Ciclo de vida de las evidencias

Ciclo de vida de las evidencias

La evidencia pasa a través de 7 fases en el ciclo de vida necesarios en cada auditoría. Cada auditor de SI debe permanecer atento a las demandas legales, que siempre están presentes, con base en el manejo de la documentación y evidencia de los resultados de la auditoría.

Recuerda que toda la información que estás recabando en la empresa es la base de sus procesos y reflejan todas las ventajas, desventajas y oportunidades de las mismas, por lo que debes ser muy cuidadoso con el manejo de toda la evidencia que recabes.

En caso de haber una falla en la cadena de custodia de la evidencia, ésta podrá ser descalificada; el manejo de la evidencia es tan importante como el descubrimiento de alguna actividad ilícita. Las 7 fases del ciclo de vida de las evidencias son las siguientes:

Identificación. El auditor necesita identificar los artículos y objetos, que puedan ser evidencia, que se puedan solicitar a préstamo.

Colección. El proceso de colección involucra tomar posesión de la evidencia y colocarla bajo custodia de un auditor.

Preservación inicial del almacenaje. Uno de los problemas más graves con la evidencia es el reto de preservarla en su estado original, por lo que este proceso es un componente vital en la cadena de custodia, ya que su objetivo es que se garantice que esté protegida y no sea alterada en ningún momento.

Análisis. En esta fase, las muestras de evidencia son examinadas por observación, exámenes científicos y mediciones cualitativas y cuantitativas. Todo este proceso debe ser documentado.

Preservación y post análisis del almacenaje. Después de las pruebas, la evidencia y las muestras deben ser regresadas para preservarse y tener un almacenaje seguro. La evidencia seguirá en almacenaje hasta que se presente o se vuelvan a realizar exámenes; en caso de volver a realizar exámenes la evidencia se regresará a la fase de análisis, de no ser así, continuará a la siguiente fase.

Presentación. La evidencia y los hallazgos son presentados en apoyo del reporte del auditor, en caso de ser necesario la evidencia y hallazgos regresarán a la fase previa hasta que estén totalmente listos para presentarlos.

Regreso de la evidencia. La evidencia es regresada al dueño después de que los exámenes de la auditoría sean evaluados exitosamente o después de que los procedimientos legales sean concluidos.

...