Auditoria informatica

Tabla de contenido 1.8 Documentación de la auditoria....................................................................

Views 132 Downloads 4 File size 150KB

Report DMCA / Copyright

DOWNLOAD FILE

Recommend stories

Citation preview

Tabla de contenido 1.8 Documentación de la auditoria.............................................................................1 1.9 Evidencia comprobatoria...................................................................................... 2 1.10 Control interno.................................................................................................... 4 1.11 Resumen............................................................................................................ 4 1.12 Metodología para el desarrollo e implantación de auditoría...............................6 1.13 Informe Final de la Auditoría...............................................................................8

1.8 Documentación de la auditoria La documentación de la auditoria es el principal registro de los procedimientos de la auditoria aplicables, evidencia obtenida, y conclusiones alcanzadas en la participación. La documentación de la auditoria debería incluir toda la información que el auditor considere necesaria para realizar la auditoria de forma correcta y proporcionar el apoyo para el informe de auditoría. La documentación de la auditoria también podría referirse a los papeles de trabajo. Ha ido la manera en que la documentación de la auditoria se mantiene en archives de computadora. El objetivo general es la de ayudar al auditor a proporcionarle una seguridad razonable de que una auditoria adecuada se realice de acuerdo con las normas establecidas. La documentación de la auditoria, si pertenece al año corriente de la auditoria, provee la base para la planeación de la auditoria, un registro de la evidencia acumulada y los resultados de las pruebas, datos para determinar el tipo adecuado del informe de auditoría y una base para la revisión por parte de supervisor y socios. La documentación de auditoria es el recurso más importante para demostrar por medio de documentos que una auditoria fue realizada de forma adecuada y conforme a las normas de auditoria generalmente aceptadas. Los datos en los archivos son útiles para la evaluación de un ámbito adecuado de auditoria y de la objetividad de los estados financieros. Revisión de la documentación Previo a la preparación del plan de auditoria, la revisión de la documentación permite determinar la conformidad de la documentación del sistema, según documentación, con los criterios de auditoria. Si la documentación es inadecuada no se deben asignar nuevos recursos hasta que estos problemas se resuelvan.

La revisión de la documentación comienza en la primera etapa de la auditoria y puede continúa durante todo el ejercicio. El reto es identificar la información requerida (deseable) y revisarla en detalle antes del trabajo de campo Una visita previa puede ser útil para: •  

Informar de primera mano del responsable de la instalación acerca de los objetivos y procedimientos de la auditoria. Conseguir información suficiente para desarrollar el entendimiento básico de la instalación, los procesos y la gestión. Diseñar un mejor plan de auditoria (más racional)

TIPOS DE DOCUMENTOS • • • • • •

Documentación acerca del sistema de gestión de la calidad. Manuales de calidad. Documentación acerca de la aplicación del sistema de gestión de calidad. Planes de calidad. Documentos que establecen requisitos. Especificaciones. Documentos que establecen recomendaciones o sugerencias. Guías. Documentación acerca de cómo desempeñar las actividades o procesos. Procedimientos, Instrucciones, Planos. Documentación que proporciona evidencia objetiva de las actividades realizadas o de los resultados logrados. Registros.

http://auditoriaunidad1.blogspot.mx/2014/10/18-documentacion-de-laauditoria.html

1.9 Evidencia comprobatoria Mediante sus procedimientos de auditoria, el auditor debe obtener evidencia comprobatoria suficiente y, competente en el grado que requiera, para suministrar una base objetiva que permita su opinión. Debe entenderse por evidencia comprobatoria, los elementos que comprueben la autenticidad de los hechos, la evaluación de los procedimientos contables empleados, la razonabilidad de los juicios efectuados, etc., de ahí que la documentación contable por sí sola no represente toda la evidencia que el auditor requiere para apoyar su opinión profesional. Para obtener la evidencia comprobatoria que respalda las aseveraciones hechas en los estados financieros por la administración, el auditor debe establecer objetivos específicos de auditoria que confirmen la razonabilidad de dichas aseveraciones. Las aseveraciones hechas en los estados financieros, que están íntimamente relacionadas con los objetivos de auditoría, son declaraciones de la administración que se incluyen como parte integrante de los mismos y que, por su naturaleza, pueden ser explícitas o implícitas y se refieren a lo siguiente: Integridad

Todas las transacciones y saldos que deben presentarse en los estados financieros se han incluido. Por ejemplo: la administración afirma que todas las empresas de bienes y servicios están registradas en los estados financieros. De igual forma, la administración afirma que las cuentas por pagar mostradas en el balance general, incluyen todas las obligaciones de la entidad. Presentación y revelación Los renglones particulares de los estados financieros están adecuadamente clasificados, descritos y revelados. Por ejemplo: la administración afirma que los pasivos clasificados a largo plazo en el balance general no vencerán dentro de los doce meses siguientes o dentro del ciclo normal de las operaciones de la empresa. De igual forma, la administración afirma que los importes presentados como partidas extraordinarias en el estado de resultados están adecuadamente descritos y clasificados. Para obtener la evidencia que soporta las aseveraciones hechas en los estados financieros, el auditor establece objetivos específicos de auditoria a la luz de esas aseveraciones. Al establecer los objetivos de auditoria de un trabajo en especial, el auditor debe considerar las circunstancias específicas de la entidad, incluyendo la naturaleza de su actividad económica y los procedimientos contables exclusivos de su ramo. Por ejemplo: un objetivo de auditoría relativo a la aseveración en cuanto a la integridad de los saldos en inventarios que el auditor puede establecer, es comprobar que las cifras incluyen todos los productos y materia prima disponibles.

La evidencia comprobatoria obtenida debe ser suficiente y competente para que el auditor pueda fundamentar sus conclusiones sobre la validez de las aseveraciones de la administración, contenidas en cada rubro de los estados financieros. La calidad de la evidencia, su objetividad y su oportunidad soportan su competencia. La confiabilidad de la evidencia comprobatoria se ve influenciada por su fuente, interna o externa y por su naturaleza visual, oral o documental. Aun cuando la confiabilidad de la evidencia comprobatoria está en función de las circunstancias en las que se obtiene, las siguientes generalizaciones son útiles al evaluar hasta qué punto dicha evidencia de auditoria es veraz: •





El conocimiento directo del auditor obtenido a través de exámenes físicos, observación, cálculos e inspección, es más conveniente que la información obtenida Indirectamente. La evidencia comprobatoria obtenida de fuentes independientes fuera de la entidad, proporciona mayor seguridad que aquella obtenida dentro de la misma entidad para propósitos de una auditoría independiente. La contabilidad y los estados financieros elaborados bajo condiciones satisfactorias de control Interno, generalmente son más confiables que cuando han sido elaboradas bajo condiciones poco satisfactorias.



La evidencia en forma de documentos y confirmaciones escritas es más confiable que las confirmaciones verbales.

http://auditoriaunidad1.blogspot.mx/2014/10/19-evidencia-comprobatoria.html

1.10 Control interno Una de las formas de definir el concepto de control interno es la siguiente. El control interno es un proceso que lleva acabo el Consejo de Administración, la dirección y el resto de los miembros de una entidad, con el objeto de proporcionar un grado razonable de confianza en la consecución de objetivos de fiabilidad de la información financiera, eficacia y eficiencia de las operaciones y cumplimiento de las leyes y las normas aplicables. La dirección de la organización tiene la responsabilidad de decidir el alcance adecuado del sistema de control interno. La naturaleza de los controles depende de la clase de grado de control, distribución geográfica y estructura de la organización, entre los factores más importantes. El control interno tiene limitaciones, puesto que no garantiza, por si mismo, una administración eficiente y tampoco puede evitar el fraude, cuando se da la complicidad entre los cargos de confianza. Componentes de un Sistema de Control interno: Tradicionalmente, los principales componentes de un sistema de control interno han incluido:         

La segregación de funciones La delegación de la responsabilidad y de la autoridad. Existencia de personal competente y de confianza. El sistema de autorizaciones. Documentación y registros adecuados. El control físico sobre activos y registros. La adecuada supervisión de la gestión. La verificación independiente de las operaciones. La comparación periódica de los registros contabilizados con los activos.

Fuente: https://sites.google.com/site/aisadith/unidad-1

1.11 Resumen Esta sección incluye un resumen de la información recolectada durante la auditoría. El contenido de este resumen está determinado por lo que el auditor considera importante para los niveles ejecutivos de la compañía. El resumen no brinda la opinión del auditor, sino que se enfoca en expresar, con claridad, los resultados de la auditoría. Sus principales objetivos son:    

Difundir, seleccionar y buscar información. Conocer el documento con suficiente precisión. Servir de anticipo del documento original, permitiendo a los usuarios decidir sobre la conveniencia o no de consultar el texto original. Determina, por tanto, su pertinencia e interés.

 

Actualizar los conocimientos del especialista sobre los desarrollos habidos en su campo teórico, ahorrándole tiempo y esfuerzo. Facilitar el aprendizaje.

Partes 1.-RESULTADO. 2.-CONCLUSIONES. 3.-PUNTOS FUERTES. La estructura del resumen representa el contenido del original y consta de las siguientes partes: *REFERENCIA: La norma UNE 50-104-94 establece los criterios a seguir para la elaboración de referencias bibliográficas. Hay que indicar los siguientes elementos: autor, título, fuente y fecha de publicación y páginas. *CUERPO DEL RESUMEN: Se aconseja presentarlo en un solo párrafo y tiene que recoger los siguientes indicadores: objetivos y alcance (propósito del documento); metodología (Si es un trabajo experimental debe indicar las técnicas y métodos utilizados en la investigación. Si es un trabajo no experimental las fuentes de datos y su manejo), los resultados (descubrimientos e interpretación) y las conclusiones (implicaciones de los resultados y su relación con el propósito de la investigación). Procesos        

Identificar el origen de la auditoria. Realizar una visita preliminar al área que será evaluad. Establecer los objetivos de la auditoria. Determinar los puntos que serán evaluados en la auditoria. Elaborar planes programas presupuestos para realizar la auditoria. Identificar y seleccionar herramientas. Asignar los recursos y sistemas computacionales para la auditoria. Redactar documentos y acuerdos.

Características *ENTROPÍA: Economía y efectividad en el uso del lenguaje. Utilizar el menor número de palabras para expresar una idea. Reflejar la información básica y la intención del documento con el mínimo de palabras posible. *PERTINENCIA: Adecuación al contenido del documento (ni explicarlo ni criticarlo), al usuario (fiel a las ideas, pero manteniendo un lenguaje comprensible), al sistema (mantener cierta homogeneidad, seguir normativa). *CORRECCIÓN LINGÜÍSTICA: Mantener las normas gramaticales, ortográficas y sintácticas.

*COHERENCIA: Grado de relevancia Encadenamiento semántico del texto.

entre

las

partes

de

un

discurso.

*CONSISTENCIA: Organización de la estructura y contenido del texto siguiendo un estilo único. Fuente: https://sites.google.com/site/aisadith/unidad-1

1.12 Metodología para el desarrollo e implantación de auditoría Metodología es una secuencia de pasos lógica y ordenada de proceder para llegar a un resultado. Generalmente existen diversas formas de obtener un resultado determinado, y de esto se deriva la existencia de varias metodologías para llevar a cabo una auditoria informática.  Planeación. Esta consiste en la elaboración de los programas de trabajo que se llevaran a cabo durante la revisión a la entidad auditada. o Trabajos preliminares. - Consisten básicamente, de una serie de entrevistas con nuestro cliente, las cuales tienen como objetivo dejar en claro las características básicas del trabajo que se va a realizar, que es lo que quiere el cliente y que hará, en términos generales, el auditor. o Diagnóstico Administrativo - El Diagnóstico Administrativo tiene por objetivo, proporcionarnos una panorámica de cómo la empresa percibe y practica la Administración. o Investigación Previa. - Aquí conoceremos la empresa y de ser posible validaremos la problemática que nos fue expuesta por el cliente. Después de esta fase se estará en posibilidades de hacer una mejor estimación del tiempo y de los honorarios, si es que no lo pudo hacer en la primera fase. o Elaboración del programa de la AI. - Todo buen administrador debe planear sus actividades y el auditor no debe ser la excepción, el programa señala las actividades que han de realizarse, fechas de inicio y término, así como los tiempos.  Obtención de la Información: o En esta fase se obtendrá toda la información pertinente sobre el caso estudiado, pudiendo recurrir a herramientas como: entrevistas, encuestas, observación, etc., dependiendo el tipo de información que necesite.  Análisis, clasificación y evaluación de la información: o El análisis y clasificación de la información podrá realizarse por métodos estadísticos o Evaluación es aquí en donde se pone a prueba el talento del auditor, porque para entender e interpretar la información y continuar con el siguiente paso.  Informe, elaboración y presentación del informe final.

o

o

En él se informará de manera clara y concisa, sobre los resultados de la AI. No debemos olvidar que a los ojos de nuestro cliente él paga por recibir un informe, y en él debe encontrar valiosas recomendaciones que habrán de mejorar su administración., el informe, aunque es escrito, debe presentarse apoyado en una exposición verbal. Implementación y seguimiento: Algunos autores consideran esta fase como opcional, que no corresponde al auditor realizarla, sino a la empresa, yo considero que el auditor debe participar, para que se interpreten correctamente sus recomendaciones y no haya lugar a desvíos en las mismas.

Etapas de la Metodología El Método de trabajo del auditor pasa por las siguientes etapas: 1) 2) 3) 4) 5)

Alcance y Objetivos de la Auditoría Informática Estudio inicial del entorno auditable Determinación de los recursos necesarios para realizar la auditoría Elaboración del plan y de los Programas de Trabajo Actividades propiamente dichas de la auditoría

La auditoría en informática debe respaldarse por un proceso formal que asegure su previo entendimiento por cada uno de los responsables de llevar a la práctica dicho proceso en la empresa. Al igual que otras funciones en el negocio, la auditoría en informática efectúa sus tareas y actividades mediante una metodología. No es recomendable fomentar la dependencia en el desempeño de esta importante función sólo con base en la experiencia, habilidades, criterios y conocimientos sin una referencia metodológica. Contar con un método garantiza que las cualidades de cada auditor sean orientadas a trabajar en equipo para la obtención de productos de calidad estandarizados. La función de la auditoría en informática ha de contar también con un desarrollo de actividades basado en un método de trabajo formal, que sea entendido por los auditores en informática y complementado con técnicas y herramientas propias de la función. Lo anterior se facilita si los auditores en informática cuentan con una metodología que oriente cada proyecto a una ejecución armoniosa y planeada en cada una de las tareas y actividades involucradas. Es importante señalar que el uso de la metodología no garantiza por sí sola el éxito de los proyectos de auditoría en informática; además, se requiere un buen dominio y uso constante de los siguientes aspectos complementarios:        

Técnicas Herramientas de productividad Habilidades personales Conocimientos técnicos y administrativos Experiencia en los campos de auditoría e informática Conocimiento de los factores del negocio y del medio externo al mismo Actualización permanente. Involucramiento y comunicación constante con asociaciones nacionales e internacionales relacionadas con el campo.

Proceso metodológico de la auditoría en informática El uso de un proceso de trabajo metodológico y estándar de la función de auditoría en informática genera las siguientes ventajas: Los recursos orientan sus esfuerzos a la obtención de productos y servicios de calidad, con características y requisitos comunes para todos los responsables.

Las tareas y productos terminados de los proyectos se encuentran definidos y formalizados en un documento al alcance de los auditores en informática. Se facilita en alto grado la administración y seguimiento de los proyectos, pues la metodología obliga a la planeación detallada de cada proyecto bajo criterios estándares. Facilita la superación profesional y humana de los individuos, ya que orienta los esfuerzos hacia la especialización, responsabilidad, estructuración y depuración en las funciones del auditor en informática. Es un complemento clave en el desarrollo de cada individuo, pues su formal seguimiento, aunado a las habilidades, normas y criterios personales, coadyuva al cumplimiento exitoso de los proyectos de auditoría en informática. El proceso de capacitación o actualización en el uso de un proceso metodológico es más ágil y eficiente, dado que se trabaja sobre tareas y productos terminados perfectamente definidos. Requisitos para el éxito del proceso metodológico  Contar con una metodología formalmente documentada no es garantía de que los proyectos de auditoría en informática tendrán éxito; no cumplir con las siguientes condiciones conducirá a la función de auditoría en informática a que sus proyectos no cumplan con los tiempos, costos o resultados esperados:  Aprobación de la metodología por la alta dirección.  Adecuación de la metodología a los requerimientos específicos del negocio (cuidado con reducir tareas y eliminar productos importantes con el fin de ahorrar tiempo o por criterios personales; es útil apoyarse en un asesor experto).  Documentación o actualización de la metodología.  Capacitación formal en el uso de la metodología (de acuerdo con el perfil y nivel de participación de cada individuo involucrado).  Elaboración de los planes de auditoría en informática según la metodología.  Verificación del uso formal de la metodología en cada proyecto.  Capacitación formal para el personal de nuevo ingreso o cuando se lleven a cabo actualizaciones relevantes a la metodología.  Otros observados por las mismas empresas en sus proyectos. Métodos, técnicas y herramientas por área de revisión. Conjuntar y coordinar de manera eficiente los siguientes factores brindará el aseguramiento de resultados satisfactorios por parte del desempeño de la función de los auditores en informática:   

Dominio de los conceptos técnicos y administrativos relacionados con la auditoría en informática. Habilidades inherentes a la auditoría en informática. Normas personales.

       

 

Entendimiento de la auditoría en informática y sus tendencias. Adaptación o actualización según el medio dominante. Administración formal de la auditoría en informática en el negocio. Involucramiento formal en los procesos de planeación del negocio, informática y de la auditoría tradicional. Desarrollo de un proceso formal de planeación de auditoría en informática. Entendimiento y aplicación de un proceso metodológico formal de la auditoría en informática. Vocación profesional por la auditoría en informática (es un requisito moral, no una política organizacional). Participación formal –en la medida de lo posible- en las asociaciones, institutos educativos, etc., con fines de actualización o de compartir las experiencias profesionales adquiridas en el campo de la auditoría en informática. Entendimiento satisfactorio de los métodos, técnicas y herramientas necesarios para auditar. Otros que dependen de las características de la organización en que se desarrolle la función de auditoría en informática.

Uno de los factores primordiales para que el auditor en informática obtenga un desempeño eficiente en su trabajo es el conocimiento y aplicación de los métodos, técnicas y herramientas comúnmente aceptados para la informática en los negocios o asociaciones. Fuente:http://www.ub.edu.ar/catedras/ingenieria/auditoria/metodologia/metodologia .htm

1.13 Informe Final de la Auditoría Es el resultado de la información, estudios, investigación y análisis efectuados por los auditores durante la realización de una auditoría, que de forma normalizada expresa por escrito su opinión sobre el área o actividad auditada en relación con los objetivos fijados, señalan las debilidades de control interno, si las ha habido, y formula recomendaciones pertinentes para eliminar las causas de tales deficiencias y establecer las medidas correctoras adecuadas. Importancia y Relevancia del Informe El producto que vende Auditoría son sus informes. Se remiten a las más altas autoridades de la organización. Es el medio de que se vale Auditoría para dar a conocer su opinión. Es su vehículo de comunicación. Ponen de manifiesto si los auditores tienen una visión gerencial de las áreas auditadas o carecen de ella. Si están realmente capacitados.

Son representativos de la calidad de la Auditoría Interna en cuanto a: formación profesional, cultura, estilo, corrección en el lenguaje escrito, etc. Cada informe es una carta de presentación de la Auditoría, los errores de concepto, la falta de oportunidad de las recomendaciones y la deficiente redacción pueden producirse en cualquier auditoría y es algo que debe evitarse. PRECAUCIONES BÁSICAS La minuciosidad y el examen de los informes de auditoría una vez redactados y listos para ser distribuidos, exigen un cuidadoso procedimiento de CONTROL DE CALIDAD que elimine errores y fallos de cualquier clase y evite apresuramientos e improvisaciones Precauciones básicas     

Revisar cifras y datos detenidamente. Corregir estilo y eliminación de faltas de ortografía, de impresión, etc. Leerlo por auditores que no hayan intervenido en la auditoría. Comprobar la pertinencia de las opiniones y recomendaciones. Verificar su fundamentación documental y racional.

Comunicación del Resultado   

    

Los Auditores Internos deben reportar los resultados de su trabajo de auditoría: Se debe emitir un informe escrito y firmado, cada vez que concluya un examen de auditoría. Puede haber informes parciales. Los Auditores Internos deberán discutir sus conclusiones y recomendaciones a un nivel adecuado dentro de la organización / área / unidad auditada, antes de emitir su reporte escrito final. Los reportes deberán ser objetivos, claros, concisos, constructivos y oportunos. Los reportes deberán contener el objeto, alcance y resultados del trabajo realizado, en lo aplicable, la opinión del auditor. Los reportes pueden incluir recomendaciones de mejoras potenciales y un satisfactorio reconocimiento de la ejecución de acciones correctivas. Pueden ser incluidos los puntos de vistas de los auditados respecto de conclusiones o recomendaciones del auditor. El responsable superior del Departamento de Auditoria Interna deberá revisar y aprobar el reporte final de auditoria antes de su emisión y deberá decidir a quién se le distribuirá dicho informe.

Alcances a los Requisitos del Informe 

Los reportes deberán ser objetivos, claros, concisos, constructivos y oportunos.





 



Los reportes son constructivos si son reales, imparciales y están libres de distorsión, debiendo figurar sin prejuicios las observaciones, conclusiones y recomendaciones. Los informes son claros cuando son fácilmente comprensivos y lógicos. La claridad puede mejorarse evitando el lenguaje técnico innecesario y proporcionando suficiente información de apoyo. Los informes concisos van a los hechos y evitan detalles innecesarios, expresando las ideas con el menor número de palabras posibles. Los informes constructivos son los que, como resultado de su contenido y tono, ayudan al auditado y a la organización y conducen a realizar las mejoras necesarias. Los informes son oportunos cuando se emiten sin retrasos indebidos y permiten una rápida acción efectiva.

DETALLES A TENER EN CUENTA     

Presentación impecable. Redacción correcta. Fácil lectura y manejo. Estructurado. Breve y medular.

Presentación Impecable Formato estándar, titulado, referenciado, limpio, sin correcciones ni faltas o errores de impresión o de ortografía que serían imperdonables. El destinatario del informe asociará la calidad del informe con la calidad de la auditoria. Los errores que se le “escapen” al Auditor darán a lugar a pensar otros descuidos durante el transcurso de la auditoría. El responsable último del informe es siempre el directivo superior de Auditoría. Para éste es obligatorio dar lectura completa y detenida del informe. Con su firma asume la responsabilidad total del contenido del informe. Redacción Correcta De los informes deben suprimirse las afirmaciones contundentes, las expresiones agresivas o hirientes, la ironía y el sarcasmo y las alusiones personales. La redacción debe ser clara y culta a la vez, sin términos repetitivos, evitar frases hechas. Debe transmitirse al lector lo que realmente se quiere y hay que decirlo sin posibles confusiones o malas interpretaciones. Evitar frases atribuibles a otras profesiones que puedan dar lugar a problemas legales; ejemplo: “Se ha comprobado fehacientemente…”. La finalidad del informe es que su cumplan sus recomendaciones y a ello hay subordinar cualquier otro fin. Fácil lectura y Manejo

Los informes que no sean manejables (excesivamente voluminosos), van a ser muy difíciles que se lean y un informe que no se lea por el destinatario carece de valor. Los informes se hacen para los destinatarios no para satisfacer al auditor. Para que los informes interesen han de atraer inmediatamente la atención del lector. A ello contribuirá que su lectura sea lo más cómoda y rápida posible. Con independencia de su contenido, han de ser impresos con letra lo suficientemente grande. Frases y párrafos cortos y espaciados. Evitar párrafos interminables. Apartados y epígrafes adecuadamente titulados Estructura Normalizada Índice Descripción del contenido del informe capítulos, epígrafes y sub-epígrafes con número de pagina asociado.

Párrafo Introductorio    

Naturaleza de la auditoría Período cubierto Tiempo dedicado al trabajo de campo Personal asignado al Auditoría

Alcance El alcance está determinado por los objetivos y procedimientos empleados en la auditoría y concreta la amplitud y profundidad de los trabajos. Resumen de Aspectos Principales Aspectos sustantivos tratados en el informe, síntesis de hallazgos Hallazgos y Recomendaciones Por aspectos individuales   

Encabezado Hallazgo Recomendación

La cobertura previa de los hallazgos proveerá una base para la conclusión o recomendación. La idea de conclusión es de posición final, hecho importante que no involucra una recomendación. La conclusión más sólida es aquella que el auditado está de acuerdo con lo que se le planteó y aceptó tomar medidas correctivas.

Las conclusiones aceptadas sirven para informar a la autoridad superior respecto del problema y su solución. De otro modo, la conclusión se refiere al reconocimiento del problema por parte del auditado quién se ha comprometido al estudio de su solución. También puede ser necesario una recomendación relativa a lo que el auditor considere de hacer el auditado, aun cuando este no esté se encuentre en desacuerdo. Otras recomendaciones implican la necesidad de involucrar un más alto nivel de autoridad que el auditado. En este caso se puede incorporar la posición del auditado. *Comentarios del Auditado En este párrafo se consigna la reacción del auditado respecto de los hallazgos, conclusiones y/o recomendaciones de auditoría. Cuando existen diferencias de opinión o circunstancias atenuantes, el informe de auditoría incluirá los comentarios del auditado Carta Conductora El informe se hace llegar a través de una carta denominada “conductora” dirigida a la autoridad superior con copia al auditado y otros que excepcionalmente se estimaran necesarios. Esta carta incluye un párrafo referido a la apreciación del auditor asignado respecto de la cooperación y asistencia recibida durante el curso de la auditoría. Breve y Medular Se debe procurar que los informes sean lo más breve, cortos y reducidos que sea posible, para lo cual el informe no debe incluir información confusa, larga, tediosa y documentación como prueba. Dichas pruebas se deben mantener en el soporte o archivo del informe junto con los correspondientes PPTT (papeles de trabajo). Fuente: http://www.contabilidad.com.py/articulos_56_que-es-el-informe-deauditoria.html