Auditoría Pública nº 80. Revista de los órganos autonómicos de control extreno

REVISTA AUDITORÍA PÚBLICA / 80 126 ¡ Documentar los procedimientos llevados a cabo y la información obtenida durante una prueba paso a paso. Debe tenerse cuidado al realizar estas pruebas a fin de considerar las interfaces que enlacen varios subprocesos o varias aplicaciones individuales. GPF-OCEX 1512 Cómo realizar mapas de procesos y flujogramas Se ha elaborado esta guía para facilitar y ayudar a los auditores en la aplicación práctica de la GPF-OCEX 1315 Revisada, ya que los sistemas de información complejos pueden ser difíciles de entender si no se describen mediante un mapa general de procesos/aplicaciones y con flujogramas o mapas individuales detallados. También es esencial que se siga una metodología homogénea dentro de cada OCEX para que el trabajo sea comprensible no solo por todos los componentes de un equipo de auditorías sino por cualquier miembro del OCEX que deba participar en un trabajo en el mismo año o deba revisarlo posteriormente. Los mapas de procesos son herramientas que permiten tener una visión general del sistema de información de la entidad, con la finalidad de comprender su funcionamiento más fácilmente; facilitan la comprensión por todos los miembros del equipo de auditoría de las actividades que desarrolla la entidad auditada y de los flujos de documentos y datos. Pueden abarcar varios departamentos. También facilitan la posterior identificación y evaluación de los riesgos y controles clave que existen en un determinado proceso o función y ayudan a diseñar los procedimientos de auditoría a efectuar. Deben acompañarse de información complementaria sobre los controles (una narrativa explicando los principales pasos, riesgos y controles o una tabla de segregación de funciones). La combinación de narrativa, gráficos y tablas proporciona una gran información sobre un determinado proceso. Los flujogramas o mapas individuales de aplicaciones son un buen mecanismo para documentar un proceso y el flujo de transacciones a través del sistema, complementando la información descrita en los memorandos o notas descriptivas y resume los flujos en términos de: ¡ Inputs. ¡ Informes emitidos. ¡ Pasos del procesamiento de los datos. ¡ Archivos y bases de datos usadas. ¡ Unidades involucradas.