DOCUMENTAR LAS CAATS: La Norma Internacional especifica que el estndar de papeles de trabajo es consistente con el de la auditora como un todo

(incluido en NIA 9, Documentacin). Puede ser conveniente mantener los papeles tcnicos que se refieren al uso de las CAAT`S separados de los otros papeles de trabajo de la auditora. La descripcin del trabajo realizado, el seguimiento y las respectivas conclusiones acerca de los resultados de las CAATS deben estar registrados en los papeles de trabajo de la auditora. Las conclusiones acerca del funcionamiento del sistema de informacin y de la confiabilidad de los datos tambin deben estar registradas en los papeles de trabajo de la auditora. El proceso paso a paso de las CAATS debe estar documentado adecuadamente para permitir que el proceso se mantenga y se repita por otro auditor de sistemas de informacin. Especficamente los papeles de trabajo deben contener la documentacin suficiente para describir la aplicacin de las CAATS incluyendo las siguientes fases:

Planeacin: - Objetivos de las CAATS. - Las CAATS que se van a utilizar. - Controles que se van a implementar. - Personal involucrado, cronograma y costos.

Ejecucin: - Detalles de datos de entrada, procesamiento y datos de salida.

Evidencia de Auditora: - Datos de salida proporcionados. - Descripcin del trabajo de anlisis sobre salidas.

La documentacin debe incluir adems: * Los procedimientos de la preparacin y las pruebas de las CAAT`S junto a los controles relacionados. * Los detalles de las pruebas realizadas por las CAATS. * Los detalles de los input (ejemplo: los datos utilizados, esquema de archivos), el procesamiento (ejemplo: los flujogramas de alto nivel de las CAATS, la lgica).
*

Evidencia de auditora: el output producido (ejemplo: archivos log, reportes). * Resultado de la auditora. * Conclusiones de la auditora. * Las recomendaciones de la auditora. Si es el caso, se incluyen sugerencias para mejoras las CAAT`S utilizadas. INFORME: La seccin del informe donde se tratan los objetivos, la extensin y metodologa debe incluir una clara descripcin de las CAATS utilizados. Esta descripcin no debe ser muy detallada, pero debe proporcionar una buena visin general al lector. La descripcin de las CAATS utilizados tambin debe ser incluida en el informe donde se menciona el hallazgo especfico relacionado con el uso de las CAATS. Si se puede aplicar la descripcin de las CAATS a varios hallazgos o si es demasiado detallado debe ser descrito brevemente en la seccin del informe donde se tratan los objetivos, extensin y metodologa y una referencia anexa para el lector, con una descripcin ms detallada. Es importante incluir dentro del informe final los reportes que se generen de las CAAT`S utilizadas para que dichos reportes sirvan como soporte de hallazgos, conclusiones y recomendaciones. REPORTES: Las CAATS permiten la elaboracin de reportes de los resultados, los cuales pueden ser elaborados en las herramientas o, si es necesario, apoyndose de software como hojas de clculo para la edicin, estos servirn como constancia de los resultados obtenidos.

Los reportes de los resultados que las CAATS proporcionan distintos usos, por lo que es importante saber para que sern utilizados despus de ser obtenidos o luego de la auditora. Se debe examinar que la CAAT que se va a utilizar pueda proporcionar dichos reportes. Por ejemplo, si sern publicados para algunos usuarios dentro de una Intranet y es necesario presentar los reportes en documentos de procesadores de textos, hojas de clculo, presentaciones grficas, etc. Adems, para el auditor es importante obtener los reportes con ciertas especificaciones para utilizarlos como parte del informe final de la auditoria, como parte de la evidencia de su trabajo para respaldar los hallazgos, conclusiones y recomendaciones. Esto implica que contenga toda la informacin que el auditor indique y puedan ser generados en formatos presentables y entendibles para los que reciban y lean en informe final. Esto permite ahorro de tiempo en disear los reportes o trasladar la informacin a otras aplicaciones para luego elaborar el diseo deseado. Ventajas que ofrecen varias CAAT`S es poseer un generador de reportes, los cuales pueden ser diseados por el usuario a partir de resultados obtenidos, en los reportes tambin pueden generarse distintos tipos de grficas para interpretar los resultados obtenidos. Algunas CAATS ofrecen produccin de informes en formato HTML, esto permite a los usuarios crear reportes que puedan verse desde un disco local, en una red LAN o desde un servidor utilizando cualquier browser. Tambin pueden realizarse reportes animados y que estn a disposicin de cualquier usuario desde un browser para verlo o imprimirlo, se puede generar reportes completos utilizando distintos tipos de letra, grficas y sonido como por ejemplo CA- Easytrieve para utilizacin en auditora de bases de datos.

BIBLIOGRAFIA http://www.docstoc.com/docs/112470162/CAAT-AUDITOR%EF%BF%BDAASISTIDA-POR-COMPUTADORAS. http://olea.org/~yuri/propuesta-implantacion-auditoria-informatica-organolegislativo/ch03s04.html. TRABAJO DE GRADO-UTILIZACIN DE LAS TCNICAS DE AUDITORA ASISTIDAS POR COMPUTADOR-GLADYS NOEMI SALAZAR SAYUNIVERSIDAD DE SAN CARLOS DE GUATEMALA FACULTAD DE INGENIERIA-GUATEMALA, AGOSTO DE 2005.