Una auditoría basada en sistemas examina la efectividad general, la eficiencia y la economía de los procesos, sistemas, controles y rendimiento en una unidad operativa o en una organización completa. Puede asegurar que cada componente de una organización trabaje para alcanzar los objetivos. Un auditor que utiliza una auditoría basada en el sistema debe obtener un conocimiento integral de la unidad o los objetivos de la empresa, la estructura organizativa y las características operativas. El estudio preliminar completo y el análisis de datos se completan antes de que comience la auditoría. Una auditoría basada en el sistema tiene ventajas y desventajas.
Cálculo oportuno de los problemas
Una auditoría basada en el sistema evalúa el desempeño de una unidad en relación con los objetivos de la administración y el cumplimiento de las políticas y los procedimientos. Las deficiencias y debilidades se abordan para garantizar que no haya desviaciones importantes de la dirección establecida. Las recomendaciones pueden ayudar a mejorar la eficiencia y la eficacia y, finalmente, cumplir plenamente los objetivos de la organización. El énfasis está siempre en mejorar las operaciones ineficaces.
Uso óptimo de los recursos
Este tipo de auditoría requiere una comprensión de las actividades relevantes del cliente, así como los controles internos relacionados con las actividades. Tal comprensión es vital dado que las unidades de organización son diferentes. Las áreas de alto riesgo se identifican y se les da prioridad durante una auditoría basada en el sistema. Esto asegura que la mayoría de los recursos de auditoría limitados implican áreas problemáticas.
Dificultad para obtener evidencia
Una desventaja de una auditoría basada en el sistema es que requiere evidencia exhaustiva para respaldar una medición deseada de eficiencia, eficacia y rendimiento. Las pruebas de uso común incluyen documentación, observación y análisis. Si la auditoría examina actividades complejas, la obtención e interpretación de la evidencia es difícil o requiere experiencia técnica para campos especializados, y la experiencia técnica puede no estar disponible.
Falta de evaluación estándar
Se debe desarrollar un criterio de evaluación para cada situación, generalmente en consulta con el personal del cliente, lo que hace que cada auditoría sea igual de importante. El auditor tiene que estudiar las tendencias históricas, examinar las normas de los grupos de pares o utilizar normas absolutas y negociadas para determinar un criterio apropiado. Además, no existen estándares de información para una auditoría basada en el sistema porque cada auditoría tiene requisitos y resultados específicos.
