Pablo/Todos.
El tema es así. Vamos a enfocarlo desde el punto de vista de auditoria de sistemas. A nivel de aplicación supongamos que existe un control que consiste en que una transacción (otorgamiento de préstamo) requiere de una aprobación luego que la inicia un usuario (ejecutivo de cuenta de un banco). Para seguir con un ejemplo parecido al de la clase de hoy. Sobre el formulario electrónico del préstamo una vez completo se le imprime y quien debe aprobarlo pone su sello y firma (control manual).
Vos, auditor, tenés que verificar si ese control se cumplió (o no) a lo largo de un año donde se otorgaron 150.000 préstamos.
Si tenemos que verificar si el control se cumplió o no los valores entonces posibles serán dos (dos):
1) Se cumplió (formulario impreso para un préstamo otorgado, firmado y sellado por el que debe aprobarlo) ó
2) No se cumplió (formulario impreso para un préstamo otorgado sin la firma y sello por el que debe aprobarlo).
Es binomial porque los valores posibles son solo esos dos, no podemos pensar un préstamo que fue "casi" aprobado, o "mas aprobado que otro", etc. Se entiende? Es binario (si lo pensamos desde Sistemas).
Vas a verificar el cumplimiento del control en los 150.000 préstamos? No, esa respuesta es (y va a ser) desconocida para vos auditor porque no vas a realizar un "censo" (analizar el total de la población bajo estudio = 150.000 préstamos) sino que lo vas a evaluar/verificar sobre una cantidad determinada (muestra) de préstamos otorgados. Y en base a los resultados inferir el comportamiento del control en los 150.000 préstamos otorgados.
En el caso que tomes una muestra representativa (selecciones el tamaño ADECUADO de la misma) la posibilidad de que el comportamiento del control (valor "Si cumple" o "No Cumple") en las unidades de muestreo extraídas representará el comportamiento (con cierto margen de error (?)) de la población de estudio.
Pensémoslo desde los extremos: 1) "una "muestra" de 150.000 prestamos" ==> Con certeza vas a poder asegurar que el comportamiento del control en la muestra representa el comportamiento del control en toda la población.(Si te dió que un 65% de los registros de la muestra no cumplieron con el control, podés inferir que el 65% de los registros de la población de estudio no cumplen con el control). 2) una muestra de 1 préstamo = ¿Podés inferir que el resultado de la verificación de esa muestra representa el comportamiento del control en la población??? ==> SI ese préstamo lo cumple al control, te animás vos a arriesgar que el 100% de los 150.000 préstamos lo cumple en base a ese resultado de la muestra?. Se va entendiendo?
La realidad es que ni vas a seleccionar el 100% de los registros ni valores tan pequeños como 1... Hay que encontrar el valor adecuado. Pero podríamos ir "viendo" que cuanto más "agrandemos" el valor de la muestra (a partir del valor extremo= 1) más nos acercaremos al comportamiento real de la población bajo estudio. Es lo que se denomina "PRECISIÓN". Mayor coincidencia entre el comportamiento del control (valor de la variable) en la muestra respecto el comportamiento del control (valor de la variable) de la población. Estamos de acuerdo?
Bueno, lo inverso a esa PRECISION es lo que se denomina MARGEN DE ERROR O TASA TOLERABLE DE ERRORES (como solo vamos a trabajar sobre muestreo de registros se refiere a cantidades no a magnitud de desviaciones (porque como dijimos los valores para cada registro son dos posibles: cumple o no cumple).
El margen de error es la probabilidad que el valor acerca del cumplimiento del control (por ejemplo= cumple) en la muestra DIFIERA (producto del azar cuando hacés la extracción para componer la muestra) del valor acerca del cumplimiento del control en LA POBLACION DE ESTUDIO. Ahora bien, ¿Si querés una tasa tolerable de errores más chica, la muestra debería ser más grande o más pequeña?.
Entonces, llegando ya al final... Definimos una tasa aceptable (tolerable) de errores de un X por ciento, por ejemplo un 8% (previo a la determinación del tamaño de la muestra.... ver Verdadero o Falso luego al final del correo.... ). Se determina (en ACL automáticamente) el tamaño de la muestra adecuado (óptimo) supongamos 96 registros y se te informa en base a ese tamaño cuantos registros se tolera como máximo (imaginemos 4) que no hayan cumplido (desviaciones) con ese control. Analizás los 96 registros y te encontrás conque 10 no cumplieron, por ende 10 > 4==> Esto es lo que se considera un ERROR SIGNIFICATIVO (lo que vos pusiste "...se estará ante un nivel de desviaciones significativos).
Aclaración: Ese valor resultante 4 sobre 96 lo puse como un valor a modo de ejemplo, porque después vamos a ver que intervienen dos parámetros más: 1) nivel de confianza y 2) tasa PREVISTA de errores.
Verdadero/Falso (pregunta para todos) ==> La tasa aceptable de errores deberá ser más baja para
controles que puedan ser considerados críticos en función del riesgo que tienen
involucrado.