Informe de Auditoria de Sistemas

República Bolivariana de Venezuela Ministerio del Poder Popular para la Educación Superior Instituto Universitario de Tecnología Juan Pablo Pérez Alfonzo Extensión Puerto Cabello

AUDITORIA DE SISTEMAS I

Prof: Yelmin Pérez

Bachiller: Héctor D. Mercado C. Sección: 3451

Puerto Cabello, Marzo del 2011

Índice.

Contenido:

Página:

Conceptos ……………..…………………………………………………………………………………..1-2 Auditor. Auditoria. Tipos. Funciones del Auditor ……………………………………………………………………………..2 Conceptos …………………………….………………………………………………………………………3-4 Auditoria de sistemas. Tipos de Auditorias de Sistemas. Objetivos y Principales Áreas de la Auditoria de Sistemas………..4-8 Esquema de Informe de Auditoria de Sistemas ……………………………..8-11 Planificación de una auditoria en cuanto a : …………………………………….11-15 - Normas. - Evidencia - Documentación Bibliografía …………………………………………………………………………………………………..16

Concepto de auditor. Persona capacitada y experimentada que se designa por una autoridad competente, para revisar, examinar y evaluar los resultados de la gestión administrativa y financiera de una dependencia o entidad, con el propósito de informar o dictaminar acerca de ellas, realizando las observaciones y recomendaciones pertinentes para mejorar su eficacia y eficiencia en su desempeño. Originalmente la palabra que se define significa "oidor" u "oyente". El origen de su uso en la contaduría puede encontrarse en épocas remotas en Inglaterra, cuando pocas personas sabían leer y las cuentas de los grandes propietarios eran "oídas" en vez de ser examinadas como se hace en la actualidad. Concepto de auditoria. La Auditoria puede definirse como un proceso sistemático para obtener y evaluar de manera objetiva las evidencias relacionadas con informes sobre actividades económicas y otros acontecimientos relacionados, cuyo fin consiste en determinar el grado de correspondencia del contenido informativo con las evidencias que le dieron origen, así como establecer si dichos informes se han elaborado observando los principios establecidos para el caso. Es la investigación, consulta, revisión, verificación, comprobación y evidencia aplicada a la Empresa. Es el examen realizado por el personal cualificado e independiente de acuerdo con Normas de Contabilidad; con el fin de esperar una opinión que muestre lo acontecido en el negocio; requisito fundamental es la independencia. Tipos de auditoria. La auditoria se divide en dos tipos: la auditoria interna y la auditoria externa; en el primer caso se trata del examen detallado de un sistema de información perteneciente a una unidad económica, que se lleva a cabo por un profesional utilizando diferentes técnicas con el objeto de formular sugerencias para una mejora de la misma. Los informes de circulación que realizan los auditores no tienen ninguna trascendencia por lo que este tipo de auditoria jamás se lleva a cabo bajo la figura de la Fe Pública. La auditoria interna es hecha por personal de la misma empresa denominado auditor interno, y el mismo tiene bajo su cargo una supervisión constante sobre el control de las operaciones financieras que se realice; se preocupa

por el mejoramiento de los procedimientos mediante los cuales se puedan llevar a cabo los controles internos que suelen derivar a una operación mucho más eficaz. En el caso de la auditoria externa debemos decir que es el examen crítico realizado por un contador público que no posee ningún tipo de vínculo laboral con la empresa. En este caso el profesional que lleva a cabo la auditoria tiene como función emitir una opinión sobre la forma en al cual opera el sistema de dicha empresa, como también el control interno de la misma, y en este caso debemos decir que la auditoria externa obliga a los contadores públicos a poseer un completa credibilidad ya que éstos exámenes se realizan bajo la figura de Fe Publica. Aunque la diferencia entre ambas es más que clara, es importante que la tengamos muy en cuenta, por ello diremos que la diferencia entre la auditoria interna y externa radica en que en el caso de la auditoria interna, existe un vínculo laboral entre el auditor y la entidad empresarial, mientas que en la auditoria externa, los profesionales son independientes; el diagnóstico de una auditor en la auditoria interna suele estar destinado únicamente para la empresa, y en el otro caso, la auditoria externa esta destinada a terceras personas que resultan ajenas a la empresa. Funciones del Auditor. Las funciones generales del auditor son las siguientes: • Estudiar la normatividad, misión, objetivos, políticas, estrategias, planes y programas de trabajo. • Desarrollar el programa de trabajo de una auditoria. • Definir los objetivos, alcance y metodología para instrumentar una auditoria. • Captar la información necesaria para evaluar la funcionalidad y efectividad de los procesos, funciones y sistemas utilizados. • Recabar y revisar estadísticas sobre volúmenes y cargas de trabajo. • Diagnosticar sobre los métodos de operación y los sistemas de información. • Detectar los hallazgos y evidencias e incorporarlos a los papeles de trabajo.

• Respetar las normas de actuación dictadas por los grupos de filiación, corporativos, sectoriales e instancias normativas y, en su caso, globalizadoras. • Proponer los sistemas administrativos y/o las modificaciones que permitan elevar la efectividad de la organización • Analizar la estructura y funcionamiento de la organización en todos sus ámbitos y niveles • Revisar el flujo de datos y formas. • Considerar las variables ambientales y económicas que inciden en el funcionamiento de la organización. • Analizar la distribución del espacio y el empleo de equipos de oficina. • Evaluar los registros contables e información financiera. • Mantener el nivel de actuación a través de una interacción y revisión continua de avances. • Proponer los elementos de tecnología de punta requeridos para impulsar el cambio organizacional. • Diseñar y preparar los reportes de avance e informes de una auditoria. Concepto de Auditoria de sistemas. La auditoria de sistemas es la verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia. Es la actividad dirigida a verificar y juzgar información y el examen y evaluación de los procesos del Área de Procesamiento automático de Datos (PAD) y de la utilización de los recursos que en ellos intervienen, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados en una empresa y presentar conclusiones y recomendaciones encaminadas a corregir las deficiencias existentes y mejorarlas. Tipos de Auditoria de sistemas. Existen algunos tipos de auditoria entre las que la Auditoria de Sistemas integra un mundo paralelo pero diferente y peculiar resaltando su enfoque a la función informática. Es necesario recalcar como análisis de este cuadro que Auditoria de Sistemas no es lo mismo que Auditoria Financiera. Entre los principales enfoques de Auditoria tenemos los siguientes: • •

Financiera: Veracidad de estados financieros y la Preparación de informes de acuerdo a principios contables. Operacional: evalúa la eficiencia, la eficacia y economía de los métodos y procedimientos que rigen un proceso de una empresa.

Sistemas: Se preocupa de la función informática. • • • •

Fiscal: Se dedica a observar el cumplimiento de las leyes fiscales. Administrativa: analiza el logro de los objetivos de la administración y el desempeño de funciones administrativas. Social: revisa la contribución a la sociedad así como la participación en actividades. Calidad: evalúa métodos mediciones y controles de los bienes y servicios. Objetivos de la Auditoria de Sistemas.

• • • • • • • • • •

Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados por el PAD. Incrementar la satisfacción de los usuarios de los sistemas computarizados. Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles. Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos. Seguridad de personal, datos, hardware, software e instalaciones. Apoyo de función informática a las metas y objetivos de la organización. Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático. Minimizar existencias de riesgos en el uso de Tecnología de información. Decisiones de inversión y gastos innecesarios. Capacitación y educación sobre controles en los Sistemas de Información. Principales áreas de la Auditoria de Sistemas.

* Auditoría de la Explotación * Auditoría del Desarrollo de proyectos o aplicaciones. * Auditoría de Informática de Sistemas. * Auditoría de Comunicaciones y Redes. * Auditoría de Seguridad.

•

Auditoría Informática de Explotación:

La Explotación Informática se ocupa de producir resultados informáticos de todo tipo: listados impresos, ficheros soportados magnéticamente para

otros informáticos, ordenes automatizadas para lanzar o modificar procesos industriales, etc. La explotación informática se puede considerar como una fabrica con ciertas peculiaridades que la distinguen de las reales. Para realizar la Explotación Informática se dispone de una materia prima, los Datos, que es necesario transformar, y que se someten previamente a controles de integridad y calidad. La transformación se realiza por medio del Proceso informático, el cual está gobernado por programas. Obtenido el producto final, los resultados son sometidos a varios controles de calidad y, finalmente, son distribuidos al cliente, al usuario. •

Auditoria del desarrollo de proyectos o aplicaciones:

La función de Desarrollo es una evolución del llamado Análisis y Programación de Sistemas y Aplicaciones. A su vez, engloba muchas áreas, tantas como sectores informatizables tiene la empresa. Muy escuetamente, una Aplicación recorre las siguientes fases: Prerequisitos del Usuario (único o plural) y del entorno Análisis funcional Diseño Análisis orgánico (Preprogramacion y Programación) Pruebas Entrega a Explotación y alta para el Proceso.

• • • • • •

Estas fases deben estar sometidas a un exigente control interno, caso contrario, además del disparo de los costes, podrá producirse la insatisfacción del usuario. Finalmente, la auditoria deberá comprobar la seguridad de los programas en el sentido de garantizar que los ejecutados por la maquina sean exactamente los previstos y no otros. •

Auditoria Informática de Sistemas:

Se ocupa de analizar la actividad que se conoce como Técnica de Sistemas en todas sus facetas. Hoy, la importancia creciente de las telecomunicaciones ha propiciado que las Comunicaciones, Líneas y Redes de las instalaciones informáticas, se auditen por separado, aunque formen parte del entorno general de Sistemas. - Sistemas Operativos: Engloba los Subsistemas de Teleproceso, Entrada/Salida, etc. Debe verificarse en primer lugar que los Sistemas están actualizados con las últimas versiones del fabricante, indagando las causas de las omisiones si las hubiera.

- Software Básico: Es fundamental para el auditor conocer los productos de software básico que han sido facturados aparte de la propia computadora. Esto, por razones económicas y por razones de comprobación de que la computadora podría funcionar sin el producto adquirido por el cliente. - Software de Teleproceso (Tiempo Real): No se incluye en Software Básico por su especialidad e importancia. Las consideraciones anteriores son válidas para éste también. - Tunning: Es el conjunto de técnicas de observación y de medidas encaminadas a la evaluación del comportamiento de los Subsistemas y del Sistema en su conjunto. Las acciones de tunning deben diferenciarse de los controles habituales que realiza el personal de Técnica de Sistemas. El tunning posee una naturaleza más revisora, estableciéndose previamente planes y programas de actuación según los síntomas observados. Se pueden realizar: • •

Cuando existe sospecha de deterioro del comportamiento parcial o general del Sistema De modo sistemático y periódico, por ejemplo cada 6 meses. En este caso sus acciones son repetitivas y están planificados y organizados de antemano.

- Optimización de los Sistemas y Subsistemas: Técnica de Sistemas debe realizar acciones permanentes de optimización como consecuencia de la realización de tunnings preprogramados o específicos. El auditor verificará que las acciones de optimización* fueron efectivas y no comprometieron la Operatividad de los Sistemas ni el plan crítico de producción diaria de Explotación. - Administración de Base de Datos: El diseño de las Bases de Datos, sean relaciones o jerárquicas, se ha convertido en una actividad muy compleja y sofisticada, por lo general desarrollada en el ámbito de Técnica de Sistemas, y de acuerdo con las áreas de Desarrollo y usuarios de la empresa. Al conocer el diseño y arquitectura de éstas por parte de Sistemas, se les encomienda también su administración. Los auditores de Sistemas han observado algunas disfunciones derivadas de la relativamente escasa experiencia que Técnica

de Sistemas tiene sobre la problemática general de los usuarios de Bases de Datos. •

Auditoría Informática de Comunicaciones y Redes:

Para el informático y para el auditor informático, el entramado conceptual que constituyen las Redes Nodales, Líneas, Concentradores, Multiplexores, Redes Locales, etc. no son sino el soporte físico-lógico del Tiempo Real. El auditor tropieza con la dificultad técnica del entorno, pues ha de analizar situaciones y hechos alejados entre sí, y está condicionado a la participación del monopolio telefónico que presta el soporte. Como en otros casos, la auditoría de este sector requiere un equipo de especialistas, expertos simultáneamente en Comunicaciones y en Redes Locales (no hay que olvidarse que en entornos geográficos reducidos, algunas empresas optan por el uso interno de Redes Locales, diseñadas y cableadas con recursos propios). El auditor de Comunicaciones deberá inquirir sobre los índices de utilización de las líneas contratadas con información abundante sobre tiempos de desuso. Deberá proveerse de la topología de la Red de Comunicaciones, actualizada, ya que la desactualizacion de esta documentación significaría una grave debilidad. La inexistencia de datos sobre la cuantas líneas existen, cómo son y donde están instaladas, supondría que se bordea la Inoperatividad Informática. Sin embargo, las debilidades más frecuentes o importantes se encuentran en las disfunciones organizativas. La contratación e instalación de líneas va asociada a la instalación de los Puestos de Trabajo correspondientes (Pantallas, Servidores de Redes Locales, Computadoras con tarjetas de Comunicaciones, impresoras, etc.). Todas estas actividades deben estar muy coordinadas y a ser posible, dependientes de una sola organización. •

Auditoría de la Seguridad informática:

La computadora es un instrumento que estructura gran cantidad de información, la cual puede ser confidencial para individuos, empresas o instituciones, y puede ser mal utilizada o divulgada a personas que hagan mal uso de esta. También puede ocurrir robos, fraudes o sabotajes que provoquen la destrucción total o parcial de la actividad computacional. Esta información puede ser de suma importancia, y el no tenerla en el momento preciso puede provocar retrasos sumamente costosos. La seguridad en la informática abarca los conceptos de seguridad física y seguridad lógica. La seguridad física se refiere a la protección del

Hardware y de los soportes de datos, así como a la de los edificios e instalaciones que los albergan. Contempla las situaciones de incendios, sabotajes, robos, catástrofes naturales, etc. La seguridad lógica se refiere a la seguridad de uso del software, a la protección de los datos, procesos y programas, así como la del ordenado y autorizado acceso de los usuarios a la información. Un método eficaz para proteger sistemas de computación es el software de control de acceso. Dicho simplemente, los paquetes de control de acceso protegen contra el acceso no autorizado, pues piden del usuario una contraseña antes de permitirle el acceso a información confidencial. Dichos paquetes han sido populares desde hace muchos años en el mundo de las computadoras grandes, y los principales proveedores ponen a disposición de clientes algunos de estos paquetes. Esquema de un Informe de Auditoria. El informe de auditoría independiente deberá contener, como mínimo, los siguientes elementos básicos: -

El título o identificación. A quién se dirige y quienes lo encargaron. El párrafo de “alcance”. El párrafo legal o comparativo. *El párrafo o párrafos de “énfasis”. El párrafo de “opinión”. *El párrafo sobre el “Informe de Gestión”. El nombre, dirección y datos registrales del auditor. La fecha del informe. La firma del informe por el auditor.

- El título o identificación: Deberá identificarse el informe bajo el título de “Informe de Auditoría Independiente de Cuentas Anuales”, para que cualquier lector del mismo pueda distinguirlo de otros informes que puede emitir el auditor resultado de trabajos especiales, revisiones limitadas o informes preparados por personas distintas de los auditores, como pueden ser los informes de la Dirección o de otros órganos internos de la entidad. Por tanto, dicho título sólo se aplicará por el auditor a informes basados en exámenes cuya finalidad sea la de expresar una opinión sobre los estados financieros en su conjunto.

- A quién se dirige y quienes lo encargaron: El auditor dirigirá su informe a la persona o al órgano de la entidad del que recibió el encargo de la auditoría. Normalmente, el informe del auditor se dirigirá a los accionistas o socios. En este caso, cuando el encargo del trabajo ha sido realizado por la Junta General de accionistas y el informe va dirigido a ésta (a los accionistas), puede omitirse la especificación referente a que el encargo lo realizó dicha Junta General. En algunas ocasiones el informe se dirige a los administradores o al comité de auditoría, aunque esto sucederá, normalmente, si se trata de una auditoría voluntaria. - El párrafo de alcance: Este párrafo, cuyo objeto es describir la amplitud del trabajo de auditoría realizado, debe claramente: 1. Identificar los estados financieros auditados. Por tanto, deberá incluir el nombre de la entidad, los estados financieros objeto de examen, la fecha del balance y el período que cubren los demás estados. 2. Hacer referencia al cumplimiento en el examen de las NAGA2 , que en este contexto se sobrentiende que son las generalmente aceptadas en España. 3. Si el auditor no mencionara en el párrafo de alcance ninguna limitación o salvedad, se entenderá que ha llevado a cabo todos los procedimientos y pruebas de auditoría necesarios para expresar su opinión sobre los estados financieros de la entidad. En caso contrario, deberá hacer constar que han existido limitaciones al alcance en su examen, lo que se dirá de la siguiente forma: “excepto por la salvedad mencionada en el párrafo X siguiente, el trabajo se ha realizado de acuerdo con las normas de auditoría generalmente aceptadas (. . . )”. Debemos adelantar que las salvedades en general van referenciadas en el informe por las palabras EXCEPTO POR. - El párrafo legal o comparativo: Cuando la entidad hubiera estado sometida a auditoría obligatoria en el ejercicio anterior, el auditor deberá indicar, además, si fue él mismo quien efectuó dicha auditoría o, en caso contrario, indicar que fue realizada por otro auditor, la fecha de emisión del informe y el tipo de opinión emitida (favorable, con salvedades, desfavorable o denegada).

Si la empresa sometió a auditoría, de forma voluntaria, las cuentas anuales del ejercicio anterior, las indicaciones a dicho informe de auditoría voluntaria pueden ser omitidas. En este último caso, el auditor deberá requerir de la entidad que identifique como “no sometidas a auditoría obligatoria” las cifras relativas al ejercicio anterior incluidas en las cuentas anuales a efectos comparativos. - El párrafo de énfasis: Mediante los párrafos de énfasis, el auditor pone de manifiesto aquellos hechos que considera relevantes o de especial importancia, aunque tales hechos no llegan a afectar a la opinión. Por tanto, cuando en un informe de auditoría aparece un párrafo de énfasis, el auditor pretende con ello destacar al lector ese hecho en concreto, el cual considera de especial trascendencia para la sociedad, si bien ello no significa que la opinión de auditoría deba recoger salvedad alguna. Nunca debe confundirse, por tanto, un párrafo de énfasis con uno de salvedad. - El párrafo de opinión: El párrafo de opinión del Informe de Auditoría Independiente debe mostrar claramente el juicio final del auditor sobre si las cuentas anuales, consideradas en todos los aspectos significativos, expresan adecuadamente o no la imagen fiel de los siguientes aspectos de la entidad auditada: De la situación financiera (referencia al pasivo del balance), Del patrimonio (referencia al activo del balance), De los resultados de las operaciones (referencia a la cuenta de pérdidas y ganancias), y De los recursos obtenidos y aplicados durante el ejercicio (referencia al cuadro de financiación anual). - El párrafo sobre el informe de gestión: El informe de gestión no forma parte integrante de las cuentas anuales de una sociedad. No obstante, para aquellas sociedades sometidas a auditoría obligatoria, ha de formularse y depositarse conjuntamente con sus cuentas anuales. Ello significa que, bien por imperativo legal, bien por deseo de la sociedad, en determinadas situaciones el auditor se ve en la obligación de analizar el

contenido del informe de gestión, aunque la responsabilidad del auditor respecto al contenido de dicho informe alcanza únicamente lo concerniente a la información contable que pudiera contener dicho informe de gestión y no la información no contable que los administradores hayan hecho incluir en el mismo. - El nombre, dirección y datos registrales del auditor: Con independencia del nombre del auditor, el informe debe mostrar, lo que normalmente se hace a modo de membrete, la dirección y la ciudad en que radica el despacho de dicho auditor y su número de inscripción en el ROAC. Si éste número no figura en el membrete, habrá de consignarse junto con el nombre del auditor. - La fecha del informe: El informe del auditor debe expresar una fecha. La fecha del informe deberá ser la del último día de trabajo en las oficinas de la entidad, ya que en esta fecha habrá completado sus procedimientos de auditoría. A este respecto hemos de tener en cuenta que el auditor obligatoriamente ha de considerar el efecto que en los estados financieros y en su informe pueden tener los hechos y transacciones que hayan ocurrido y llegado a su conocimiento antes del momento de entrega del informe a la entidad auditada. - La firma del informe por el auditor: El informe debe ir firmado por un auditor inscrito en el Registro Oficial de Auditores de Cuentas (ROAC). En el caso de informes correspondientes a auditorias realizadas por sociedades de auditoría inscritas en dicho Registro, el informe debe indicar: NOMBRE DE LA SOCIEDAD. Firma del socio o socios. Nombre del socio o socios firmantes. Planificación de una auditoria. La auditoria se debe planificar de forma adecuada y los ayudantes, si es que se tienen se deben supervisar de forma correcta. Existen tres razones por las cuales el auditor planea adecuadamente sus compromisos : para permitir que el auditor obtenga las evidencias

suficientes y competentes y suficientes para las circunstancias, ayudar a mantener los costos a un nivel razonable y evitar malos entendidos con el cliente. - PLAN PREVIO DE AUDITORIA: La mayor parte de la planificación previa ocurre al principio de la auditoria con frecuencia en la oficina del cliente, en la medida de lo posible. Implica decidir si se acepta o continua haciendo la auditoria para el cliente, evaluar las razones del cliente para la auditoria, obtener una carta de compromiso y seleccionar al personal de la auditoria. - OBTENCION DE ANTECEDENTES: Un conocimiento amplio del negocio del cliente y de la industria y un conocimiento sobre las operación-es de la compañía son esenciales para realizar una auditoria adecuada. La mayor parte de la información se obtiene de las instalaciones del cliente específicamente en el caso de un cliente nuevo. CONOCIMIENTO DE LA INDUSTRIA Y EMPRESA DEL CLIENTE: Es importante conocer la empresa que se va a auditar por 3 razones: 1-Requerimientos de contabilidad distintos en las diferentes empresas. 2-Identificación del riesgo aceptable de la auditoria que realice el auditor o si es aconsejable auditar otras empresas iguales. 3-Los riesgos inherentes a las empresas de una misma industria. El conocimiento de la industria del cliente se obtiene de varias formas. Entre estas se incluyen conversaciones con el auditor que fue responsable del compromiso en años anteriores y auditores que tengan contratos en la actualidad que sean similares. - ACTA CONSTITUTIVA: El acta constitutiva es otorgada por el estado en el cual se constituye la compañía y es el documento legal necesario para reconocer a una empresa como entidad independiente. En ella se incluye el nombre exacto de la compañía, la fecha de Su constitución, los tipos y montos social que emite la compañía y los tipos de montos de capital social que emite la compañía y los tipos de actividades empresariales que puede realizar. - PAPELES DE TRABAJO:

Los papeles de trabajo son los archivos que guarda el auditor de los procedimientos aplicados, las pruebas realizadas, la información obtenida y las conclusiones pertinentes a las que se llegaron en la auditoria. El auditor emplea papeles de trabajo para facilitar Su examen y proporcionar un registro de la auditoria realizada. No existe una forma standard para los papeles de trabajo. No deberá ser inflexible la forma y contenido de los papeles de trabajo. Mas bien los papeles de trabajo se diseñaran para satisfacer las preferencias del auditor relativas a conceptos tales como planeación, índices y formas de la cedula. - BASE PARA LA PLANIFICACION DE LA AUDITORIA: Los papeles de trabajo incluyen información sobre planificación diversa como puede ser información descriptiva sobre la estructura de control interno, un presupuesto de tiempo para cada una de las áreas de la aauditoria, un programa de auditoria y los resultados de la auditoria del año anterior. - REGISTRO DE LAS EVIDENCIAS ACUMULADAS Y RESULTADOS DE PRUEBAS: Los papeles de trabajo son el principal medio de documentación en la realización de la auditoria. Si se presenta una necesidad el auditor debe ser capaz de demostrar a las dependencias regulatorias y a los tribunales que la auditoria estuvo bien planeada y adecuadamente supervisada, los datos fueron convenientes y oportunos y el informe de auditoria fue adecuado considerando sus resultados. - DATOS PARA DETERMINAR EL TIPO ADECUADO DE INFORME DE AUDITORIA: Los papeles de trabajo son una fuente importante de información que ayuda al auditor a decidir el informe adecuado de auditoria que va a emitir en determinadas circunstancias. - PROGRAMA DE AUDITORIA: Comúnmente se conserva el programa de auditoria en archivo separado a fin de mejorar la coordinación en todas las partes de la auditoria. - BALANZA DE COMPROBACION DE TRABAJO: Es la técnica que utiliza el auditor para analizar los montos de las cuentas en la auditoria que le permite a el auditor ahorrar tiempo. Cada cuenta analizada es respaldada por una cedula secundaria.

- ASIENTOS DE AJUSTE Y RECLASIFICACION: Los asientos de reclasificación generalmente se hacen en los estados financieros para presentar la información de contabilidad en forma adecuada aun cuando los saldos del mayor estén correctos. - PROPIEDAD DE LOS PAPELES DE TRABAJO: Los papeles de trabajo son de la propiedad exclusiva del auditor. La única vez que otra persona, incluyendo al cliente tiene derechos legales para examinar los papeles de trabajo es cuando los requiere un tribunal como evidencia legal. Se conserva en los despachos como fuente de consulta.

Bibliografía.

www.definicion.org www.gestiopolis.com www.alipso.com/monografias www.monografias.com www.eumed.net/libros