SEGUNDA ENCUESTA SOBRE AUDITORÍA INFORMÁTICA. Comisión de Innovación y Tecnología del ICJCE

Tamaño: px

Comenzar la demostración a partir de la página:

Download "SEGUNDA ENCUESTA SOBRE AUDITORÍA INFORMÁTICA. Comisión de Innovación y Tecnología del ICJCE"

Gonzalo Ojeda Naranjo
hace 8 años
Vistas:

1 SEGUNDA ENCUESTA SOBRE AUDITORÍA INFORMÁTICA Comisión de Innovación y Tecnología del ICJCE

2 ALCANCE DE LA MUESTRA Se enviaron cartas a miembros ejercientes que representan la totalidad de sociedades miembro del ICJCE Se obtuvo un nivel de respuesta cercana al 10% del colectivo, suficientemente representativa para este tipo de encuestas. No se han computado en los resultados las respuestas recibidas de las 10 primeras firmas para evitar distorsiones de la muestra.

suficientemente representativa para este tipo de encuestas.

3 ALCANCE DE LA MUESTRA Se analizaron 4 circunstancias: 1. Especialistas en Auditoría Informática 2. Uso de herramientas de apoyo a la auditoría 3. Complejidad de los sistemas de información de los clientes 4. Necesidades futuras

4 PRINCIPALES CONCLUSIONES DE LA ENCUESTA

5 1. Especialistas en Auditoría Informática La incorporación del auditor informático a los equipos de auditoría es una realidad que se abre paso en los despachos de tamaño mediano. La presencia de auditores informáticos que en la primera encuesta (Noviembre de 2004) ya se identificaba como una circunstancia novedosa, se ratifica en esta ocasión con un 22% de firmas que poseen especialistas en plantilla. De las que no tienen especialistas un 51% acude subcontratación para resolver sus necesidades.

La presencia de auditores informáticos que en la primera encuesta (Noviembre de 2004) ya se identificaba como una

6 1. Especialistas en Auditoría Informática El establecimiento de planes de formación en el ámbito de la auditoría informática es una demanda de todos los despachos encuestados. El 80% de los encuestados reclama una oferta de acciones formativas en el Instituto, lo que demuestra el interés incluso de despachos que actualmente no utilizan especialistas.

El 80% de los encuestados reclama una oferta de acciones formativas en el Instituto, lo

7 1. Especialistas en Auditoría Informática La formación demandada es muy amplia, destacando la formación en controles generales del entorno y tratamiento masivo de datos a través de herramientas de interrogación de ficheros. Seg. Inf. Contr. Gen Trt Masiv Part. A.I.

entorno y tratamiento masivo de datos a través de herramientas de

8 1. Especialistas en Auditoría Informática En los despachos medianos se prefiere a los economistas para atender al área de auditoría Informática. Tiene sentido esta preferencia por razones de disponibilidad, puesto que la promoción de economistas auditores para esta función mejora la productividad, al menos en las etapas de implantación del servicio. En etapas de expansión las preferencias se dirigen a los ingenieros informáticos (técnicos y superiores)

Tiene sentido esta preferencia por razones de disponibilidad, puesto que la promoción de economistas auditores

9 1. Especialistas en Auditoría Informática El sentir de los despachos de auditoría es que hacen un uso alto de herramientas informáticas. Este sentir se basa en el alto uso de herramientas de gestión, sin embargo no es tan evidente cuando se trata de herramientas especializadas de tratamiento masivo de la información. Alto Medio Bajo N/C

Este sentir se basa en el alto uso de herramientas de gestión, sin embargo no es tan

10 2. Uso de herramientas de apoyo a la auditoría Las herramientas de gestión y apoyo en la auditoría son de uso generalizado en todos los despachos, destacando: Papeles de trabajo y programas de auditoría Gestión de la planificación y avance del trabajo Pruebas sustantivas y análisis de riesgos. Gestión documental Documentación y evaluación de procesos Sólo se han identificado un 5% de despachos que realizan todas las fase de la auditoría y gestión de los despachos de forma manual

y avance del trabajo Pruebas sustantivas y análisis de riesgos.

11 2. Uso de herramientas de apoyo a la auditoría Mientras la práctica totalidad de despachos conoce y utiliza Excel y Access como herramienta para el tratamiento masivo de datos, herramientas específicas para auditores como ACL, IDEA y Easytrieve sólo es usado por el 15% de los despachos. Si comparamos este resultado con la demanda de formación específica en estas herramientas, podemos deducir que existe un gran margen entre necesidades y realidad.

como ACL, IDEA y Easytrieve sólo es usado por el 15% de los despachos.

12 3. Complejidad de los sistemas de información de los clientes. Los despachos de auditoría, en general, conocen las características de los sistemas de información de sus clientes, tanto las funcionalidades de contabilidad como todas las relacionadas como ventas, compras, y en menor medida, recursos humanos, producción y logística.

sistemas de información de sus clientes, tanto las funcionalidades de contabilidad

13 3. Complejidad de los sistemas de información de los clientes. Los aplicativos más usuales entre los clientes de los despachos de auditoría, son Navision, Sge-Logic Control y Conta Plus, pero los sistemas integrados de altas prestaciones como Oracle, SAP R/3 y JD Edwards alcanzan un alto porcentaje de conocimiento S-Logic C. Navision Contaplus Oracle SAP R/3 JD Edw.

Sge-Logic Control y Conta Plus, pero los sistemas integrados de altas prestaciones como

14 3. Complejidad de los sistemas de información de los clientes. En opinión de los encuestados sus clientes están bastante preocupados por los principales problemas de las tecnologías de la información, destacando la falta de preparación de su personal como la principal preocupación. Inversión Formación Seguridad LOPD Expectativas

principales problemas de las tecnologías de la información, destacando la falta de

15 3. Complejidad de los sistemas de información de los clientes. La documentación en los papeles de trabajo de una descripción de los procesos informáticos relacionados con los procedimientos de control, así como la evaluación del riesgo de los sistemas de información de los clientes, no es una práctica generalizada entre los auditores. Los resultados de la encuesta en este aspecto demuestra que sólo un 37% documenta los procesos informáticos y un 30% evalúa los riesgos del sistema de información

procedimientos de control, así como la evaluación del riesgo de los sistemas de información de los clientes, no es una

16 4. Necesidades futuras. La demanda de los despachos de auditores en relación con los sistemas de información se concreta en todos los medios de apoyo para para la revisión del sistema de información de las empresas auditadas. Los resultados de la encuesta en este aspecto demuestra que la demanda de formación, guías y manuales de apoyo es general y muy amplia. Form. Aud. Infor. Guias Contr. Gen. Guias rev. Proc. Form. Trat. Mas. Datos Información actual XBRL Form. Espec. S.I. Guias C.Int. Inf. Form. Cobit,ITIL

para para la revisión del sistema de información de las empresas auditadas.

Documentos relacionados

ENCUESTA SOBRE EL USO DE AUDITORES DE SISTEMAS DE INFORMACIÓN Y MEDIOS INFORMÁTICOS EN LAS SOCIEDADES DE AUDITORÍA DE CUENTAS

ENCUESTA SOBRE EL USO DE AUDITORES DE SISTEMAS DE INFORMACIÓN Y MEDIOS INFORMÁTICOS EN LAS SOCIEDADES DE AUDITORÍA DE CUENTAS INSTITUTO DE CENSORES JURADOS DE CUENTAS DE ESPAÑA Corporación de Derecho Público. Miembro de: F.E.E, I.F.A.C. C.I.F.: Q2873011G Servicios Generales General Arrando, 9 28010 MADRID Teléf.: 91 446 03 54