Auditoria Informatica

A la hora de realizar un plan de auditoría se debe seguir el siguiente plan de acción:

En estas etapas se elabora el plan que se tendrá para realizar las auditorías de la empresa, se preparan los documentos y se elige el programa de auditoría. Es clave realizar un buen trabajo identificando los objetivos y la amplitud ya que sobre eso se hara la auditoría en cuestión.

A continuación se presenta una guía sobre la gestión de la auditoría,según lo encontrado en la norma ISO 19011:2002 en términos amplios:

Inicio de la auditoría

• Designación del líder de equipo auditor

• Definición de los objetivos, el alcance y los criterios de auditoría

• Determinación de la viabilidad de la auditoría

• Selección del equipo auditor

• Establecimiento del contacto inicial con el auditado

Revisión de la documentación

• Revisión de los documentos pertinentes del sistema de gestión, incluyendo los registros, y determinación de su adecuación con respecto a los criterios de auditoría

Preparación de las actividades de auditoria

• Preparación del plan de auditoría

• Asignación de tareas al equipo auditor

• Preparación de los documentos de trabajo

Realización de las actividades de auditoría

• Realización de la reunión de apertura

• Comunicación durante la auditoría

• Papel y responsabilidades de los guías y observadores

• Recopilación y verificación de la información

• Generación de hallazgos de la auditoría

• Preparación de las conclusiones de la auditoría

• Realización de la reunión de cierre

Preparación, aprobación y distribución de la auditoría

• Preparación del informe de la auditoría

• Aprobación y distribución del informe de la auditoría

Finalización de la auditoría

Realización de las actividades de seguimiento de la auditoría

Un ejemplo de metodología llamado ROA (Risk Oriented Approach) separa la empresa en las actividades

...