Auditoría de tipo Especial

Nombre de la auditoría:

Área de la organización:

Tipo de Auditoría:

Auditoría de tipo Especial

DATOS GENERALES DE LA AUDITORÍA

Marco de referencia sobre el objeto de estudio

Viabilidad del estudio

Relevancia del estudio

Objetivo general del estudio

Alcance

Período

Normativa aplicable

Resultados análisis de riesgo

Cronograma general actualizado del estudio

ÁREAS SELECCIONADAS PARA EXAMEN

Área uno: Alineación del Plan Estratégico de Tecnologías de Información y el plan estratégico Institucional.

Descripción del área de examen

Objetivos específicos

Criterios de auditoría

Área dos:

Descripción del área de examen

Objetivos específicos

Criterios de auditoría

Área tres:

Descripción del área de examen

Objetivos específicos

Criterios de auditoría

FUENTES DE INFORMACIÓN

RECURSOS REQUERIDOS

Humanos

Tecnológicos

Físicos

Financieros

Otros

ANALISIS DE RIESGOS DEL ESTUDIO

Riesgos identificados

Impacto

Probabilidad

Riesgo

1-        

2-        

3-        

4-        

Hecho por

Fecha

Revisado por

Aprobado por

PROCEDIMIENTOS DE AUDITORÍA POR APLICAR PARA LA EVALUACIÓN DEL AREA UNO:

ALINEACIÓN DEL PLAN ESTRATÉGICO DE TECNOLOGÍAS DE INFORMACIÓN Y                                                      COMUNICACIÓN DE TI CON EL PLAN ESTRATÉGICO ORGANIZACIONAL

No.

Procedimientos

Responsable

Fecha inicio

Fecha finalización

Ref. Papeles de Trabajo

Solicitar a la Coordinación de la Unidad de Tecnología de Información, el plan estratégico organizacional y el plan estratégico de tecnología de información vigentes y realizar una inspección detallada de los documentos obtenidos.

Evaluar el proceso por medio del cual fue desarrollado el plan estratégico de tecnología de información considerando entre otros aspectos los siguientes:

• Roles de las personas involucradas en el proceso de creación del plan estratégico de TI y su aprobación.
• Consideraciones tomadas en cuenta para la creación del plan estratégico, entre otros aspectos los siguientes: evaluaciones de riesgo, análisis de costo-beneficio, portafolios de proyectos institucionales, requerimientos de nuevos servicios, estrategias y prioridades del LA EMPRESA, evaluaciones de desempeño, diagnóstico de la infraestructura, dirección estratégica y dependencias críticas.

Evaluar la alineación del plan estratégico de tecnología para con el plan estratégico organizacional considerando entre otros aspectos los siguientes: actividades para relacionar las metas de TI con las metas del LA EMPRESA, operacionalización de las estrategias de TI en planes tácticos, involucramiento de la Alta Administración en el desarrollo y cumplimiento del plan estratégico de TI.

Entreviste a la Alta Administración para determinar su grado de conocimiento para con respecto lo siguiente:

• Plan estratégico de tecnología de información.
• Seguimiento que realiza la Alta Administración con respecto al cumplimiento del plan estratégico de TI.
• Contribuciones concretas de la Alta Administración para el desarrollo del plan estratégico de TI.
• Entorno tecnológico actual del LA EMPRESA y la industria.
• Posibles tendencias futuras y oportunidades de valor para el LA EMPRESA en materia de tecnología de información.
• Direcciones hacia el futuro así como los potenciales usos de TI para facilitar los objetivos del LA EMPRESA.
• Prioridades de la Alta Administración en lo que respecta a productos, servicios y procesos de negocio con respecto a TI.
• Nivel de satisfacción de la Alta Administración para con los servicios proporcionados por parte de TI.
• Entendimiento de las capacidades actuales de TI.
• Responsabilidades de la Alta Administración para con el cumplimiento del plan estratégico de TI.

Evalúe el progreso de implementación del plan estratégico de TI