la escena del software en auditoria
TRANSCRIPT
-
THE SOFTWARE SCENE
AUTORES :
Steven M. Glover
Marshall B. Romney
Revista : INTERNAL AUDITOR
Agosto de 2000
Mario F. Mayorga G.
-
LA ESCENA DEL SOFTWARE
ANTECEDENTES:
El Instituto de Auditores Internos, efecto unaencuesta a 2.700 miembros.
Pases que respondieron : Alemania, Kuwait, Mjico,Canada, Suiza, Puerto Rico, Siria, Trinidad yColombia.
Objetivo de la encuesta: Determinar en qu medida seutiliza el software para :
Extraccin y anlisis de datosDeteccin del fraudeEvaluacin de seguridad en la redAutomatizacin de papeles de trabajoSeguridad del comercio electrnicoEvaluacin del control interno y Monitoreo
Contnuo
-
LA ESCENA DEL SOFTWARE
EXTRACCIN Y ANLISIS DE DATOS
El 98% de los encuestados utilizan el software queextrae o importa datos de los sistemas de informacin.
Ventajas : Eficacia, eficiencia, ahorro de tiempo ydinero.
Proporciona independencia.
Habilidad del software para procesar datos degrandes poblaciones.
Desventajas: Cantidad de tiempo para aprender sumanejo
-
SOFTWARE PARA EXTRACCION
Y ANALISIS DE DATOS
36%
23% 13%
7%
5%
3%2%
9%1%
1%
ACL
HOJAS ELECTRONICAS
BASES DE DATOS
SOFTWARE
DESARROLLADO
INTERNAMENTEIDEA
FOCUS
EASYTRIEVE PLUS
REPORT WRITER
OTROS
SAS
BRIO
-
LA ESCENA DEL SOFTWARE
DETECCIN DEL FRAUDE
ACL, producto ms usado
Especificaciones usadas por el software para ladeteccin del fraude:
Identificar tendencias que conducen al fraude Comparaciones Deteccin de tarifas inusualmente altas de pagos Identificar informes duplicados o fraudulentos Identificar pagos duplicados a los vendedores
El 98% utiliza el software para detectar el fraude y nopara prevenirlo
-
SOFTWARE PARA DETECCION DEL
FRAUDE
25%
15%
2%6%1%
1% 50%
ACL
OTROS
SOFTWARE DESARROLLADO
INTERNAMENTE
DIGITAL ANALYSIS
INVESTIGACION DE
AUTOFRAUDES
IDEA
DATAS FOR IDEA
-
PARA QUE ES USADO EL
SOFTWARE EN FRAUDES ?
2%
60%
38% DETECTAR ELFRAUDE
PARA PREVENIR Y
DETECTAR EL
FRAUDESOLO PARA
PREVENIR EL
FRAUDE
FRECUENCIA DE USO DEL
SOFTWARE PARA DETECCION DE
FRAUDE
40%
34%
26%
UNICAMENTE SI
SE SOSPECHA
DE FRAUDEEN CADA
AUDITORIA
RARA VEZ
-
LA ESCENA DEL SOFTWARE
EVALUACIN DE SEGURIDAD DE LA RED
Paquete Kane Security Analiyst y el explorador de
los Navegadores (internet, nestcape ) son los
productos ms usados.
La mayora indic que la seguridad en la red, es
manejada por el Departamento de sistemas de la
organizacin o por consultores externos.
Algunos auditores internos ya estn implicados en
este tipo de evaluaciones
-
SOFTWARE DE EVALUACION DE
LA SEGURIDAD DE LA RED
33%
28%
18%
9%
8% 4%
INTERNET
SCANNER
KANE
SECURITY
ANALYSTOTROS
BIND VIEW
CYBERCOP
SCANNER
NETRECON
-
LA ESCENA DEL SOFTWARE
PAPELES DE TRABAJO AUTOMATIZADOS
Su uso no es muy comn, el 20% sealo que no
utilizan ninguna clase de software.
Su principal desventaja es el costo.
General Office Productivity, es el paquete ms
usado y ha conducido a resultados positivos para
los auditores internos.
-
SOFTWARE PARA AUTOMATIZACION
DE LOS PAPELES DE TRABAJO
2% 4%14%
13%
45%
22%
OTROS
AUDITOR
ASSISTANT
SOFTWARE
DESARROLLADO
INTERNAMENTE
PWC TEAM MATE
SUITE DE OFFICE
AUTOAUDIT
-
LA ESCENA DEL SOFTWARE
CONTROL DEL COMERCIO ELECTRNICO
La mayora de los auditores, seal que estn en elinicio de tratar los riesgos del comercio electrnico
No se han realizado controles ni auditora en esta rea.
Riesgos ms comunes: virus, ataques a la privacidad yproteccin confidencial del cliente y la seguridad dedatos y transacciones.
Productos ms comunes para control de softwareantivirus: Norton y McAfee
Otras herramientas: Firewalls, certificados digitales ycifrado de datos (encriptacin).
-
LA ESCENA DEL SOFTWARE
EVALUACIN DEL CONTROL INTERNO
La mayora de los auditores, seal que utilizan elsoftware para facilitar las autovaloracin delcontrol
Productos ms usado: Paquete Option Finder
Ventajas: Capacidad para realizar evaluacinannima
Eficacia Capacidad mejorada de los resultados
cuantificados Se enfoca en los riesgos propios
-
SOFTWARE PARA LA EVALUACION
DEL CONTROL INTERNO
6% 6%
12%
38%3%
22%
10% 3%
OTROS
THE RESOLVER
VISUAL ASSURANCE
SOFTWARE DESARROLLADO
INTERNAMENTE
SHARPE DECISIONS
OPCION FINDER
PRODUCTOS MS OFFICE
AUDIT SYSTEM 2 PARA
AUDITORIA INTERNA
-
LA ESCENA DEL SOFTWARE
MONITOREO CONTINUO
Los adelantos de tecnologa del software permiten
la transicin de auditorias tradicionales a un
ambiente de control continuo.
Usos ms frecuentes del software: Crear informes
de anomalas, detectar fraude e irregularidades y
localizar transacciones duplicadas.
Producto ms usado: ACL
-
SOFTWARE PARA MONITOREO
CONTINUO
7% 6%
8%
4%
7%
68%
OTROS
SOFTWARE DESARROLLADO
INTERNAMENTE
MS ACCESS
SAS
IDEA
ACL
-
PRODUCTOS DE SOFTWARE
AUDITORA Y ANLISIS DE RIESGO AUDITORS SOFTWARE TOOLSET
RISK RANKING
PRO AUDIT ADVISOR
RISK MANAGEMENT
COBIT ADVISOR
AUDIT BUILDER v2
AUTOAUDIT SE ( arthur Andersen )
AUTOAUDIT 2000
-
PRODUCTOS DE SOFTWARE
AUDITORA Y ANLISIS DE RIESGO ( Cont.) ADM PLUS
AUDIT LEVERAGE
AUDITOR ASSISTANT
PENTANA TRACKER
CONSUL / RACF + AUDIT
SHARPE DECISIONS 2000
WORKFORCE 2.0
-
PRODUCTOS DE SOFTWARE PAPELES DE TRABAJO AUTOMATIZADOS
AUDITOR ASSISTANT
MONITORIO CONTNUO ACL Software IDEA
AUTOEVALUACIN DEL CONTROL OPERATIONAL RISK BUILDER v2 SHARPE DECISIONS CSA PRO
-
PRODUCTOS DE SOFTWARE
EXTRACCION Y ANLISIS DE DATOS ACL Software
IDEA
THE NUMBER - AUDIT SAMPLING
WIZRULE
RECUPERACION DE DESASTRES BUSSINES CONTINUITY PLANNING SYSTEM
-
PRODUCTOS DE SOFTWARE
DETECCION DE FRAUDES ACL Software IDEA AUTOFRAUD SAS EXCEL
EVALUACION DE CONTROL INTERNO AUDITORS SOFTWARE TOOLSET THE NUMBER
-
PRODUCTOS DE SOFTWARE
ANALISIS DE RIESGOS AUDITORS SOFTWARE TOOLSET
THE NUMBER - AUDIT SAMPLING
ADMINISTRACION DE RIESGOS AUDITORS SOFTWARE TOOLSET
AUDITOR ASSISTANT