Auditoria

Manual de Auditoria Informática

Juan Carlos Hernández Martínez

Braulio Iván Gómez Del Arco

José Oscar Frausto Cruz

Objetivo: Establecer la secuencia de actividades para llevar a cabo auditoria que permita realizar una evaluación de los lineamientos de controles establecidos y servios ofrecidos por la empresa auditada.

Alcance: Se contempla la integridad, exactitud, validez de los controles y procesos así como la revisión de procedimientos de la empresa.

Modelo Organizacional:

Roles y Actividades

Auditor Líder

Elaborar el plan de Auditoria, seleccionar al equipo de auditores que requiera, de guiar al equipo de auditores, resolver cualquier controversia que se pueda presentar, preparar el reporte de cierre y de calificar las no conformidades en que existan dudas.

Equipo de Auditores Internos

Realizar la Auditoria apegándose al plan establecido en los tiempos definidos y los alcances marcados, tiene la autoridad para levantar no conformidades al Sistema de Calidad, cuando así lo demuestre objetivamente y para calificarlas según los criterios establecidos por este procedimiento. Los auditores internos deben dar seguimiento hasta el cierre a las no conformidades encontradas.

Procedimiento de Auditoría

PROCEDIMIENTO PARA REALIZAR AUDITORIAS

RESPONSABLE ACTIVIDAD No. TAREAS

AUDITOR Sr.

1.1 Determina las fechas tentativas para llevar a cabo las auditorias al

Sistema de Gestión de Calidad de la Dirección, al inicio de cada

año calendario (enero a marzo) y elabora el Programa Anual de

Auditorias AUD-UVM- 001-F1 y lo turna al Director de la empresa para su revisión.

DIRECTOR DE LA EMPRESA

2.1 Recibe, revisa y autoriza el Programa Anual de Auditoria AUD-UVM-001-F2 y lo regresa al Responsable de Auditoria para su archivo.

AUDITOR Sr.

3.1 Elabora el Plan de auditoria AUD-UVM-001-F2 considerando los procesos y áreas a auditar

Designa un equipo de auditores, Antes de la Auditora

Avisa y solicita al Auditor Líder que elabore el Plan de auditoria AUD-UVM-001-F2 y designa a los auditores que participarán en la auditoria interna. 15 días antes de la Auditoria

AUDITOR LÍDER

4.1 Recibe instrucción y elabora el Plan de auditoria AUD-UVM-001-F2 y lo turna para su revisión.

AUDITOR Sr.

5.1 Recibe y revisa el Plan de auditoria AUD-UVM-001-F2 propuesto y presenta el Plan a la Dirección de la empresa.

DIRECTORA DE LA EMPRESA

6.1 Recibe y autoriza el Plan de auditoria AUD-UVM-001-F2 y lo regresa. Mismo día Recibe, saca copias y entrega

AUDITOR Sr.

7.1 Informa a los auditores designados para que procedan a elaborar las Listas de Verificación para Auditorias Internas AUD-UVM-001-F3.

AUDITORES

8.1 Reciben y elaboran las Listas de Verificación para Auditorias AUD-UVM-001-F3 de acuerdo a lo establecido en el Plan de auditoria AUD-UVM-001-F2, y el día de la auditoria las turnan al Auditor Líder para su revisión.

AUDITOR LÍDER

9.1 Recibe y revisa en la reunión de auditores del día de la auditoria las Listas de Verificación para Auditorias Internas AUD-UVM-001-F3 y solicita las No Conformidades abiertas.

AUDITOR Sr.

10.1

Entrega el día de la auditoria al Auditor Líder copia de todas las conformidades y quejas de al empresa de que no hayan sido cerradas aún para que se verifiquen durante la auditoria convoca a la reunión de apertura.

AUDITOR LÍDER

11.1 Recibe y realiza la reunión de apertura y pasa Lista de Asistencia a auditoria Interna AUD-UVM-001-F4 en la reunión de apertura, explica el Plan de auditoria a los presentes, resuelve cualquier duda respecto a la mecánica de la misma e instruye al Equipo

Auditor empiecen con la auditoria.

AUDITORES 12.1 Audita aplicando las Listas de Verificación para Auditorias Interna AUD-UVM-001-F3. Verifica que el SGC cumpla con lo establecido y se apegue a la normativa.

Anota las observaciones que el auditor considere relevantes al momento de la revisión en las mismas listas o en caso de requerir más espacio en hojas adicionales que deberán anexar a las Listas de Verificación.

Levanta una Solicitud de Mejora al Sistema de Gestión de Calidad AUD-UVM-001-F5, si es el caso, en aquellos puntos sobre los cuales la evidencia objetiva presentada no sea adecuada o demuestre que el sistema no se cumple satisfactoriamente. Las no conformidades serán clasificadas en Mayor, menor

...