Establecer Alcance
Qué son CAATs?
Son herramientas del auditor para recopilar y analizar datos durante una auditoría o revisión de IS.
Qué es Auditoría Continua?
• Permite a un auditor de SI realizar pruebas y evaluaciones en tiempo real.
Cuándo es importante las técnicas de auditoría continua?
Cuando se utilizan en entornos con tiempo compartido que procesan una gran cantidad de transacciones pero dejan un rastro de papel escaso.
Menciona al menos uno de los propósitos del Análisis de Datos?
•Determinación de la efectividad de los procedimientos de controles antifraude.
•Identificación de errores en los procesos comerciales.
•Identificación de excepciones o normas empresariales inusuales.
•Identificación de fraude
•Software de auditoría generalizada (GAS)
•software de utilidad, software de depuración y escaneo datos de prueba
•software de aplicación de rastreo y mapeo
•sistemas expertos.
Qué es Monitoreo Continuo?
Es lo Utilizado por una organización para observar el rendimiento de uno o varios procesos, sistemas o tipos de datos.
Menciona 2 de los 5 tipos de técnicas de evaluación automatizadas aplicables a la auditoría continua.
•SCARF/EAM (Archivos de revisión de auditoría de control de sistemas y módulos integrados).
•Snapshots
•Audit hooks
•ITF (Instalación de prueba integrada. Integrated test facility)
•CIS (Simulación continua e intermitente. Continuous and intermittent simulation)
Qué es el Software de auditoria generalizada (GAS)?
Se refiere al software estándar que tiene la capacidad de leer directamente y acceder a datos de varias plataformas de bases de datos, sistemas de archivos planos y ASCII
SCARF/EAM. (Archivos de revisión de auditoría de control de sistemas y módulos de auditoría integrados)
Los procedimientos regulares no pueden interrumpirse.
Menciona los pasos del proceso para recopilar y analizar datos:
Establecer Alcance
Identificar y Obtener Datos
Validar Datos
Ejecutar Pruebas
Documentar Resultados
Revisar Resultados
Al desarrollar CAATs, Menciona 4 ejemplos de documentación para conservarse.
• Informes en línea que detallan problemas de alto riesgo para su revisión
• Listados de programas comentados
• Diagramas de flujo
• Informes de muestra
• Diseños de registros y archivos
• Definiciones de campo
• Instrucciones de funcionamiento
• Descripción de los documentos fuente aplicables