Auditoria Herramientas

Herramientas de apoyo a la Auditoría

Las herramientas de apoyo a la auditoría están orientadas a:

•Incrementar la productividad y efectividad del auditor.

• Efectuar auditorías con mayor valor agregado.

• Estandarizar el proceso de los papeles de trabajo.

• Homogeneizar el conocimiento de los auditores

• Elevar el perfil del departamento de auditoria

• Optimizar la emisión del informe de auditoría

Implican que se conozca bien de auditoría, su objetivo, alcance, pruebas que se puede realizar, etc.

COBIT

♦ 1996: versión 1, orientada a la auditoría.

♦ 1998: versión 2, orientada al control.

♦ 2000: versión 3, orienta a la administración.

♦ 2005: Gobierno de TI.

♦ COBIT: lenguaje común, alineado con mi marco / estándar (ITIL, TOGAF, CMMI, ISO 27001, etc.) ♦ 2006: Surge Val IT, complemento de COBIT que se preocupa del valor de TI.

Tipos de controles, según COBIT:

De negocio y TI a nivel de:

-Dirección ejecutiva

- Procesos de negocio

- Soporte de los procesos de negocio

Controles generales de TI: Controles a nivel de aplicación:

- Desarrollo de sistemas - Origen de datos / Autorización

- Administración de cambios - Entrada de datos

- Seguridad - Procesamiento de datos

- Operación del computador - Salida de datos

- Límites

La Information Technology Assurance Framework (ITAF):

• Provee guía para el diseño, conducción y reporte tanto de una auditoría de TI como de revisiones de aseguramiento

• Define términos y conceptos específicos para el aseguramiento en TI

• Establece estándares que se refieren los roles y responsabilidades de los profesionales de auditoría y aseguramiento TI, los conocimientos y habilidades requeridas, así como requerimientos de conducta y forma de reportar

...