CONTROLES ESPCÍFICOS

LOS CICLOS DE INFORMACIÓN CONTABLE
Un ciclo de información contable esta constituido por el flujo de información que va desde la cuenta del mayor general por el tratamiento contable del intercambio hasta los soportes documentales que contienen los datos inherentes a dicho intercambio.

Las cuentas del mayor general son solo objeto de validación mediante procedimiento sustantivo.

Para generar los datos contenidos en el mayor , el proceso contable debe capturar los datos de cantidad , precio, descripción, al intercambio para luego tratar dichos datos de tal manera que luego de efectuar sucesivos tratamientos , dichos datos generen los saldos del mayor.

Tales tratamiento consiste en llevar los datos del estado a que estén documentados o también en un medio magnético hasta llegar a generar los saldos del mayor.

Ejemplo : Los datos del nombre del cliente , dirección, articulo y cantidad se encuentran contenidos en el pedido. El precio se encuentra en la lista de precio del computador . Aprobado el pedido.. se corre el programa de facturación y rmto.

Cuando el clte. Recibe la mercadería conforme y firma el rmto , se produce un cambio en la información ya que esta se encontrara en Ventasdel día ( ds x vta )

( ver fig 3.1 )

Lo que vemos es que en un sistema operativoy en un contable , consiste en el tratamiento de datos en los cuales se produce un cambio de estado en los mismos a través de los distintos soportes documentales , de aquí en adelante seguirán produciéndose cambios hasta llegar a los saldos del mayor.

LOS PUNTOS DE CONTROL

Los intercambios de información están sujeto a errores, estos pueden ser responder a la cantidad de intercambios y al tratamiento a cada uno de sus atributos. A tales efectos y con el objetivo de lograr estados contable exactos se deben introducir mecanismos de control que detecten tales errores. Que de seguro serán los procesosen donde se produce el intercambio de información . Tal se lo denomina PUNTO DE CONTROL ( ver fig 3.2 )

TIPOS DE ERRORES
Población : Son errores en el número de elementos que contienen los datos que se capturan o procesan Ej. Se relizan 150 ventas y se registran 148 , el mayor no refleja los intercambios totales, se producen errores de subvaluación.

También existen problemas de exceso de elementos contenedores

donde se hayan realizado los 150 intercambios pero se registraron 148
y dos duplicados. Existen dos categorías dentro de estos :
Autorización :Intercambios no autorizados ingresados al sistema por
error o intención.
Integridad : son errores de integridad de la información
Exactitud : Son discrepancia entre los atributos reales del intercambio y los
atributos que el proceso contable captura o procesa. Si los datos del intercambio no reflejan correctamente los términos del mismo , existen errores de exactitud.

La transmisión inexacta de datos de un documento o medio a otro y los errores matemáticosson la fuente de los errores de exactitud. Tales errores podrán tener efecto en los saldos. El efecto es diferente si no situamos en un auditor externo a al interno .

LOS MEDIOS Y LOS CONTROLES INTERNOS ESPECIFICOS

Que existan formularios prenumerados no es un control interno , pero si existen , dan la posibilidad de aplicar un control interno, si nadie realiza control , entonces no hay control interno.

CATEGORÍAS DE CONTROLES ESPECÍFICOS

POBLACIÓN Y AXACTITUD : Son los que previenen o detectan , en la captura y proceso de información los errores de población y exactitud. ( fig 3.4 ).

CONTROLES DE CAPTURA Y PROCESAMIENTO : La información se de los intercambios del ente con el exterior, se vuelcan en medios magnéticos o documentales y constituyen los datos inherentes al intercambio . Dichos datos son procesados por elñ sistema contable y los resultados de dichos procesamientos se transforman en saldos contable. Entonces Tal control asegura que no se produzcan errores de población o exactitud en cada una de las etapas.

CONTROLES DE CUSTODIA : Tienen que ver con el mantenimiento de la custodia de los bienes recibidos como consecuencia de los intercambios o con los fabricantes. Tales controles abarcan bienes de cambio , dinero , valores.

CONTROLES DE DETECIÓN : Son referidos en la oportunidad donde se aplica el control
CONTROLES PREVENTIVOS : Son referidos a la oportunidad en donde se aplica mientras ocurre el control .
TIPOS DE CONTROLES DE CAPTURA
Se dividen en :
CONTROLES DE POBLACIÓN EN LA CAPTURA

Se utilizan estos controles para transmitir datos al sistema de procesamiento en forma correcta y que prevenga o detecte la perdida o duplicado de un documento, es decir que controle su integridad. Ej . El rastreo de tickets de balanza de ingreso de camiones a la planta con los informesde recepción es un control adecuado es un sistema adecuado para detectar si se han omitido capturar por el sistema adm-contable algunos de los intercambios.

CONTROLES DE EXACTITUD EN LA CAPTURA :
Existen dos tipos de controles :

• Controles de comprobación : Consisten en cotejar los datos de varios

documentos o distintos datos del PED para
conocer si tienen la misma información.
Ej cantidad de mercadería en e RMTO
Contra la descargada

• Controles de verificación matemática : Se refiere a volver a efectuar los

datos del intercambio que aparecen

en documentos o medios PED para

asegurar su exactitud.
CONTROLES DE AUTORIZACIÓN :
Consisten en la revisión de los intercambios para asegurar que estos hallan sido autorizados apropiadamente . El sistema de autorización es un medio de control.
Las autorizaciones pueden ser :
Generales : que se aplica a un grupo de intercambios repetitivos
Específicos : que solo se aplican a un intercambio individual.
SEGREGACIÓN DDE FUNCIONES
Tres funciones que deben ser segregadas :

• comprometer a la entidad en el intercambio
• aceptar o entregar el bien o el instrumento objeto
• ingresar lo datos del intercambio al sistema de procesamiento

Cuando estas tres funciones están determinadas a un solo individuo esta en posición de cometer fraude o ocultar error.

También deberá analizarse la combinación de funciones de una misma persona en relación con distintos tipos de intercambios. Ej . Una persona que es responsable de cobranza y al mismo tiempo el ingreso de los datos , este podría realizar ventas en negro.

TIPOS DE CONTROLES DE PROCESAMIENTO
CONTROLES DE POBLACIÓN EN EL PROCESAMIENTO
Diseñados para impedir o detectar errores por discrepancia entre los datos que están procesados y la transacción económica que representan.

Es decir si la transacción económica es ingresos, mercaderías , resultado por venta. Entonces existe un control de población sumando las facturas de un período y cruzarla con costo de mercaderías + resultado por ventas.

CONTROLES DE RECONCLIACION

Es un tipo de procesamiento que puede detectar en el procesamiento tanto de errores de población como de exactitud e integridad en las etapas de procesamiento a través de dos corrientes de información que en algún punto estas se separan para ofrecer dos o mas registros diferentes pero que deben coincidir en cuanto a sus totales. Ej Clientesy el mayor de cuentas a cobrar . En estas dos corrientes se puede producir un error tanto de población como de exactitud. Donde el mayor de cliente no coincidirá con el mayor analítico. La reconciliación entre estos dos permite identificar la partida en la cual se ha producido el error.

(ver fig 3.2)
Este tipo de cruce no permite identificar donde se ha producido el error,, sino que nos detecta alguna diferencia en algún punto.
TIPOS DE CONTROLES DE CUSTODIA

Estos tipos de controles están diseñados para evitar que los bienes móviles sean perdidos , dañados o robados y para proporcionar la seguridad de que las cantidades y los valores en existencia sean coincidentes con los registrados.

Estos tipos de controles pueden ser divididos en :

Controles sobre la custodia : Procedimiento para prevenir uso no autorizado sobre un activo durante la custodia de un departamento o persona del ente. Las áreas claves son la entrada ( recepción ) , almacenamientoo custodia ( depósito ) .

Controles sobre la existencia física :Consisten en los conteos periódicos, evaluación y potencial de venta de los activos y comparándolos entonces con los registros contables para cantidades y valores. Tal comparación puede revelar discrepancia entre existencia y los registrados de esta forma impedir inexactitudes.

CONTROLES EN AMBIENTES COMPUTADORIZADOS
Podemos aplicar controles de población y exactitud para el procesamiento PED
* Controles de usuarios :

Es un control manual, debido a que su realización no utiliza funciones y programas computarizados. El control esta diseñado para verificar el resultado de procesos computarizados, aunque su modo de realización es manual. Ej . El departamento de facturación , envía a el PED para que procese la información.

Controles de Ped : tales controles contienen cuatro componentes.

• procedimiento de acceso :
• procedimiento de desarrollo :

Estos dos generan información inherente que se produce en los intercambios

• procedimiento de seguimiento

Este sistema asegura que los errores y asuntos identificados, sean investigados y resueltos apropiadamente.

• funcionamiento de los programas de controles

Los mecanismos de control deben funcionar en función al objetivo en que estos fueron creados .
DIFERENCIA ENTRE LOS CONTROLES DE USUARIO Y PED

En un control de usuario la atención del auditor debe centrarse en los procedimientos de indagación y cumplimientode detalles sobre las tareas a desarrollar por el personal responsable del control .

Pero si el control lo hace un PED , entonces deberemos evaluar los componentes de procedimiento de acceso y desarrollo de sistemas y cambios en el sistema y en los programas.
Ejemplo :

Si existe un listado de O/C emitidos por el PED , que es enviado a contabilidad y alli un empleado controla el seguimiento . Esto es un control de usuario. Pero el empleado depende de la integridad y exactitud del listado provisto por el PED. Entonces la actividad del empleado .. es solo la actividad manual.

Si tipificamos este riesgo como de usuario., el riesgo es satisfacernos solo del trabajo hecho por el empleado de contabilidad. De esta forma utilizamos el control para modificar la naturaleza , alcance y oportunidad de los procedimientos sustantivos. Ello seria entonces una decisión errónea .
Al ser un PED se debe focalizar a la atención de validación de componentes y la determinación de la naturaleza, alcance y oportunidad de los procedimientos sustantivos.

CLASIFICACION DE LOS CONTROLES INTERNOS

CLASIFICACION DE LOS CONTROLES INTERNOS

CONTROLES GENERALES Y ESPECÍFIOS

GENERALES : No tienen un impacto sobre la calidadde las aseveraciones en los estados contables , dado que no se relacionan con la info. Contable .

ESPECÍFICOS : Se relacionan con la info. Contable y por lo tanto con las aseveraciones de los saldos de los estados contables. Este tipo de controles están desde el origen de la información hasta los saldos finales.
TIPOS DE CONTROLES GENERALES
Conciencia de control

La gerencia es responsable del establecimiento de una concienciafavorable de control interno de la organización. Es importante que la gerencia no viole los controles establecidos porque el sistema es ineficaz.

La Gerencia se podría motivar a violarlos por las siguientes causas :

• Cuando el ente esta experimentando numerosos fracasos.
• Cuando le falte capacidad de capital de trabajoo credito.
• Cuando la remuneración de los adm. este ligada al resultado.
• Cuando el ente se va a vender en base a sus ee.cc.
• Cuando se obtienen beneficios en exponer resultados mas bajos.
• Cuando la gerencia se encuentra bajo presión en cumplir sus objetivos.

Estructura organizacional

Establecida una adecuada estructura en cuanto al establecimiento de divisiones y departamentos funcionales y así como la asignación de responsabilidades y políticas de delegación de autoridad.

Esto incluye la existencia de un departamento de control interno que dependa del máximo nivel de la empresa.

Personal

Calidad e integridad del personal que esta encargado de ejecutar los métodos y procedimientos prescriptos por la gerencia para el logro de los objetivos.

Protección de los activos y registros

Políticas adoptadas para prevenir la destrucción o acceso no autorizado a los activos, a los mediosde procesamiento de los datos electrónicos y a los datos generados. Además incluye medidas por el cual el sistema contable debe estar protegido ante la eventualidad de desastres ( incendio , inundación, etc. )

Separación de funciones

La segregación de funciones incompatibles reduce el riesgo de que una persona este en condiciones tanto de cometer o ocultar errores o fraudes en el transcurso normal de su trabajo. Lo que se debe evaluar para evitar la colusión de fraudes son: autorización , ejecución , registro, custodia de los bienes, realización de conciliaciones.

CONTROL CIRCUNDANTE EN EL PROCESAMIENTO ELECTRÓNICO DE DATOS

El funcionamiento de los controles generales dependía la eficacia del funcionamiento de los controles específicos. El mismo procedimiento debe ser aplicado a la empresa con procesamiento computarizado.

Los controles generales en el procesamiento electrónico de datos ( PED ) tiene que ver con los siguientes aspectos.
ORGANIZACIÓN

El personal de PED ( sistemas) no realice las siguientes tareas :

• iniciar y autorizar intercambios que no sean para suministros y servicios propios del departamento.
• Registro de los intercambios
• Custodia de activos que no sean los del propio departamento
• Corrección de errores que no provengan de los originados por el propio dpto.

En cuanto a la organización dentro del mismo departamento , las siguiente funciones deben estar segregadas:

• programación del sistema operativo
• análisis , programacióny mantenimiento
• operación
• ingreso de datos
• control de datos de entrada / salida
• archivos de programas y datos.

DESARROLLO Y MANTENIMIENTO DE SISTEMAS

Las técnicas de mantenimiento y programación operativos del sistema deben estar normalizados y documentados.

OPERACIÓN Y PROCEDIMIENTOS
Deben existir controles que aseguren el procesamiento exacto y oportuno de la información contable.

• instrucciones por escrito sobre procedimiento para para preparar datos para su ingreso y procesamiento
• La función de control debe ser efectuada por un grupoespecífico e independiente.
• Instrucciones por escrito sobre la operación de los equipos.
• Solamente operadores de computador deben procesar los SIST OP.

CONTROLES DE EQUIPOS Y PROGRAMAS DEL SISTEMA
Debe efectuarse un control de los equipos :

• programación del mantenimiento preventivo y periódico
• registro de fallas de equipos
• Los cambios del sist. Op. Y la programación.

CONTROLES DE ACCESO
El acceso al PED debe estar restringido en todo momento. También debe controlarse :

• el acceso los equipos debe estar restringido a aquellos autorizados
• el acceso de la documentación solo aquellos autorizados
• el acceso a los archivosde datos y programas solo limitado a operadores

EL AUDITOR EXTERNO Y EL CONTROL CIRCUNDANTE
El auditor externo deberá relevar y evaluar el control interno con el objeto de depositar confianza o no en los controles de los flujos de información que genera los saldos a ser auditados y de esta manera modificar o no la naturaleza, alcance y oportunidad de su procedimiento.
Dentro de este relevamiento y evaluación se encuentra el control circundante ( Ver 2.3 ). Si alguno de los factores adoleciera de falencias importantes. La conclusión es que no se podrá confiar en los controles internos para modificar la naturaleza y alcance y oportunidad de los procedimientos de auditoria.

CONTROL INTERNO EN EL RIESGO DE AUDITORIA

El propósito de la auditoria es brindar seguridad razonable de la información en los estados contables y estén libres estos de errores sustanciables y aseveraciones erróneas.

Al expresar una opinión el auditor puede tener los siguientes riesgos :

• Que exista error sustancia y en el proceso de preparación de los EECC.
• Que los controles internos fallen y no se detecte error.
• Que el proceso de auditoria falle y no se detecte error

Tal riego de auditoria no debe confundirse con el riesgo profesional , este ultimo se expresa a través de : Litigios, Sanciones impuestas por org de ctrl. ; afección de la reputación profesional
EL CTRL. INTERNO RELACIONADO CON EL CTRL. INTERNO
Según la RT7 la auditoria se realiza para obtener elementos de juicio de valor suficientes que permitan al contador emitir su opinión o abstenerse de ella sobre los EECC del ente en cuestión .

Tales juicios deben estar respaldados por elementos validos y suficientes , que permitan respaldar su informe. Este debe determinar el ALCANSE , OPORTUNUDAD Y NATURALEZA de las pruebas de auditoria.

El auditor entonces debe determinar mediante su análisis que tan efectivos son los controles internos del ente y menos procedimientos sustantivos para asegurarse de la razonabilidad de las aseveraciones

TAREAS DEL AUDITOR INTERNO

1. La auditoria interna debe efectuar el relevamiento y evaluación del sistema de control interno a fin de evaluar la efectividad del mismo en distintos ámbitos.
   1. Confiabilidad integridad y oportunidad de la información.
   2. Cumplimiento de las disposiciones legales vigentes .
   3. Protección de activos , revisando los mecanismos de control.
   4. Uso eficiente y económico de los recursos.
   5. Logro de objetos y metas operacionales.

CONTROL INTERNO ADMINISTRATIVO Y CONTROL INTERNO CONTABLE

Dos tipos de controles internos ( administrativos y contable )

El control interno administrativono esta limitado a el plan de la organización y procedimientos que se relaciona con el proceso de decisión que lleva a la autorización de intercambios

Entonces el control interno administrativo se relaciona con la eficiencia en las operaciones establecidas por el ente.

El control interno contable comprende el plan de la organización y los registrosque conciernen a la salvaguarda de los activos y a la confiabilidad de los registros contables. Estos tipos de controles brindan seguridad razonable :

1-Los intercambios son ejecutados de acuerdo con autorizaciones generales o
especificas de la gerencia
2- Se registran los cambios para : * mantener un control adecuado y * permitir la preparación de los ee.cc.
3- Se salvaguardan los activos solo accesandolos con autorización
4- Los activos registrados son comparados con las existencias.

Ej: Ctrl int. adm : Cotización de compras , el mas barato

Crrl int. cont : Perfecta registración de ingresos de MP-.

LOS INTERCAMBIOS Y LOS ESTADOS CONTABLES
Los estados contables son un resumen de los efectos económicos de :

• intercambios generados por funcionarios
• valuaciones modificatorias de dichos intercambios ( Ej Resultado x Vta )

Intercambios : Son las transacciones relizadas con el exterior de la organización estas pueden ser : adquisición o venta de servicios, bs de cambio, de uso, MP ; devoluciones por compra o venta; inversiones; cobros; pagos ; etc . ( ver fig. 1.1)

Tales intercambios son tratadospor el sistema contable ( ver fig 1.2 ) que tiene en cuenta la : fecha, parte, descripción , cantidad, precio .

SISTEMA DE CONTROL INTERNO Y LOS INTERCAMBIOS

Para producir estados contables correctos , el proceso contable debe capturar la totalidad de los intercambios y su respectiva información; el control interno debe asegurarse de que tal registración ocurra.

LA CAPTURA DE LOS INTERCAMBIOS
Para producir estados contables correctos , es necesario que se registre la totalidad de los intercambios y sus atributos en forma exacta .
Schuster dice que debemos tener en cuenta al sistema de control interno contable como un sujeto mas de la organización. Los sujetos reales , que representan a la organización , comprometen a la misma con sus actividades previamente encomendadas mediante los intercambios que realicen; Tales deben estar perfectamente registrados.
Existen dos posibilidades de error en los registros de los intercambios:

• Que no se deje evidencia del intercambio: Aquí no hay rastro en los ee.cc. por lo tanto su detección será difícil.
• Que habiéndose dejado evidencia, la información no sea procesada: será posible su detección cuando exista evidencia primaria del intercambio producido

LOS FACTORES DEL INTERCAMBIO Y LAS ASEVERACIONES DE LOS EECC
Para cada intercambio estamos interesados como auditores que ciertas condiciones se cumplan :

• el intercambio se registre
• exista y este autorizado
• que los activos pertenezcan al ente
• tenga obligación por pasivos
• sea correcta la cantidad registrada
• sea correcto el precio registrado
• sea correcta la descripción
• sea correcta la otra parte del intercambio
• se registre en el periodo correcto

las aseveraciones contenidas en los eecc pueden ser :
implícitas :ausencia de algún elemento informativo Ej. Si no se dispone de ninguna nota de restricción, suponemos que los activos son disponibles.

Explicitas:Tienen que ver con lo que se expone en los estados contables. Cuando se anuncia que la compañía tiene un determinado valor en productos terminados, se esta transmitiendo algo respecto de dichos bienes. Lo comunicado se clasifica en la siguientes aseveraciones explicitas.

• Integridad : el sistema contable registra todos los intercambios?
• Existencia : existen todos los intercambios registrados?
• Propiedad : Tiene el ente derechossobre los activos? Son registrados los pasivos?
• Exactitud : Se registran los atributos debidamente (cantidad; precio; descripción; fecha)?
• Valuación : Se valoriza el saldo originado por el valor monetario del intercambio a su valor razonable de acuerdo con las normas contables aceptadas
• Exposición: Las revelaciones en los Estados contables son correctamente utilizadas.. es decir esta integrado al rubro que corresponde

El sistema de control interno contable tiene que procurar que no se cometan errores , por lo tanto poderasí responder fielmente a las aseveraciones. Ver cuadro 1.3 . Tales aseveraciones pueden ser aplicadas a cualquier otro tipo de información que no sea los estados contables, emitido por la organización .

LIMITACIONES DE UN SISTEMA DE CONTROL INTERNO

Ningún sistema de control interno puede garantizar sus cumplimiento de sus objetivos ampliamente, de acuerdo a esto, el control interno brinda una seguridad razonable en función de :

• Costo beneficio

El control no puede superar el valor de lo que se quiere controlar.

• La mayoría de los controles hacia transacciones o tareas ordinarias.

Debe establecerse bajo las operaciones repetitivas y en cuanto a las extraordinarias , existe la posibilidad que el sistema no sepa responder

• El factor de error humano
• Posibilidad de conclusiones que pueda evadir los controles.

Polución de fraudepor acuerdo entre dos o mas personas . No hay sistema de control no vulnerable a estas circunstancias.

EL CONTROL INTERNO EN EL MARCO DE LA EMPRESA

Contra mayor y compleja sea una empresa , mayor será la importancia de un adecuado sistema de control interno, entonces una empresa unipersonal no necesita de un sistema de control complejo.

Pero cuando tenemos empresasque tienen mas de un dueño , muchos empleados, y muchas tareas delegadas . Por lo tanto los dueños pierden control y es necesario un mecanismo de control interno. Este sistema deberá ser sofisticado y complejo según se requiera en función de la complejidad de la organización.

Con las organización de tipo multinacional, los directivos imparten ordenes hacia sus filiales en distintos países, pero el cumplimiento de las mismas no puede ser controlado con su participación frecuente . Pero si así fuese su presencia no asegura que se eviten los fraudes.

Entonces cuanto mas se alejan los propietarios de las operaciones mas es necesario se hace la existencia de un sistema de control interno estructurado.

PLAN DE AUDITORIA DE SISTEMAS

Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características de área dentro del organismo a auditar, sus sistemas, organización y equipo.
En el caso de la auditoría en informática, la planeación es fundamental, pues habrá que hacerla desde el punto de vista de los dos objetivos:

• Evaluación de los sistemas y procedimientos.
• Evaluación de los equipos de cómputo.

Para hacer una planeación eficaz, lo primero que se requiere es obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer una investigación preliminar y algunas entrevistas previas, con base en esto planear el programa de trabajo, el cual deberá incluir tiempo, costo, personal necesario y documentos auxiliares a solicitar o formular durante el desarrollo de la misma.
INVESTIGACIÓN PRELIMINAR
Se deberá observar el estado general del área, su situación dentro de la organización, si existe la información solicitada, si es o no necesaria y la fecha de su última actualización.
Se debe hacer la investigación preliminar solicitando y revisando la información de cada una de las áreas basándose en los siguientes puntos:
ADMINISTRACIÓN
Se recopila la información para obtener una visión general del departamento por medio de observaciones, entrevistas preliminares y solicitud de documentos para poder definir el objetivo y alcances del departamento.
PARA ANALIZAR Y DIMENSIONAR LA ESTRUCTURA POR AUDITAR SE DEBE SOLICITAR:
A NIVEL DEL ÁREA DE INFORMÁTICA
Objetivos a corto y largo plazo.
RECURSOS MATERIALES Y TECNICOS
Solicitar documentos sobre los equipos, número de ellos, localización y características.

• Estudios de viabilidad.
• Número de equipos, localización y las características (de los equipos instalados y por instalar y programados)
• Fechas de instalación de los equipos y planes de instalación.
• Contratos vigentes de compra, renta y servicio de mantenimiento.
• Contratos de seguros.
• Convenios que se tienen con otras instalaciones.
• Configuración de los equipos y capacidades actuales y máximas.
• Planes de expansión.
• Ubicación general de los equipos.
• Políticas de operación.
• Políticas de uso de los equipos.

SISTEMAS
Descripción general de los sistemas instalados y de los que estén por instalarse que contengan volúmenes de información.

• Manual de formas.
• Manual de procedimientos de los sistemas.
• Descripción genérica.
• Diagramas de entrada, archivos, salida.
• Salidas.
• Fecha de instalación de los sistemas.
• Proyecto de instalación de nuevos sistemas.

En el momento de hacer la planeación de la auditoría o bien su realización, debemos evaluar que pueden presentarse las siguientes situaciones.
Se solicita la información y se ve que:

• No tiene y se necesita.
• No se tiene y no se necesita.

Se tiene la información pero:

• No se usa.
• Es incompleta.
• No esta actualizada.
• No es la adecuada.
• Se usa, está actualizada, es la adecuada y está completa.

En el caso de No se tiene y no se necesita, se debe evaluar la causa por la que no es necesaria. En el caso de No se tiene pero es necesaria, se debe recomendar que se elabore de acuerdo con las necesidades y con el uso que se le va a dar. En el caso de que se tenga la información pero no se utilice, se debe analizar por que no se usa. En caso de que se tenga la información, se debe analizar si se usa, si está actualizada, si es la adecuada y si está completa.
El éxito del análisis crítico depende de las consideraciones siguientes:

• Estudiar hechos y no opiniones (no se toman en cuenta los rumores ni la información sin fundamento)
• Investigar las causas, no los efectos.
• Atender razones, no excusas.
• No confiar en la memoria, preguntar constantemente.
• Crit
•  
•  na vez elaborado el Plan, se procede a la Programación de actividades. Esta ha de ser lo suficientemente como para permitir modificaciones a lo largo del proyecto.
  
  car objetivamente y a fondo todos los informes y los datos recabados.