2da.

ETAPA : EJECUCION DE
LA AUDITORA DEL SISTEMA
INFORMTICO
El siguiente paso despus de la planeacin de la
auditora es su ejecucin, la cual estar
determinada por las caractersticas concretas, los
puntos y requerimientos que se estimaron en la
etapa de planeacin.
 Realizar las acciones programadas para la
auditora
De acuerdo con el programa de auditora, cada
auditor debe realizar las actividades que le
corresponden segn fueron diseadas, en el
cronograma y de acuerdo con los tiempos y
recursos que le corresponde utilizar; el propsito
es ejecutar los eventos programados y alcanzar el
objetivo de la auditora.
 Aplicar los instrumentos y herramientas
para la auditora
Conforme a la gua de auditora, se tienen que
utilizar, cada uno de los instrumentos y
herramientas elegidos para llevar a cabo la
evaluacin, ya sea mediante la recopilacin y
anlisis de la informacin, la observacin, las
pruebas y simulaciones de los sistemas, o
mediante cualquier otro instrumento de los que
se disearon previamente para esta revisin.
Gua de auditora
Identificar y elaborar los documentos de
desviaciones encontradas.
Luego de que se realizaron las actividades
diseadas en el programa de trabajo de auditora,
que se utilizaron los instrumentos de recopilacin
de informacin y/o se utilizaron los instrumentos
para la auditora, se buscan las desviaciones y se
procede a elaborar los documentos de
desviaciones, en los que se anotan las situaciones
encontradas, las causas que las originaron y sus
posibles soluciones, as como los responsables de
solucionar dichas desviaciones y las posibles
fechas para hacerlo.
Formato de situaciones encontradas
 Elaborar el dictamen preliminar y
presentarlo a discusin.
Luego que el auditor determin las desviaciones
encontradas, debe elaborar un documento que
contenga todas las desviaciones detectadas, o lo
puede elaborar con cada una por separado, de
acuerdo a las necesidades de la empresa.
Una vez hecho esto, es obligacin del auditor
comentarlas con las personas que estn
involucradas directamente en las desviaciones, a fin
de encontrar de manera conjunta las causas que las
originaron y, derivado de este intercambio de
opiniones, debe determinar las posibles soluciones
para cada una de estas causas.
La auditora no se lleva a cabo para cortar las
cabezas de los auditados; es una disciplina que
ayuda a detectar las desviaciones en las
operaciones de los auditados, as como a conocer
las causas de tales desviaciones y sus posibles
soluciones.
 Integrar el legajo de papeles de trabajo de
la auditora.

El auditor est la obligacin de conservar en los

papeles de la auditora cada uno de los instrumentos
aplicados en la evaluacin, con el propsito de
sustentar, las observaciones reportadas.
3a. ETAPA : DICTAMEN DE LA
AUDITORA DEL SISTEMA
INFORMTICO
El ltimo paso de las estrategias y curso de accin
a implantar en Auditoria del Sistema Informtico,
es emitir el dictamen, que es el resultado final de la
auditora. Para ello se presenta los siguientes
puntos:

Elaborar un informe de situaciones detectadas

Elaborar el dictamen final
Presentar el informe de auditora
Procedimiento para
elaborar un informe
 Analizar la informacin y elaborar un
informe de situaciones detectadas.
La actividad previa, a la deteccin de las
desviaciones, es el anlisis de los papeles de
trabajo y la elaboracin en borrador de las
situaciones detectadas; el propsito es que el
auditor elabore su borrador y comente las
desviaciones con los auditados. Despus de
comentarlas, debe elaborar las modificaciones
pertinentes, as como el informe definitivo de
las situaciones encontradas.
En este punto se debern analizar los papeles de
trabajo con el fin de detectar las posibles
desviaciones en la operacin normal del rea o
sistema computacional que est auditando.
Luego debe plasmar las desviaciones que encontr
en el formato de situaciones, causas y soluciones,
mismo que debe elaborar primero en borrador para
comentar estos aspectos con los involucrados, y
despus debe elaborarlo en forma definitiva.
 Elaborar el dictamen final
El auditor debe terminar de elaborar el informe de
auditora del sistema informtico y complementarlo
con el dictamen final, y despus presentarlo a los
directivos del rea de sistemas auditada para que
conozcan la situacin actual de dicha rea.
Despus de analizar el borrador inicial comentado, el
auditor debe elaborar, de manera formal, el informe de
las desviaciones encontradas, especificndolas por
rea, por servicio o por cualquier otro formato de
presentacin, de manera clara y precisa y debe
presentar una sugerencia profesional para corregirlas.
 Presentar el informe de auditora
El ltimo paso es presentar formalmente el
dictamen de la auditora al ms alto directivo de la
empresa, con el propsito de informarle los
resultados de la auditora.
Esta presentacin se debe hacer con toda la
formalidad del caso, con la elaboracin correcta y
profesional del dictamen de la auditora, y en
medio de una reunin directiva. El informe de
auditora debe contener los siguientes puntos:
La carta de presentacin
El dictamen de la auditora
El informe de situaciones relevantes
Anexos y cuadros adicionales
 Integracin de los papeles de trabajo

Despus de presentar el informe de auditora, la

empresa auditora debe integrar perfectamente los
papeles de trabajo, ya que estos servirn en caso
de aclaraciones posteriores y para dar seguimiento
a las soluciones de las desviaciones encontradas.