Proyecto Integrador

Objetivo:

•Identificar los estándares de calidad en la auditoría de sistemas de información.

•Distinguir la importancia de los SLA en la auditoría.

•Mismos que están basados en la ISACA

Asegurar la calidad mínima.

Ofrecer opciones en caso de haber errores y situaciones no previstas.

Procedimiento:

Te han contratado para auditar una empresa internacional de servicios informáticos y el director te pide que expongas bajo qué estándares realizarás la auditoría (tomando como base los especificados en el punto 3.1 de la explicación del tema) y que, además, le expliques a la alta gerencia la importancia de establecer SLA al inicio de la auditoría y su relevancia dentro de la organización con los proveedores de la empresa.

Con base en la situación, prepara una presentación en PowerPoint donde expongas la importancia de los siguientes estándares:

S1. Informe de auditoría.

S2. Independencia.

S3. Ética profesional y estándares.

S4. Competencia profesional.

S5. Planeación.

Resultados:

Estándares.

Son los niveles mínimos de rendimiento requeridos para alcanzar las responsabilidades profesionales establecidos en el Código de Ética Profesional para un auditor de SI.

Establecen la comunicación entre los directores u otros departamentos interesados en la auditoría de SI.

S1. Informe de auditoría.

El propósito, responsabilidad, autoridad y cumplimiento de la auditoría de SI o de las asignaciones de la auditoría, así como todas las obligaciones del auditor, deben ser apropiadamente documentados en un informe de auditoría o en una carta de responsabilidad.

De esta manera tenemos documentado todas las obligaciones, estándares básicos y responsabilidades del auditor.

S2. Independencia.

En todos los términos relacionados a la auditoría, el auditor de SI debe ser totalmente independiente del auditado en la actitud y en la apariencia.

La función de auditoría de SI debe ser independiente del área o actividad que está siendo revisada y que implique cumplir con el objetivo asignado de la auditoría.

el auditor no debe tener relación con el auditado o con los auditados para que la auditoria se realice imparcialmente.

S3. Ética profesional y estándares.

El auditor de SI debe cumplir con el Código de Ética Profesional de ISACA y debe ejercer y mantener su cuidado profesional, incluyendo observancia de los estándares de calidad de auditoría.

S4. Competencia profesional.

El auditor debe ser profesionalmente competente y mantener una competencia profesional mediante una educación continua y capacitación profesional adecuada.

el auditor debe tener los conocimientos necesarios y actualizados para

...