El presente trabajo de investigación, desarrolla la evaluación externa de calidad (EC) de la actividad de auditoría interna (AI) desarrollada por el OCI de la Empresa del Estado ABC, teniendo como objetivo general determinar si la función de auditoría interna ejecutada por el citado OCI, en el marco de las disposiciones establecidas por la Contraloría General de la República del Perú (CGR), cumple con los estándares establecidos por las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna (Normas), aplicando para tal fin las herramientas contenidas en el Manual de Evaluación de la Calidad del IIA. su potencial para agregar valor a la organización. Asimismo, se han identificado oportunidades orientadas a mejorar el desempeño de la actividad de auditoría interna ejecutada por el OCI, las mismas que han sido plasmadas en las recomendaciones formuladas por el equipo evaluador, las cuales están relacionadas principalmente con: rol de AI en los procesos de gobierno, gestión de riesgos y control de ABC; planeamiento de servicios de control basados en riesgos; planes de dotación y capacitación del personal de AI; estatuto de AI e implementación del programa de aseguramiento y mejora de la calidad de la actividad de AI. Como resultado de dicha evaluación, se concluye que la actividad de AI desarrollada por el OCI de ABC no cumple con las Normas, específicamente la actividad de AI cumple de forma parcial con las normas sobre atributos, que representan las características fundamentales que deben poseer los individuos, equipos y organizaciones para brindar servicios eficaces de auditoría interna; mientras que no cumple con las normas sobre desempeño, que se relacionan con la naturaleza de los servicios de auditoría interna y los criterios de calidad para la evaluación del desempeño de esos servicios. Asimismo, cumple de manera general con el Código de Etica. En general, estas deficiencias tendrán un gran impacto negativo sobre la eficacia de la actividad y

El presente trabajo de investigación nació del análisis que realizamos para identificar los principales problemas que afronta una institución financiera (IF) para alinear a los objetivos estratégicos establecidos por el negocio con las actividades de auditoría especificadas en su plan anual. En la actualidad, el plan de auditoría interna de la IFes efectuado teniendo en cuenta los requerimientos regulatorios, dejando de lado la revisión de procesos clave del negocio, debido a la gran cantidad de actividades requeridas por la Superintendencia de Banca, Seguros y AFP (SBS). Nuestra investigación nos llevó a definir una metodología de auditoría basada en riesgos, para lo cual tuvimos que recorrer todos los procesos de la compañía, definiendo de esta manera nuestro universo auditable, para posteriormente evaluar el riesgo inherente a cada proceso, y establecer una matriz de priorización que considera la alineación de cada proceso con los objetivos estratégicos, las expectativas de la alta gerencia, la puntuación de rotación y los hallazgos significativos. Otro aspecto importante a mencionar es que para el presente trabajo se ha tomado en cuenta los recursos con los que cuenta el área de auditoría de la IF para realizar la evaluación que han sido priorizadas en la matriz mencionada anteriormente, estableciendo un cronograma de actividades como parte del plan anual de auditoría. Las entrevistas realizadas y el análisis de las experiencias de otras instituciones financieras que cuentan con la autorización de la SBS confirman que si la IF toma en consideración la propuesta descrita en nuestra investigación, logrará contar con la autorización del ente regulador y podrá evidenciar que los riesgos estratégicos del negocio están siendo cubiertos por las evaluaciones del plan anual de auditoría interna.

Material de la primera sesión del curso de Seguridad y Auditoría de Sistemas.

Material de la segunda sesión del curso de Seguridad y Auditoría de Sistemas.

Pautas para auditar la función de pleamiento y organización de una organizacicón de sistemas.

Presentación realizada en el evento WAW - World Accounting Week. Aula Magna, Campus San Miguel, Universidad Peruana de Ciencias Aplicadas - UPC / La importancia de la empresa BDO, su empleabilidad, y las actividades que se realizan en esta prestigiosa firma auditora.

Debido al constante crecimiento del grupo AJE, impulsado por una expansión de operaciones a nivel mundial basada principalmente en la creación de centros de distribución – CEDI que son pilares para iniciar la venta en dichas operaciones, hemos identificado la oportunidad para desarrollar un plan de trabajo de auditoría interna, orientado a evaluar el control interno que tienen los centros de distribución, considerando el rol crucial que juegan en el modelo de negocios del grupo. Una evaluación constante del control interno permitirá desarrollar una auditoría de carácter preventivo, orientada a identificar oportunidades de mejora cuyo objetivo sea fortalecer la cadena de valor y, como consecuencia, tener procesos de comercialización más eficientes, económicos y eficaces que apoyen al logro de los objetivos estratégicos del grupo. El desarrollo de este proyecto requiere conocer estos procesos de comercialización, de preferencia en los momentos críticos de la operación; esto nos permitirá determinar el grado de madurez de su ambiente de control. Con el conocimiento obtenido el presente trabajo de investigación quiere presentar la propuesta de un plan de auditoría que permita establecer los trabajos de auditoría a desarrollar, los tiempos requeridos para cada uno de ellos, dimensionar las necesidades de personal del área de auditoría interna, así como las herramientas necesarias para efectuar la evaluación, los modelos de reportes para comunicar los resultados y los métodos de seguimiento de las oportunidades determinadas en cada auditoría.

El presente trabajo tiene como finalidad evaluar la gestión de auditoría interna en una empresa del sistema microfinanciero utilizando una metodología de calificación, cuyos criterios de evaluación están basados en mejores prácticas. El objetivo de dicha metodología es que permitirá conocer de manera cualitativa las fortalezas y debilidades de la gestión de auditoría interna en la empresa. Actualmente las empresas del sistema financiero están obligadas a tener como parte de su organización, una unidad de auditoría interna, lo cual es solicitado por la Superintendencia de Banca, Seguros y AFP. El objetivo de contar con dicha Unidad, sobre la base de la regulación vigente y de mejores prácticas, es que las funciones que desarrolle agreguen valor, mediante el mejoramiento de las operaciones, ayudando a la empresa a cumplir sus objetivos, basándose en una gestión de riesgos eficientes y un buen desempeño del gobierno corporativo. El cumplimiento en conjunto de lo mencionado anteriormente es lo que se conoce como una auditoría basada en riesgos. Sin embargo, se observa que en la mayoría de las empresas del sistema financiero peruano, dichas unidades no cumplen en forma eficiente con los objetivos mencionados, debido a diversos factores relacionados con capital humano, tecnológicos, presupuestales, entre otros. Es por la situación expuesta, que se identifica la falta de una herramienta que ayude a las empresas a identificar las brechas que existen en su gestión para llegar a contar con una auditoría basada en riesgos. La metodología de calificación consiste en determinar componentes generales de calificación, tales como, estructura organizativa, planificación, ejecución y monitoreo.

El objetivo central del presente trabajo, está dirigido al estudio de la aplicación de las Técnicas de Auditoría Asistidas por Computador - TAACs, en el desarrollo de la gestión de auditoría lnterna de las entidades gubernamentales a fin de presentar nuevos enfoques en el planeamiento y ejecución de las acciones de control. La hipótesis es la siguiente: Si los auditores internos están dotados con suficientes equipos y Técnicas de Auditoria Asistidas por Computador - TAACs, pueden lograr mayor extensión y profundidad en la búsqueda, acumulación y evaluación de evidencias de auditoría en el examen de los procesos computarizados, entonces el desarrollo de tecnología informática en auditoría interna, debe ir en paralelo al que utiliza la administración para lograr la conveniente extensión y profundidad en la aplicación de procedimientos de auditoría. El estudio presenta la base normativa en la que se desarrolla la gestión de control del auditor interno, detallando las normas emitidas al respecto por la Contraloría General de la República; así como las organizaciones internacionales especializadas en éste campo de la auditoría. Para conocer las potencialidades con que se cuenta, se ha tomado como base la última encuesta que realizó la Oficina Nacional de Gobierno Electrónico e Informática, sobre los recursos informáticos del Sector Público denominado V Encuesta Nacional de Recursos Informáticos y Tecnológicos de la Administración Pública (V ENRIAP), precisando las cantidades, tipos y características tanto del hardware y software que se vienen utilizando en la administración pública, Por otro lado se ha efectuado una encuesta en auditoría interna de las entidades gubernamentales, que ha hecho posible verificar, que su equipamiento en cómputo es básico, lo que sí se observa es que no se cuenta con programas especializados para auditoría tales como el Audit Command Language – ACL o el Interactive Data Extraction and Análisis - IDEA. La utilización de la tecnología moderna por parte de los auditores internos de las entidades que se encuentran bajo el ámbito de la Contraloría General será una respuesta de alta calidad profesional, frente a una realidad que constituye el avance del mundo en tecnologías de información que requiere auditores utilizando también herramientas de última generación. Este hecho es una realidad que estamos seguros será parte importante del desarrollo de un gran proyecto nacional sobre la materia. / The main objective of this work, is focused to the study of the application of the Computer Assisted Audit Techniques (CAATs), for the development of the management of the internal audit of governmental entities in order to present new approaches in the planning and execution of the control actions. The hypothesis is the following: If internal auditors are assigned with enough equipment and Computer Assisted Audit Techniques (CAATs), they can achieve a great depth in the search, accumulation and evaluation of audit evidences in the test of computerized processes. The development of computer science technology must go in a parallel way to which the administration uses to obtain the convenient depth in the application of audit procedures. The study shows the normative base the public internal auditor follows to develop its control management labour, describing all norms concerned to the General Controller of the Republic; and specialized international organizations in the audit field. To know the existing potentialities, there has taken as a base the last survey that realized the National Office of Electronic Government and Computer Science about the computer resources of the Public Sector named The Vth National Survey of Computer and Technological Resources of the Public Administration (V ENRIAP), indicating the quantities, types and characteristics so much of the hardware and the software that are used in the public administration. On the other hand, a specific survey in the internal audit of governmental entities has taken place, where it was possible to be verified that the computer equipment of internal audit is basic, being observed in addition which there are not programs specialized for audit such as the ACL - Audit Language Command and IDEA - Interactive Data Extraction and Analysis. The use of modern technology by internal auditors that belongs to organizations under the scope of the General Controller will be an answer of high professional quality, knowing that the advance of the Information Technologies around the World requires auditors using last generation tools. This fact is a reality we are sure will be an important part of the development of a great national project on this field .

El objetivo central del presente trabajo, está dirigido al estudio de la aplicación de las Técnicas de Auditoría Asistidas por Computador - TAACs, en el desarrollo de la gestión de auditoría lnterna de las entidades gubernamentales a fin de presentar nuevos enfoques en el planeamiento y ejecución de las acciones de control. La hipótesis es la siguiente: Si los auditores internos están dotados con suficientes equipos y Técnicas de Auditoria Asistidas por Computador - TAACs, pueden lograr mayor extensión y profundidad en la búsqueda, acumulación y evaluación de evidencias de auditoría en el examen de los procesos computarizados, entonces el desarrollo de tecnología informática en auditoría interna, debe ir en paralelo al que utiliza la administración para lograr la conveniente extensión y profundidad en la aplicación de procedimientos de auditoría. El estudio presenta la base normativa en la que se desarrolla la gestión de control del auditor interno, detallando las normas emitidas al respecto por la Contraloría General de la República; así como las organizaciones internacionales especializadas en éste campo de la auditoría. Para conocer las potencialidades con que se cuenta, se ha tomado como base la última encuesta que realizó la Oficina Nacional de Gobierno Electrónico e Informática, sobre los recursos informáticos del Sector Público denominado V Encuesta Nacional de Recursos Informáticos y Tecnológicos de la Administración Pública (V ENRIAP), precisando las cantidades, tipos y características tanto del hardware y software que se vienen utilizando en la administración pública, Por otro lado se ha efectuado una encuesta en auditoría interna de las entidades gubernamentales, que ha hecho posible verificar, que su equipamiento en cómputo es básico, lo que sí se observa es que no se cuenta con programas especializados para auditoría tales como el Audit Command Language – ACL o el Interactive Data Extraction and Análisis - IDEA. La utilización de la tecnología moderna por parte de los auditores internos de las entidades que se encuentran bajo el ámbito de la Contraloría General será una respuesta de alta calidad profesional, frente a una realidad que constituye el avance del mundo en tecnologías de información que requiere auditores utilizando también herramientas de última generación. Este hecho es una realidad que estamos seguros será parte importante del desarrollo de un gran proyecto nacional sobre la materia. / The main objective of this work, is focused to the study of the application of the Computer Assisted Audit Techniques (CAATs), for the development of the management of the internal audit of governmental entities in order to present new approaches in the planning and execution of the control actions. The hypothesis is the following: If internal auditors are assigned with enough equipment and Computer Assisted Audit Techniques (CAATs), they can achieve a great depth in the search, accumulation and evaluation of audit evidences in the test of computerized processes. The development of computer science technology must go in a parallel way to which the administration uses to obtain the convenient depth in the application of audit procedures. The study shows the normative base the public internal auditor follows to develop its control management labour, describing all norms concerned to the General Controller of the Republic; and specialized international organizations in the audit field. To know the existing potentialities, there has taken as a base the last survey that realized the National Office of Electronic Government and Computer Science about the computer resources of the Public Sector named The Vth National Survey of Computer and Technological Resources of the Public Administration (V ENRIAP), indicating the quantities, types and characteristics so much of the hardware and the software that are used in the public administration. On the other hand, a specific survey in the internal audit of governmental entities has taken place, where it was possible to be verified that the computer equipment of internal audit is basic, being observed in addition which there are not programs specialized for audit such as the ACL - Audit Language Command and IDEA - Interactive Data Extraction and Analysis. The use of modern technology by internal auditors that belongs to organizations under the scope of the General Controller will be an answer of high professional quality, knowing that the advance of the Information Technologies around the World requires auditors using last generation tools. This fact is a reality we are sure will be an important part of the development of a great national project on this field .