adems, la ley no puede ni debe
prever todo, ni siempre es posible hacer cumplir todo lo legislado. Por ltimo, la ley est enfocada
ms a actuaciones prohibitivas, que si no estuvieran penalizadas llevaran a graves desrdenes, que a
actuaciones positivas, que son ticamente las ms relevantes.

Dualidad Racionalista: Qu Es Correcto?


Una segunda versin de la tica empresarial es la que introduce juicios ticos en la toma de decisiones
partiendo de alguna teora tica que define qu es correcto. Estas teoras tratan de resolver dilemas
ticos al sealar qu es ticamente aceptable y qu debe rechazarse. De este modo, se supera
el positivismo de la ley, la demanda social o el consenso al considerar qu es lo correcto con
anterioridad e independencia de lo que exija la ley o de lo que se pida. Esto permite calificar algunas
leyes como injustas o exigir la mejora de ciertas leyes que no expresan suficientemente alguna
exigencia tica.
Permite tambin distinguir entre una legtima demanda, esto es, apoyada en criterios ticos, de otras
carentes de legitimidad tica. Por otra parte, introducen criterios ticos que elevan, o pueden elevar,
el nivel tico en una sociedad.
No hay slo una teora para determinar qu es correcto, sino varias y, por cierto, no siempre
coincidentes entre s. Kant presenta una tica formal, sin contenidos concretos, basadas en
imperativos categricos racionales que exigen cumplir ciertos deberes, con independencia de las
consecuencias. En cambio, el utilitarismo y otros consecuencialismos parten del principio que hay
que actuar buscando la satisfaccin para el mayor nmero de personas y para ello hay que conocer y
valorar las consecuencias y calcular cul es la mejor alternativa entre varias opciones posibles. Otros,
como J. Locke, se basan en la existencia de un conjunto de derechos humanos evidentes a la razn,
como el derecho a la vida, a la propiedad, y a la libertad. Este innaturalismo racionalista considera
que lo correcto es actuar respetando esos derechos, y por consiguiente no es aceptable su violacin.
Por ltimo, hay teoras que determinan lo correcto mediante un procedimiento racional. As ocurre
con J. Rawls, que aboga por un proceso presidido por la imparcialidad y J. Habernas con un
procedimiento basado en un consenso discursivo.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Todas estas teoras, siendo muy distintas entre s, tienen, sin embargo, algo en comn. Identifican
"correcto" con "tico" y buscan qu es lo correcto en uno o varios principios que aparecen evidentes
a la razn. Se trata de un ejercicio de la razn encerrada en s misma, que no busca conocer qu es
bueno para el ser humano o qu acciones contribuyen a la excelencia humana. Por ello, esas teoras
no pueden decir qu es bueno en sentido tico, sino simplemente determinar qu es correcto. Pero
correcto, no es sentido absoluto, sino correcto (mejor se dira conforme) con una determinada teora.
Cada teora tiene sus propios principios racionales, diversos entre s, pero todos ellos elaborados por
la razn. Es el modo de actuar propio de esa corriente de pensamiento que
denominamos racionalismo.
Quienes se mueven dentro de esta versin de la tica empresarial deben optar por una u otra teora.
En algunos casos las conclusiones a las que puede llegarse partiendo de distintas teoras pueden ser
parecidas, pero muchas otras veces las conclusiones acerca de lo que es ticamente aceptable son
opuestas.
Por otra parte, estas teoras separan completamente la tica de quien toma la decisin. Son ticas de
"expertos". Para establecer el juicio moral no cuenta la conciencia de quien tiene de decidir sino la
aplicacin de lo que seala la teora de cada autor. Son "ticas de tercera persona", y no "ticas de
primera persona". Se establece una dualidad entre la accin del agente y la racionalidad tica de la
teora. Estas teoras no consideran la accin y su dinamismo, ni como el agente queda afectado por la
accin, sino nicamente cmo resolver dilemas. Por esta separacin dual y por su carcter racionalista
parece adecuado denominar a esta versin de la tica dualidad racionalista.
En esta versin, la tica no est en el ncleo de la accin sino en su periferia. A la decisin econmica
viene a yuxtaponerse el anlisis tico. Se hace aplicando una teora determinada, para rechazar tal
decisin o para justificarla.

Realismo Moderado: Qu Contribuye A La Excelencia Humana?


En la tercera versin de la tica empresarial, que denominamos realismo moderado, la tica es nuclear
a la accin. No es slo un juicio moral yuxtapuesto a la accin para justificar o no su "correccin",
sino algo consubstancial a la accin. En esta versin de la tica empresarial hay varios elementos
claves que son tomados en consideracin. El primero es la referencia a cmo la accin incide en las
personas involucradas en la accin desde la perspectiva de su desarrollo humano. De aqu que toda
accin tenga un componente tico ya que toda accin sirve o daa a quienes reciben sus efectos y, en
primer lugar, a quien la realiza. La tica empresarial no queda pues reducida a un instrumento
normativo para resolver dilemas y situaciones cuestionables, sino que aparece como una orientacin
para cualquier accin.
La pregunta crucial en esta versin no es qu es legal, socialmente aceptado o correcto, sino qu
contribuye a la excelencia humana y cmo la accin contribuye o dificulta su consecucin. Por
consiguiente, esta versin cuenta con cierta capacidad humana para conocer ambas cosas, al menos
en lo ms bsico, aunque no llegue a un conocimiento completo ni mucho menos exacto. Esta
capacidad intelectual moderada de conocer qu es calidad o excelencia humana y distinguirla de sus
contrarios, es negada por algunos. Sin embargo, el sentido comn de mucha gente sensata o la "regla
de oro" de ponerse en lugar del otro, presente en muchas tradiciones ticas y religiosas, avalan la
premisa sealada.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Esta comn capacidad humana permite un "dilogo veritativo", en busca del bien humano y de
aquellos bienes que son comunes a la comunidad. De ah surgirn cdigos de conducta o regulaciones
en el mbito econmico y empresarial, no como resultado de un proceso sino del dilogo sincero
entre personas que buscan lo mejor para humanizar las relaciones empresariales.
Uno de los puntos bsicos en la bsqueda de la excelencia humana es reconocer la dignidad de todo
ser humano, portador de derechos y de derechos, y abierto al desarrollo propio de quien es una
persona.. Esto exige respeto y una actitud de servicio y cooperacin, que es justamente lo que da lugar
a una mejora en la excelencia humana. Otro elemento importante de esta versin de la tica
empresarial es la importancia capital de quien toma la decisin. l es, en ltimo trmino, quien deber
hacer el juicio moral acerca de su decisin. En esta versin hay una tica de "primera persona". El
sujeto agente tiene intencionalidad y con esta intencionalidad decide hacer una determinada accin
para alcanzar un fin y elige una alternativa para alcanzarlo. Esta versin incluye, pues, unos deberes.
Pero la motivacin para cumplirlos no es "el deber por el deber", al estilo kantiano, sino unos deberes
con vistas al bien y al desarrollo humano. Estos deberes estn basados en el bien humano y, por tanto,
tienen carcter objetivo y universal. Incluye tambin las consecuencias de la accin en la medida en
que sean previsibles y evitables. Esas consecuencias se valoran no al modo utilitario, sino con vistas
al bien real de las personas.

Resumen Personal
En la tica profesional vemos que han varios aspectos en los cuales tenemos que tomar en cuenta al
hablar de ellos; la formacin profesional, la cual nos dice que es lo que nosotros vamos aprendiendo
durante toda nuestra vida en la sociedad y que nos va forjando; luego vamos con el carcter
profesional la cual nos moldea en nuestra profesin y nos va a dar la diferencia entre la perfeccin y
la mediocridad, luego hablamos de vocacin la cual es como las destrezas y/o habilidades que la
persona tiene hacia determinada profesin para lo cual pienso que s importante pero no determinante
al momento de verlo sede el punto de vista de la tica, hace mas difcil el aprendizaje en la persona;
la orientacin profesional pienso que es la importante ya que en mi opinin el problema en muchos
casos no seria la vocacin sino la orientacin que la persona a tenido la cual la profesin que a
escogido pueda que no haya sido lo que esperaba; costumbre es el marco de referencia de la persona
adems de su cdigo de tica, la cual depende de la sociedad en la que s esta viviendo y la poca; y
la responsabilidad y libertad es cuando nosotros mismo somos conscientes e nuestros actos y podemos
tomar decisiones concretas, La libertad nos lleva a la responsabilidad de eleccin, acto voluntario,
como liberacin frente a algo, como realizacin de una necesidad
Una de las dificultades de la tica empresarial, es aclararse con los diversos enfoques ticos que se
presentan cmo vlidos. Vemos las tres versiones de la tica empresarial:
La primera el conomicismo limitado no va mucho ms lejos de la legalidad vigente en cada pas. Los
efectos de las decisiones empresariales en forma de impacto humano, social o medioambiental, estos
recursos dan garanta de calidad tica. Todo depender de la sensibilidad de cada sociedad a diversos
aspectos ticos, de quienes realicen el consenso, y de lo que pueda ser objeto de confianza calculativa.
La segunda versin la dualidad racionalista se considera las acciones que pueden ser ilcitas. La tica
empresarial adquiere as un estilo bsicamente prohibitivo que va ms a evitar la corrupcin y dems
actuaciones inmorales que ser una invitacin a la excelencia, por eso esta teora nos dice que ya no
cabe buscar la tica en la realidad del ser humano y en aquello que contribuye a su plenitud humana,

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

sino en lo que la razn piensa que es correcto. De este modo, la razn se orienta a buscar o crear
principios o valores para actuar "correctamente".
Y por ltimo la tercera versin el realismo moderado, la tica aparece como parte integrante de la
accin. Se intuye, adems, que los futuros resultados dependern en cierto modo de la bondad y
calidad de la accin, aunque en funcin de la percepcin de quien recibe sus efectos.
Lo anterior nos ensea la necesidad de un debate sobre el lugar de la tica en la accin humana, y en
la que se lleva a cabo en la empresa. Y no usar el debate usual de deberes-consecuencias con otros
aadidos tericos y centrar la discusin en la dinmica de la accin. Pienso que con lo que se ha
expuesto, se debe de tomar en consideracin de la tercera versin, basada en un realismo moderado.

SUBTEMA 1: IMPORTANCIA DE LA TICA EN EL AUDITOR

Todas las profesiones y especialmente la de los Auditores o conocidos tambin como contadores
pblicos deben prestar mucho inters a la tica debido a que de esta depende la buena ejecucin de
su trabajo, la tica siempre est en juego junto con los valores los mismos que definirn la
personalidad y ayudara a mantener la postura de tica, la integridad, la transparencia y la
responsabilidad.
Estas normas no solo fueron creadas para ponerlas en conocimiento sino tambin para ponerlas en
prctica para lograr un trabajo eficaz y de manera correcta libre de corrupcin.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Objetivo General
Fundamentar la existencia de la tica Profesional y la importancia sobre todo en la profesin del
Auditor.

Objetivos Especificos.

Definir conceptos sobre tica Profesional y como est interviene no solamente el mbito
social sino tambin en el mbito profesional.

Revisar aspectos importantes referentes al tema mediante la recopilacin de informacin


necesaria.

Poner en prctica la tica tanto en el mbito social y adquirir conocimientos profundos para
el mbito profesional.

Marco Terico
tica Profesional Del Auditor.
SEGN ARENS Alvin y LOEBBECKE James. Enciclopedia de la Auditoria, Ocano Centrum.
Mxico 1980. Dice: La tica Profesional son las normas de conducta que establecen el mnimo de
conducta aceptable esperada de un auditor. La filosofa fundacional en la que se basan, esta descrita
en conceptos de tica profesional.
Estos conceptos se resumen en cinco amplias declaraciones que el (AICPA) denomina
principios ticos afirmativos: Un auditor titulado debe mantener su integridad y la objetividad y
cuando recibe el encargo de la prctica de auditora debe observar normas generales y tcnicas de la
profesin, debe esforzarse continuamente en mejorar su competencia y calidad.
Debe adecuarse a los clientes y ser sincero debe comportarse de tal manera que promueva la
cooperacin y buenas relaciones y tambin deber engrandecer a la profesin. Pg. 58.
SEGN JIMENEZ PIMENTEL Hctor. Normas de Auditora Generalmente Aceptados,
significado, limitaciones y alcance. Mxico 2008. Dice: La tica Profesional se aplica al ejercicio de
una profesin y comprende los principios bsicos de la auditoria moral de parte de los miembros de
una profesin especfica, en las circunstancias peculiares en que sus deberes profesionales se colocan.
Tambin suele definirse como la ciencia normativa que estudia los deberes y derechos de los
profesionales. Pg. 74-75.
SEGN PEREZ Luis Felipe. Auditoria de Estados Financieros Teora y Prctica. Mxico. Dice:
tica Profesional podra considerarse como una rama de la ciencia moral que trata de deberes que un
miembro de la profesin tiene con el pblico sus clientes, sus colegas y su profesin. Desde los inicios
de la profesin nuevos problemas y cambios en los condiciones de su ejercicio han requerido y
requerirn adiciones, modificaciones y aclaraciones de su reglamentacin tica pero los tipos bsicos
de la conducta profesional no deben de ser abandonados ni alterados ni se necesite hacerlo: un
contador pblico que los respete y se rija por su espritu no cometer errores morales en el ejercicio
de su profesin. Pg. 5

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Importancia
La importancia de la tica profesional descubre en los hombres un valor en la actuacin profesional.
Este valor surge como exigencia de la persona cualquiera que sea su trabajo. Toda persona
profesional trabajadora debe desarrollar una tica profesional que defina las bases para la toma de
decisiones en diversas situaciones, existen tres tipos de condiciones ticas: Competencia, Servicio al
cliente, Solidaridad que se deber poner en prctica.

Objetivos De La tica Profesional


Ofrecer mayores garantas de solvencia moral y establece normas de actuacin profesional.
Sirve de gua a la accin moral de la profesin y declara su intencin de cumplir con la sociedad
sirvindola con lealtad y diligencia adems respetarse a si misma.
Crear conciencia de responsabilidad en todos y cada uno de los que ejercen una profesin u oficio
esta parte de l postulado de que todo valor est ntimamente relacionado con la idea de un bien.

tica Profesional
Independencia
La independencia significa libertad de cualquier influencia o control que pueda ejercer el cliente del
auditor. Este auditor debe poseer el criterio independiente de un profesional experto en su materia.
El auditor deber tener valor para ser independiente tanto de sus clientes como de sus influencias
ideolgicas, econmicas, polticas y sociales de instituciones gubernamentales y aun de prcticas
consideradas generalmente aceptadas cuando estas resulten inapropiadas.
La actitud profesional de un auditor se expresa en su independencia, en su capacidad y en su innata
integridad moral. El auditor no se responsabiliza por los Estados Financieros de su cliente sin embargo
si es responsable de su opinin.
No se considera que haya independencia e imparcialidad para expresar la opinin en los siguientes
casos:
Pariente consanguneo o civil en lnea recta sin limitaciones de grado colateral y existencia de una
afinidad del propietario a socio principal de la empresa o de algn director o empleado que tenga
intervencin importante en la Administracin o cuentas del propio cliente.
Propietario de la empresa o tenga alguna injerencia o vinculacin econmica en grado tal que pueda
afectar a la libertad de su criterio.

Integridad
No solo implica honestidad sino trato justo y completamente veraz. Por el prestigio que ha tomado
se puede decir que la integridad no ha sido alcanzada por todos los miembros ya que la misma es
un requisito indispensable tanto para el auditor como para otro profesional.
En el desempeo de cualquier servicio profesional un miembro deber conservar la integridad junto
con la objetividad deber estar libre de conflictos de inters no falsificar a sabiendas los hechos ni
subordinar su criterio al de otros.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Objetividad
Impone a todos los contadores profesionales la obligacin de ser justos, intelectualmente honestos
y libres de conflictos de inters. Los contadores profesionales sirven mediante capacidades muy
diferentes y deben demostrar su objetividad en diversas circunstancias.
Tambin educan y entrenan a quienes aspiran ingresar a la profesin. Independientemente el
servicio o capacidad los contadores profesionales deben proteger su integridad y mantener
objetividad en sus juicios.
Al seleccionar situaciones y prcticas que especficamente tienen que ver con requerimientos ticos
relacionados con la objetividad se debe considerar los siguientes factores:
Los contadores profesionales estn expuestos a situaciones que implican presiones, estas presiones
pueden menoscabar su profesin.
Se debe evitar relaciones que permitan prejuicios, sesgos o influencias.
Los contadores profesionales tienen la obligacin de asegurar que el personal vinculado a los
servicios profesionales se adhiera al principio de objetividad.

Competencia Y Normas Tcnicas


Regla 201. Normas Generales. Un miembro deber cumplir con las siguientes normas y con
cualquier interpretacin de las mismas que hagan los rganos que designe el consejo.
a) COMPETENCIA PROFESIONAL.-Aceptar no solo servicios profesionales que el
miembro o el despacho del miembro puedan realizar en forma profesional o competente.
b) CUIDADO PROFESIONAL.- ejercer el debido cuidado profesional en el desempeo de
servicios profesionales.
c) PLANEACIN Y SUPERVICIN.- Planear y supervisar de manera adecuada el
cumplimiento de servicios profesionales.
d) SUFICIENTES DATOS PERTINENTES.- Obtener datos pertinentes suficientes a fin de
tener fundamento razonable para sus conclusiones en relacin con cualquier servicio profesional
prestado.

CUMPLIMIENTO CON LAS NORMAS


Un miembro que realice sus servicios de auditora, anlisis, recopilacin, consultora administracin
de impuestos u otro servicio profesional.
Principios de Contabilidad.- Una opinin ni afirmara que los Estados Financieros de cualquier
entidad indicara que no conoce ningunas modificaciones importantes que se hayan hecho a dichos
estados o datos a fin de que estn de acuerdo con los principios de contabilidad generalmente
aceptados.

Responsabilidad Hacia Sus Colegas.


Todo contador pblico cuidara sus relaciones con sus colaboradores, con sus colegas y con las
instituciones que los agrupen, buscando que nunca se menoscabe la dignidad de la profesin sin que
se enaltezca actuando con espritu de grupo.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Dignificacin de la imagen profesional en base a la calidad. El contador pblico se valdr


fundamentalmente en su calidad profesional.

Otras Responsabilidades Y Prcticas


1.- La ley
2.-Derechos Humanos.
3.-El medio ambiente y Generaciones futuras.
5.-La organizacin en la que se trabaja.
6.- La profesin.

Un profesional es responsable tico ante la ley.-Conociendo el alcance de sus responsabilidades


profesionales tanto en lo civil como en lo penal y las sanciones aplicables e incumplimiento de los
deberes relacionados con su profesin.
Un profesional es responsable tico ante los Derechos Humanos. Procurando condiciones de trabajo
dignas que favorezcan la seguridad, salud, social y laboral y el desarrollo humano y profesional de
los empleados y colaboradores.
Un profesional es responsable tico ante el medio ambiente y Generaciones futuras. Respetando el
medio ambiente evitando en todo lo que este a su alcance cualquier tipo de contaminacin
minimizando la generacin de residuos y racionalizando el uso de los recursos naturales y energticos.
Un profesional es responsable tico ante la organizacin en la que se trabaja.-Aceptando solo prestar
servicios para los cuales se tiene el entrenamiento adecuado para realizar las actividades en un marco
de calidad y responsable tcnica.
Un profesional es responsable tico ante la profesin.-Siendo solidario con el otro expresando en
sus actos honradez, carcter, cortesa, discrecin, honestidad, respeto y compromiso social. Teniendo
responsabilidad y carcter para no aceptar trabajos en los que se requiera la independencia de hecho
y de apariencia, si esta se encuentra limitada.

Honorarios U Obsequios
El contador pblico en ejercicio profesional el mismo que preste sus servicios profesionales para un
cliente asume la responsabilidad por desempeo tales servicios con integridad y objetividad y de
acuerdo con los estndares tcnicos apropiados. Por los servicios prestados el contador profesional
en prctica profesional tiene derecho a una remuneracin. Los honorarios deben ser el reflejo justo
del valor de los servicios prestados teniendo en cuenta:
Habilidades, conocimientos, nivel de experiencia y entrenamiento, tiempo necesario ocupado y grado
de responsabilidad.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Obsequios
Aceptar obsequios u hospitalidades por parte de un cliente de aseguramiento puede presentar
amenazas de auto inters o familiaridad, la firma o miembro del equipo de aseguramiento no debe
aceptar tales regalos.

Cumplimiento De Funciones
Aceptar nicamente los trabajos que puedan ser utilizados con la debida diligencia profesional.
El asesor podr obtener aseguramiento de otros profesionales en materias especializadas.
Demostrar diligencia profesional de forma que los papeles de trabajo sean un soporte de opinin.
Mantener la calidad de su trabajo controlando la organizacin y los procedimientos establecidos
por el auditor.

SUBTEMA 2: DEFINICIN DE NORMA

bajo el ttulo de norma se denomina a toda aquella ley o regla que se establece para ser cumplida por
un sujeto especfico en un espacio y lugar tambin especfico. Las normas son las pautas de
ordenamiento social que se establecen en una comunidad humana para organizar el comportamiento,
las actitudes y las diferentes formas de actuar de modo de no entorpecer el bien comn.
A lo largo de la historia, las diferentes sociedades han establecido su conjunto particular de normas y
leyes sociales que tienen siempre que ver con las estructuras de pensamiento, los modos de entender
el mundo y aquello que las rodea, los valores considerados morales, etc. Esto hace que cada conjunto
de normas sociales sean especficas y particulares a esa comunidad y que se organicen de tal manera
en relacin a las necesidades e intereses de esa comunidad.Las normas han sido tradicionalmente
orales y el hecho de convertirse en escritas es lo que las hace volverse universales y objetivas ya que
se limita el abuso interpretativo que las partes pueden realizar al estar establecidas slo en la
conciencia. Las normas jurdicas actuales son la herencia del derecho romano, uno de los conjuntos
de normas y leyes ms complejos de la antigedad.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Al hablar de normas jurdicas, seguimos haciendo referencia a pautas de comportamiento pero estas
se vuelven mucho ms especficas y en muchos casos pueden no abarcar actitudes y valores morales
que ya se dan por sentado y no se consideran necesarios poner por escrito.Las normas pueden estar,
adems, organizadas y clasificadas de acuerdo a los problemas y temticas sobre las cual versen:
temticas econmicas, familiares, polticas, laborales, penales y muchas otras. Esto permite acceder
de manera ms fcil y rpida a las secciones correspondientes de normas cuando son necesarias. Del
mismo modo que todas las sociedades cuentan con sus conjuntos de normas y leyes, todas cuentan
con diversos sistemas de castigos y penalidades para aquellos sujetos que no las cumplan o respeten
y que entren as en la categora de individuos peligrosos para la sociedad. Las penas y castigos pueden
variar en intensidad dependiendo del tipo de crimen as como tambin del tipo de sociedad o
comunidad en la cual se cometan los delitos, siendo algunas ms duras y represivas que otras.

SUBTEMA 3: PRINCIPIOS Y VALORES TICOS DE UN AUDITOR

tica
La tica es la ciencia de la conducta humana, que estudia la forma de actuar que tenemos todos los
hombres frente a nuestros semejantes y la manera en la que nos desenvolvemos en nuestras
actividades diarias.
La tica es un conjunto de conocimientos sistemticos, metdicos y racionales basados en la
experiencia y fundados en principios.
Segn Aristteles, en el hombre, hay dos virtudes fundamentales, la primera consiste en el mismo
ejercicio de la razn por lo cual es llamada intelectiva o racional, y la otra consiste en el dominio de
la razn sobre los impulsos sensibles que determina las buenas costumbres y por eso se llama virtud
moral.
La virtud moral consiste en la capacidad de escoger el justo medio adecuado a nuestra naturaleza,
tal como es determinado por la razn.
La virtud tica principal es la justicia, en el sentido ms general, es decir, de conformidad a las
leyes, es la virtud integra y perfecta.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

tica Profesional
La tica Profesional es reconocida como la ciencia normativa que estudia los deberes y los
derechos de los profesionales en el cumplimiento de sus actividades laborales y en sus relaciones
con sus clientes, el estado, y sus colegas.
La tica Profesional, puede definirse como el conjunto de principios ticos asumidos
voluntariamente por quienes profesan una determinada Profesin, por razones de integridad, de
profesionalismo y de responsabilidad social, lo que implica un compromiso de identidad con el rol
que cumplen en la vida social.

Cdigo De tica
Los Colegios Profesionales reconocidos por leyes de la Repblica, tienen entre sus funciones la
emisin y la vigilancia de las normas que rijan a los profesionales colegiados en el ejercicio de su
actividad.
Es potestad de los Colegios Profesionales fijar unas normas deontolgicas, que adaptadas a las
realidades de cada profesin, ayuden por un lado a definir con claridad la conducta tica deseable
de sus profesionales y por otro lado, eviten comportamientos no deseados que redunden en un
desmrito de la profesin en general que desprestigie al colectivo de profesionales que la ejerce.
El Cdigo de tica Profesional del Contador Pblico est destinado a servir como norma de
conducta a los profesionales de las Ciencias Contables en general, y que como profesin de
formacin cientfica y humanista, deben orientar su prctica profesional a la funcin social que
desempean, promoviendo las condiciones para el progreso econmico y bienestar de la Sociedad.
El Cdigo de tica Profesional del Contador Pblico Colegiado del Per, vigente, consta de 1
Ttulo Preliminar, 5 Ttulos, 59 Artculos, 3 Disposiciones Finales, 1 Disposicin transitoria.

Principios Fundamentales De La tica Del Contador Pblico


El Cdigo de tica Profesional del Contador Publico, en su Titulo Preliminar, enuncia los
Principios fundamentales de la tica Profesional, disponiendo que el Contador Pblico Colegiado,
debe cumplir obligatoriamente estos Principios los que se encuentran en concordancia con el
Cdigo de tica de la IFAC. y son:

1.- Integridad.El Contador Pblico debe ser sincero, justo y honesto en todas sus relaciones profesionales.
El Contador Pblico debe ser probo e intachable en todos sus actos.
El Contador Pblico no debe estar asociado a informes, rendiciones, comunicaciones u otra
informacin que contengan un material falso.

2.- Objetividad.El Contador Pblico no debe permitir que los favoritismos, conflictos de inters o la influencia
indebida de otros eliminen sus juicios profesionales o de negocios.
El Contador Pblico Colegiado, debe actuar siempre con independencia en su manera de pensar y
sentir, manteniendo sus posiciones sin admitir la intervencin de terceros.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

3. Competencia Profesional Y Debido Cuidado.El Contador Pblico tiene el deber de mantener sus habilidades y conocimientos profesionales
actualizados en el nivel apropiado para asegurar que el cliente o empleador reciba un servicio
profesional competente basado en los desarrollos actuales de la prctica, legislacin y tcnicas
existentes.
El Contador Pblico debe actuar diligentemente y de acuerdo a las tcnicas aplicables y las normas
profesionales cuando proporciona sus servicios profesionales.
Un servicio profesional competente requiere el ejercicio de un juicio sensato en la aplicacin de los
conocimientos y habilidades profesionales.

4.- Confidencialidad.El Contador Pblico debe respetar la confidencialidad de la informacin obtenida como resultado
de sus relaciones profesionales y de negocios y no debe revelar esta informacin a terceros que no
cuenten con la debida autoridad a menos que exista un derecho o deber legal o profesional para
revelarla.
La informacin confidencial obtenida como resultado de las relaciones profesionales o de negocios
no debe ser usada por el Contador Pblico para obtener beneficios personales o para terceros. El
Contador Pblico debe mantener la confidencialidad incluso en el ambiente social o familiar.

5. Comportamiento Profesional
El Contador Pblico debe cumplir con los reglamentos y leyes relevantes y debe rechazar cualquier
accin que desacredite a la profesin.
En la publicidad y promocin de su trabajo y de ellos mismos, los Contadores Pblicos no deben
desprestigiar a la profesin, deben ser honestos y sinceros y no deben realizar afirmaciones
exageradas sobre los servicios que pueden ofrecer, las calificaciones y mritos que poseen, o la
experiencia obtenida, o realizar referencias desacreditadoras o comparaciones con el trabajo de
otros Colegas.
El Contador Pblico en la prctica profesional no debe comprometerse con ningn negocio,
ocupacin o actividad que dae o pueda daar la integridad, objetividad o la buena reputacin de la
profesin y como consecuencia sea incompatible con la prestacin de sus servicios profesionales,
debe estar de acuerdo en proporcionar slo aquellos servicios para los cuales se encuentra
capacitado, antes de aceptar un compromiso especifico con un cliente, el Contador Pblico debe
considerar si su aceptacin podra crear alguna amenaza al cumplimiento de los principios
fundamentales.
El Contador Pblico, debe tratar a sus Colegas con consideracin, deferencia y manifestaciones de
cortesa y debe colaborar con ellos.

Principios ticos Del Auditor


Debemos recordar, que el AUDITOR, es la persona profesional capacitada y experimentada, que tiene
como funcin el revisar, examinar y evaluar, los resultados obtenidos en la gestin administrativa y
financiera de un ente econmico, con el fin de informar o dictaminar sobre ellos, realizando las
observaciones y recomendaciones pertinentes para mejorar la eficacia y eficiencia de la entidad.
Tambin se puede decir que el Auditor, es la persona encargada de realizar un anlisis sobre el

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

funcionamiento de una organizacin, para luego emitir su opinin, esta labor lo puede realizar en
forma independiente o mediante la conformacin de una sociedad de Auditoria.
El Auditor, debe tener necesariamente, una slida cultura general, los conocimientos tcnicos y la
actualizacin profesional adecuada, la capacidad de trabajo en equipo multidisciplinario, la
creatividad, la independencia de criterio, la mentalidad y visin integradora.
El rol del Auditor, en la economa del pas, debe ser protagnico y dinmico, considerando que la
situacin financiera de las empresas tanto publicas como privadas revelan sus actividades econmicas
en los estados financieros los mismos que son objeto de exmenes que tiene relacin con auditorias
externas, internas, operativas y otras especiales, cuyos resultados son dados a conocer mediante los
informes o dictmenes. La entidad que contrata a un Auditor y los usuarios de los Estados Financieros
de dicha entidad, depositan su confianza en la opinin profesional que l emite porque consideran
que es una opinin versada que ha sido emitida adems, por un profesional ntegro.
En resumen, no basta que el Auditor sea Idneo, adems tiene que ser tico. Sin dejar de lado los
Principios Fundamentales de la tica Profesional del Contador Publico, enunciados en nuestro
Cdigo de tica en concordancia con el Cdigo de tica de la IFAC, y sin que esta formulacin
implique un orden jerrquico de acatamiento, el Auditor, debe reconocer adems como sus principios
y valores, los siguientes:

1.-Beneficio del auditado.


El auditor debe brindar recomendaciones que permitan mejorar el rendimiento de la empresa
auditada. Tales recomendaciones no deben violentar las leyes y normas vigentes.

2.-Calidad.
El auditor acta a su leal saber y entender, Si no hay elementos para sustentar una opinin, debe
expresarlo, El auditor puede pedir opinin a otros profesionales cuando as estime conveniente.

3.-Capacidad.
El auditor debe estar capacitado para su labor; debe estar al da en cuanto a conocimientos
profesionales y tcnicos.
Es importante fortalecer la certificacin profesional.

4.-Comportamiento profesional
El auditor debe transmitir sus juicios y opiniones sin hacer exageraciones y sin atemorizar a su
cliente.
Debe tener claridad acerca de sus carencias. Si pide apoyo a profesionales externos, ha de hacerlo
explcito en su informe. Las conclusiones propias deben estar marcadas como tales, para
distinguirlas de las otras que haya obtenido de su consulta a otros profesionales.

5.-Concentracin en el trabajo.
El auditor debe evitar que un exceso de trabajo supere sus posibilidades de concentracin y
precisin.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

6.-Confianza y Transparencia en el trabajo.


Debe resolver las dudas que tenga el auditado. Establecer un dilogo sobre cualquier aspecto que
pueda ser conflictivo.
Debe poner sus resultados en un lenguaje que permita ser ledo y comprendido por el auditado.
Puede solicitar la presencia de algn trabajador de su cliente para expresarle cuestiones especficas
o bien, para brindarle explicaciones con un mayor nivel profesional y tcnico.

7.-Criterio propio.
El auditor debe elegir la forma de ejecucin de la auditoria con su propio criterio. No deber
permitir que haya influencia de otras personas, especialmente para ir en una direccin diferente a la
que l elija como la mejor alternativa de desarrollo de su trabajo.

8.-Discrecin
La discrecin de cualquier dato, por elemental que parezca, es uno de los principios fundamentales
de la auditoria.
Aun cuando haya transcurrido mucho tiempo del evento, debe abstenerse de dar a conocer
informacin de los trabajos que haya realizado.

9.-Formacin continuada
La formacin o educacin continua del auditor debe seguir todo el tiempo, y debe estar de acuerdo
con los cambios cientficos y tecnolgicos.

10.-Fortalecimiento y respeto de la profesin


El cobro de servicios que significa el valor del trabajo del auditor, no debera estar por abajo del
esfuerzo de cualquier auditor, ni debera ser abusivo.
Si los honorarios son muy bajos, el auditor compite deslealmente con los otros colegas.
Al ser integrante de un grupo profesional de auditoria, debe promover el respeto mutuo y deber
evitar la confrontacin con los colegas. Tambin est obligado a denunciar comportamientos
indebidos.

11.-Independencia.
El auditor ha de tener autonoma en su trabajo. Es la garanta de que los intereses del auditado se
asumen con objetividad debe rechazar criterios con los que no est de acuerdo.
En su informe, tiene el derecho y la obligacin de escribir todo lo que le parezca pertinente y sus
recomendaciones tienen que estar encaminadas al bien del auditado, buscando evitar perjuicios al
mismo, aun cuando reciba solicitudes en esa direccin.

12.-Informacin suficiente
El informe de auditoria debe contener toda la informacin necesaria y suficiente que sea pertinente
para resolver las preguntas iniciales que constituyen el objetivo de la auditoria.
Ha de garantizar la exactitud de sus observaciones. El auditor debe ser responsable de lo que escribe
y debe evitar ancdotas insustanciales. Debe explicar la metodologa y basarse en ella para emitir
sus juicios. No hay reserva en esto.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

13.-Integridad moral
El auditor debe ser honesto, leal y diligente en el desempeo de su misin, debe ajustarse a las
normas morales, de justicia y probidad y evitar participar voluntariamente o no, o ser cmplice de
actos de corrupcin personal o de terceras personas.
El auditor no deber, bajo ninguna circunstancia, aprovechar los conocimientos adquiridos de la
entidad que audita para utilizarlos en contra del auditado o de terceras personas relacionadas con el
mismo

14.-Legalidad.
El auditor no debe emplear sus conocimientos para asesorar en el incumplimiento de la ley, debe
respetar las leyes vigentes en el pas.

15.-Precisin
La conclusin debe ser emitida solamente cuando el auditor est convencido de la viabilidad de sus
propuestas.
En las conclusiones, debe ser crtico y ha de hacer notar los eventos que pudieran haber afectado la
calidad y fiabilidad de la auditoria. No deben quedar ambigedades por el hecho de evadir la
respuesta.
Debe hacer notar las partes que fueron evaluadas exhaustivamente y las que hayan sido
parcialmente abordadas, o bien, que hayan sido trabajadas por terceros.

16.-Responsabilidad
El auditor es absolutamente responsable de la auditoria y del contenido de su informe o dictamen.
En la medida en que es libre, y por encima de sus conveniencias personales, debe responder de
forma hbil, eficiente, y adecuada, hacindose cargo, ante la comunidad de sus propios actos o de
los actos de terceros cuando corresponda a su equipo de trabajo.

17.-Secreto profesional
ste es un principio comn en todas las profesiones, pero para el auditor es especialmente
importante. Solamente puede revelar informacin si se le requiere por orden judicial.
El secreto profesional se extiende a todos los integrantes del equipo del auditor los que son
responsables solidarios con el auditor.

18.-Veracidad
Adems de las conclusiones que puedan ser sustentadas con certeza, el auditor debe exponer hechos
que, con cierto nivel de subjetividad, puedan darse por vlidos con una probabilidad muy alta,
siempre que no haya evidencia en sentido contrario.
No distorsionar lo que a su leal entendimiento se presente como un hecho relevante, procurando a
este efecto poseer un cabal conocimiento de las circunstancias que rodean a la tarea.

19.-Dignidad
Deber considerar a cada persona como a un semejante, con un accionar libre que le posibilite

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

trascender a travs de los otros. El auditor al actuar, dar lo mejor de s, poniendo en


funcionamiento todo su potencial, acorde a lo que los dems esperan de l, de modo que resulte
merecedor de respeto y estima.

20.-Transparencia
El auditor actuar de manera que su proceder y conclusiones puedan en todo momento someterse al
juicio crtico de sus pares y dems interesados.

21.-Vocacin de servicio
Como forma de reconocer la condicin social del ejercicio profesional, el auditor deber poner en
prctica el espritu de servicio en aras del bien comn, ms all de cualquier recompensa.

22.-Justicia y equidad
Dado que la justicia y la equidad estn en la base de todo ordenamiento social pacfico y todo
desarrollo armnico, y que cada ser humano posee su propia concepcin del bien y la felicidad, el
auditor deber considerar el derecho a lograrlo, respetando lo que pertenece a cada uno. Del mismo
modo considerar las condiciones de equidad que posibiliten practicar la justicia.

23.-Solidaridad y tolerancia
En su tarea reconocer el carcter social de la persona humana. Por esto, tendr en cuenta en su vida
profesional las necesidades y la dignidad del otro, y respetar su punto de vista independientemente
de que lo comparta o no, apelando al dilogo para lograr consensos.

24.-Respeto por el orden jurdico.


El auditor actuar de acuerdo con las reglas del ordenamiento jurdico. Cuando su conviccin
personal o el inters de quien contrate sus servicios le indique que alguna norma jurdica es injusta
o inadecuada, aconsejar recurrir a las vas que el propio ordenamiento preve para su revisin,
inaplicacin o anulacin.
La Contralora General de la Republica, mediante la resolucin de Contralora N 077 99 CG.
Del 7 de julio de 1999, aprob el Cdigo de tica del Auditor Gubernamental del Per, para el
personal de la Contralora, Los rganos de Auditoria Interna de las Entidades Pblicas, y las
Sociedades de Auditoria que realicen trabajos en las Entidades Pblicas.
Este Cdigo de tica del Auditor Gubernamental, fija como Normas mnimas de conducta, la
Actitud de servicio, la Calidad de servicio, el Compromiso con el Pas, la Cordialidad, el Cuidado y
esmero profesional, la Independencia Objetividad e imparcialidad, la Probidad administrativa, la
Reserva o confidencialidad, el Tecnicismo, la Vocacin por la verdad y la transparencia.

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

BIOGRAFAS Y WEBGRAFAS

http://html.rincondelvago.com/normas-de-la-auditoria-generalmente-aceptadas.html
http://www.monografias.com/trabajos16/auditoria-fiscal/auditoria-fiscal.shtml
http://artemisa.unicauca.edu.co/~gcuellar/normas.htm
http://es.slideshare.net/gramagezapata/tema-1-concepto-y-naturaleza-de-la-auditorianormas-tcnicas-espaolas
https://books.google.com.pe/books?id=bBBgo_JgllAC&pg=PA7&lpg=PA7&dq=TEMA+1
.+NORMAS+GENERALES+DE+AUDITORIA&source=bl&ots=p0HF3FGjLn&sig=nD8
vYV5OuQcO_dvCyj_nfki0GM&hl=es&sa=X&ved=0CFEQ6AEwCWoVChMI46TSipmayAIVwpoeCh2tvga
k#v=onepage&q=TEMA%201.%20NORMAS%20GENERALES%20DE%20AUDITORI
A&f=false
https://www.clubensayos.com/Temas-Variados/CARLOSAND/935151.html
http://www.eumed.net/libros-gratis/2006c/203/2x.htm
https://docs.google.com/document/d/1kGLzdiGAQWQFogoCcfCHN9ee3QLKsIiYWTSoIBpXr0/edit?hl=es&pli=1
http://www.stps.gob.mx/bp/secciones/conoce/quienes_somos/quienes_somos/enlaces_relaci
onados/documentos/TEMARIOS%20DE%20LA%20%20CONVOCATORIA%20No.%20
%20124.pdf
http://www.stps.gob.mx/bp/secciones/conoce/quienes_somos/quienes_somos/enlaces_relaci
onados/documentos/TEMARIOS%20DE%20LA%20%20CONVOCATORIA%20No.%20
%20122.pdf
https://www.google.com.pe/url?sa=t&rct=j&q=&esrc=s&source=web&cd=6&cad=rja&uac
t=8&ved=0CDgQFjAFahUKEwjHzJzsmZrIAhWHHx4KHeA7CnQ&url=http%3A%2F%2
Fwww.sectur.gob.mx%2Fwp-content%2Fuploads%2F2014%2F09%2FSubdireccion-deSanciones-y-Recursos-deRevision.pdf&usg=AFQjCNFw6yZovAcFHKKAUliywGTrfv_9uQ&bvm=bv.103388427,d
.dmo
http://es.slideshare.net/pnkj_sharma01/87-36784889
http://www.intosai.org/fileadmin/downloads/downloads/5_events/congresses/Kongressthem
en_S.pdf
https://prezi.com/e6mfdks52xqg/metodos-tecnicas-y-herramientas-de-auditoria/
http://www.auditool.org/blog/auditoria-externa/2158-tecnicas-y-procedimientos-deauditoria-lo-que-todo-auditor-debe-conocer
http://e-archivo.uc3m.es/bitstream/handle/10016/8510/proyectoEsmeralda.pdf?sequence=1
http://www.auditoriainternadegobierno.cl/wp-content/upLoads/2015/04/DOCUMENTOTECNICO-75-TECNICAS-Y-HERRAMIENTAS-PARA-EL-CONTROL-DEPROCESOS-Y-LA-GESTION-DE-LA-CALIDAD.pdf
http://www.monografias.com/trabajos99/etica-profesional-ambito-profesion-docente/eticaprofesional-ambito-profesion-docente2.shtml
http://www.monografias.com/trabajos98/codigoetica/codigoetica.shtml
http://www.significados.com/etica-profesional/
http://www.grupocto.es/web/editorial/pdf/ANEXO_OPCL/Anexo_12_web.pdf
http://www.monografias.com/trabajos99/etica-profesional-ambito-profesion-docente/eticaprofesional-ambito-profesion-docente2.shtml

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

Sistemas de Informacin

Introduccin a la Auditoria Informtica: Conceptualizacin

Isaac Valuis Olortegui Ayala

You might also like