1.3 Normas y Procedimientos de Auditoría

La realización de una auditoría se fundamenta en la aplicación de normas, técnicas y procedimientos específicos. 

En este contexto, nos enfocaremos en las que se centran en la auditoría informática. Es de suma importancia destacar que para el auditor en informática, es esencial tener conocimiento de los productos de software diseñados para respaldar su labor, además de comprender los componentes de la computadora en sí. 

Esto no solo tiene implicaciones económicas, sino que también simplifica la gestión de la información.

Normas

Las normas de auditoría son los requisitos mínimos de calidad relativos a la personalidad del auditor, al trabajo que desempeña ya la información que rinde como resultado de este trabajo. Las normas de auditoría se clasifican en:

Normas personales:

Son cualidades que el auditor debe tener para ejercer sin dolo una auditoría, basados en un sus conocimientos profesionales así como en un entrenamiento técnico, que le permita ser imparcial a la hora de dar sus sugerencias.

Normas de ejecución del trabajo:

Son la planificación de los métodos y procedimientos, tanto como papeles de trabajo a aplicar dentro de la auditoría.

Normas de información:

Son el resultado que el auditor debe entregar a los interesados para que se den cuenta de su trabajo, también es conocido como informe o dictamen.

Técnicas:

Son los métodos prácticos de investigación y prueba que utiliza el auditor para obtenerla evidencia necesaria que fundamente sus opiniones y conclusiones, su empleo se basa en su criterio o juicio, según las circunstancias.

Procedimientos:

El conjunto de técnicas de investigación aplicables a un conjunto específico de hechos o circunstancias, que respaldan la opinión del auditor en una auditoría informática, se denomina procedimientos de auditoría en informática. 

La combinación de dos o más procedimientos da lugar a programas de auditoría, y el conjunto de estos programas se conoce como plan de auditoría, que proporciona al auditor una estrategia y estructura para llevar a cabo la auditoría de manera organizada. 

El auditor no puede adquirir el conocimiento necesario para respaldar su opinión a través de una sola prueba; por tanto, es necesario examinar los hechos mediante múltiples técnicas de aplicación simultánea.

En General los procedimientos de auditoría permiten:

• Obtener conocimientos del control interno.
• Analizar loas características del control interno.
• Verificar los resultados de control interno.
• Fundamentar conclusiones de la auditoría.

Por esta razón el auditor deberá aplicar su experiencia y decidir cuál técnica o procedimiento de auditoría serán los mas indicados par obtener su opinión.