Las pruebas en una Auditoría de los SI sirven encontrar evidencias que permitan al auditor elaborar sus conclusiones. Se clasifican en:
- De cumplimiento: buscan determinar si los controles se ajustan a las Políticas y procedimientos de la organización, conforme a la documentación disponible. Conviene usarlas cuando hay buenos procedimientos. Se subdividen en:
- De detalles: requieren revisar documentos. Es más pasivo.
- De observación: consisten en indagar para detectar errores. Es más activo.
- Sustantivas: intentan verificar la adecuación de los controles existentes para proteger a la organización de las actividades fraudulentas. Le interesa cómo se procesa la información en la implementación de lo planeado. Se deben usar cuando los controles son débiles.
Evidencia de Auditoría
Evidencia es cualquier información que el auditor usa para determinar si la información bajo audito se presenta de acuerdo al criterio establecido. Son registros y declaraciones de hechos verificables y pertinentes a los criterios de auditoría.
En una auditoría las conclusiones se deben alcanzar de forma sistemática y basada en la evidencia. Esta evidencia debe ser:
- Adecuada: su relevancia y fiabilidad pueden respaldar las conclusiones.
- Suficiente: medida cuantitativa de cantidad necesaria de evidencia.
- Verificable: para que sea fiable, válida y objetiva, con cierto nivel de confianza.
- Relevante: relación lógica con los objetivos de la auditoría.
El criterio profesional (la experiencia y el know-how) del auditor determina si la evidencia es suficiente y adecuada.
Indicio
Un indicio es un fenómeno que permite conocer o inferir otro fenómeno no conocido. Sirven cuando la evidencia de auditoría es poco suficiente o poco adecuada.
Hallazgos de Auditoría
Los hallazgos son las diferencias significativas encontradas en el trabajo de auditoría con relación a lo presentado por la gerencia. Un hallazgo tiene causas y efectos.
Conclusiones de Auditoría
Las conclusiones son el resultado de una auditoría, emitido luego de considerar los objetivos y hallazgos de auditoría. Se reflejan en el Informe de Auditoría.