preguntas respuestas Flashcards

(52 cards)

1
Q

¿Qué es una auditoría?

A

Es un proceso sistemático, independiente y documentado que permite obtener evidencia y evaluar objetivamente si se cumplen los criterios establecidos.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

¿Qué características debe tener una auditoría?

A

Debe ser objetiva, sistemática, profesional y transparente.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

¿Cuál es la finalidad principal de una auditoría?

A

Diagnosticar el cumplimiento de actividades, detectar fallas, promover mejoras y proporcionar información objetiva para la toma de decisiones.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

¿Qué tipos de auditoría existen?

A

Interna, externa, operativa, fiscal, ambiental, pública, informática e integral.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

¿Cuál es la diferencia entre auditoría interna y externa?

A

La interna es realizada por miembros de la organización para autoevaluarse; la externa es realizada por un ente independiente que verifica legalidad, transparencia y cumplimiento.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

¿Qué es una auditoría informática?

A

Es el análisis sistemático de los sistemas de información, hardware, software, redes y bases de datos para evaluar su integridad, eficiencia, seguridad y cumplimiento.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

¿Qué es una auditoría financiera?

A

Es el examen de los estados financieros de una organización para verificar que reflejan de forma precisa su situación económica conforme a normas contables (NIIF, NIC).

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

¿Qué es el control interno general?

A

Conjunto de políticas, procedimientos y prácticas para proteger activos, garantizar la información fiable y cumplir regulaciones.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

¿Cuáles son los 5 componentes del modelo COSO?

A

Ambiente de control, Evaluación de riesgos, Actividades de control, Información y comunicación, Monitoreo.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

¿Qué tipos de controles internos existen?

A

Controles preventivos, detectivos y correctivos.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

¿Qué norma regula la planificación de una auditoría financiera?

A

La NIA 300.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

¿Qué es planificar una auditoría?

A

Establecer objetivos, alcance, recursos y tiempos para ejecutar la auditoría de manera efectiva.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

¿Qué herramientas apoyan la planificación moderna de auditorías?

A

ACL, IDEA, TeamMate.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

¿Qué formación necesita un auditor financiero?

A

Licenciatura en Contaduría o Finanzas, idealmente con certificaciones como CPA o CIA.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

¿Qué habilidades blandas debe tener un auditor?

A

Pensamiento crítico, ética profesional, comunicación efectiva.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

¿Qué habilidades técnicas necesita un auditor informático?

A

Dominio en normas ISO 27001, COBIT, manejo de herramientas de ciberseguridad y evaluación de riesgos.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

¿Qué se evalúa en una auditoría informática?

A

Hardware, software, redes, bases de datos, políticas de seguridad y cumplimiento.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

¿Qué metodologías se utilizan en auditoría de sistemas informáticos?

A

COBIT, ITIL, SOC 2, NIST.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

¿Qué es un Plan de Recuperación ante Desastres (DRP)?

A

Es un conjunto de procedimientos para restaurar sistemas de TI en caso de desastres o fallos.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

¿Qué leyes chilenas afectan la auditoría informática?

A

Ley N°19.628 (Protección de Datos Personales) y Ley N°21.180 (Transformación Digital del Estado).

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

¿Qué fases tiene el proceso de auditoría financiera?

A

Planeación, Ejecución, Evaluación de Evidencias, Informe.

22
Q

¿Qué características debe tener un informe de auditoría?

A

Debe ser claro, preciso, imparcial, y basado en evidencias objetivas.

23
Q

¿Qué es el riesgo de auditoría?

A

Es la probabilidad de emitir una opinión incorrecta debido a errores o fraudes.

24
Q

¿Qué es la imagen fiel?

A

Es la representación precisa de la situación económica real de una empresa en los estados financieros.

25
¿Cómo usar estas preguntas para estudiar?
Primero lee y responde de memoria, luego escribe las respuestas, crea flashcards, y finalmente haz simulaciones de prueba oral.
26
¿Qué es una auditoría según ISO?
Es un proceso sistemático, independiente y documentado para obtener evidencia y evaluarla objetivamente respecto de criterios de auditoría.
27
¿Qué finalidades tiene una auditoría?
Verificar cumplimiento, detectar fallos, identificar oportunidades de mejora y apoyar la toma de decisiones.
28
¿Qué etapas debe seguir una auditoría clásica?
Planeación, Preparación, Ejecución, Informe.
29
¿Por qué la auditoría es comparada con un 'examen médico'?
Porque detecta 'síntomas' en los procesos de la organización y sugiere 'tratamientos' para mejorar.
30
¿Cómo afecta la falta de independencia al valor de una auditoría?
La independencia es esencial para asegurar la objetividad; sin ella, los resultados carecen de valor confiable.
31
¿Qué implica 'actitud mental independiente' en una auditoría?
Implica resistir presiones internas o externas y emitir opiniones basadas exclusivamente en hechos y evidencia.
32
Menciona 4 tipos principales de auditoría.
Interna, Externa, Financiera, Informática.
33
¿Qué es la auditoría interna?
Evaluación realizada por personal de la misma organización para mejorar operaciones internas.
34
¿Qué es la auditoría externa?
Evaluación realizada por un ente independiente para validar transparencia y cumplimiento.
35
¿Qué diferencia principal existe entre auditoría operativa y auditoría financiera?
La operativa evalúa la eficiencia de procesos, la financiera revisa la veracidad de los estados financieros.
36
¿Qué audita una auditoría integral?
Todo: procesos, finanzas, operaciones, cumplimiento legal y gestión administrativa.
37
Si encuentras un fraude en una auditoría interna, ¿cómo cambia tu enfoque de auditoría?
Deberías ampliar la profundidad del examen, documentar hallazgos con evidencias y notificar según el protocolo interno.
38
¿Qué aspectos diferencian una auditoría de cumplimiento de una auditoría de desempeño?
La de cumplimiento verifica normas o leyes; la de desempeño evalúa eficacia y eficiencia.
39
¿Qué son los controles preventivos? Da un ejemplo.
Evitan que ocurran errores o fraudes. Ejemplo: segregación de funciones.
40
¿Qué son los controles detectivos?
Detectan errores o fraudes ya ocurridos, como conciliaciones bancarias.
41
¿Qué son los controles correctivos?
Corrigen situaciones luego de que se han detectado fallos.
42
¿Qué riesgos conlleva no tener un ambiente de control sólido?
Cultura de incumplimiento, fraudes no detectados, decisiones basadas en información errónea.
43
¿Cómo interactúan los componentes de COSO entre sí para formar un sistema efectivo?
Se retroalimentan: un ambiente de control deficiente afecta la comunicación, lo que dificulta la evaluación de riesgos y la eficacia de los controles.
44
¿Qué errores comunes ocurren al planificar una auditoría?
Definición ambigua de objetivos, mala asignación de recursos, falta de evaluación de riesgos.
45
¿Qué impacto tiene una mala planificación?
Genera desperdicio de recursos, omisión de riesgos críticos, retrasos y conclusiones inválidas.
46
¿Cómo afecta ISO/IEC 27001 a la planificación de auditorías de sistemas?
Obliga a considerar controles de seguridad de la información desde la planificación.
47
¿Qué riesgos tecnológicos deben evaluarse en una auditoría informática?
Amenazas de ciberseguridad, disponibilidad de sistemas, recuperación ante desastres.
48
¿Qué factores considerarías para evaluar un Plan de Recuperación ante Desastres (DRP)?
Tiempo objetivo de recuperación (RTO), pruebas regulares, actualización del plan, entrenamiento del personal.
49
¿Cómo auditarías el cumplimiento de la Ley N°19.628 sobre protección de datos en Chile?
Revisando políticas de privacidad, medidas de seguridad de datos personales y cumplimiento de derechos de acceso, rectificación y cancelación.
50
¿Qué contiene un informe de auditoría?
Hallazgos, conclusiones, recomendaciones y una opinión final.
51
¿Qué elementos aseguran la calidad de un informe de auditoría?
Claridad, estructura lógica, evidencia suficiente, objetividad.
52
¿Qué riesgos existen si un informe de auditoría no es claro?
Malinterpretaciones, acciones incorrectas por parte de la dirección, pérdida de credibilidad del auditor.