Optimización de la Auditoría Informática: Implementación y Diseño de Técnicas Asistidas por Computador (TAAC)

Técnicas de Auditoría Asistidas por Computador (TAAC)

Las TAAC (Técnicas de Auditoría Asistidas por Computador) son un conjunto de técnicas y herramientas utilizadas en el desarrollo de las auditorías informáticas con el fin de mejorar la eficiencia, el alcance y la confiabilidad de las evaluaciones efectuadas por el auditor sobre los sistemas y los datos de la entidad auditada.

Importancia y Aplicación de las TAAC

El uso de las TAAC permite al auditor obtener suficiente evidencia confiable sobre la cual sustentar sus observaciones y recomendaciones. Esto obliga al auditor a desarrollar destrezas especiales en el uso de estas técnicas, tales como: mayores conocimientos informáticos y eficiencia en la realización de las revisiones. Las TAAC complementan las técnicas tradicionales de auditoría, como son la inspección, la observación, la confirmación y la revisión, entre otras.

Áreas de Aplicación de las TAAC

Las TAAC pueden ser utilizadas en:

• Pruebas de detalle de transacciones y balances (por ejemplo, recálculos de intereses, extracción de ventas por encima de cierto valor).
• Procedimientos analíticos, como la identificación de inconsistencias o fluctuaciones significativas.
• Pruebas de controles generales, tales como configuraciones en sistemas operativos, procedimientos de acceso al sistema, y comparación de códigos y versiones.
• Programas de muestreo para extraer datos.
• Pruebas de control en aplicaciones.
• Recálculos.

El Proceso de Auditoría de la Información

Si los controles computarizados son débiles o no existen, los auditores necesitarán realizar más pruebas sustantivas.

Las pruebas sustantivas son pruebas de detalle de transacciones y de balance de cuentas.

Las pruebas de cumplimiento son realizadas para asegurar que los controles están establecidos y funcionan correctamente.

Esto puede implicar el uso de las Técnicas de Auditoría Asistidas por Computador (TAAC).

Diseño de Pruebas para la Utilización de las TAAC

El auditor debe diseñar la forma en que se llevará a cabo el examen, mediante el establecimiento de los objetivos que busca, la identificación de los sistemas de información críticos de la organización y la disponibilidad para acceder a ellos. Además, debe seleccionar los métodos y pruebas a realizarse durante la ejecución, definir los reportes que se deberán generar como evidencias e informes de auditoría, y establecer otros procedimientos adicionales necesarios para la ejecución exitosa del examen.

Consideraciones de Confidencialidad

Es necesario tener especial cuidado respecto a la confidencialidad de los datos y sistemas a los cuales se acceda durante la revisión. Para ello, debe realizarse una adecuada planificación, selección y diseño de las técnicas y herramientas a utilizar, que permita tener una seguridad razonable sobre la efectividad, confiabilidad y confidencialidad de los resultados que se obtengan durante el examen.