Sala 3 · El programa de auditoría y su muestra

La guía de auditoría de sistemas de gestión pide que quien audita sea independiente de la actividad que examina. Un auditor que trabaja a diario en el área auditada estaría revisando su propio trabajo, y eso vuelve dudosa cualquier conclusión que firme.

Un programa es factible cuando los días de auditor que pide no superan los que hay. Se suman los días de todas las auditorías y se comparan con los días libres de todos los auditores; el exceso es un déficit que alguien tendrá que resolver con más gente, menos alcance o más plazo.

La metodología de muestras fija un tamaño según la frecuencia del control, y sus reglas dicen qué hacer cuando la población es muy pequeña. El total de partidas de la auditoría es la suma de lo que se prueba en cada control, no la suma de lo que dice la tabla sin mirar la población.

Antes de usar una exportación como población de una prueba hay que comprobar que está completa: se compara, mes por mes, el número de registros que cuenta el sistema con las filas del archivo. Una muestra sacada de un archivo incompleto solo representa a lo que el archivo tiene.

En una prueba de operación cada partida se examina con el mismo atributo, y la ausencia del atributo es una excepción. Cuando la metodología no tolera ninguna, una sola excepción basta para concluir que el control no operó eficazmente en el periodo; no se amplía la muestra hasta diluirla.