Auditorias Informatica

REPORTE

Objetivo:

Conocer el contenido y características de un Informe de Auditoría Informática.

Es el medio formal para comunicar los objetivos de la auditoría, las normas utilizadas, alcance y resultados, conclusiones y recomendaciones de la auditoría.

El reporte debe ser objetivo, claro, conciso, constructivo y oportuno.

Existen esquemas recomendados con los requisitos mínimos aconsejables respecto a estructura y contenido.

Identificar:

Informe de auditoría informática:

Organización

Las partes interesadas

Restricción de su aplicación

Titulo:

Identificar con un nombre corto y referenciando al objetivo de la auditoria.

Partes interesadas:

El auditor dirigirá su informe al ejecutivo u órgano de la entidad del que recibió el encargo de la auditoría.

Objetivo: Especificar en forma muy puntual los procesos o áreas involucradas en la auditoria.

Alcance: Especificar la trascendencia de la auditoria y las áreas involucradas en la misma.

Metodología: Especificar los métodos o técnicas ocupadas para el desarrollo de la auditoria.

Desarrollo: Especificar el rumbo que tomo la auditoria y el periodo de los trabajos realizados.

Resultados: Especificar cada uno de los descubrimientos encontrados en la auditoria.

Observaciones: Se especifica las observaciones relevantes de la auditoria por parte del auditor.

Recomendaciones: Se especifica las recomendaciones del auditor.

Conclusiones: Especificar el cierre de la auditoria y el cumplimiento de los objetivos.

REQUISITOS DE CALIDAD

Precisos

Objetivos

Claros

Concisos

Constructivos

Completos

Oportunos

Estandarización de informes

FORMATO DE PROGRAMA DE AUDITORIAS

FORMATO DEL DIAGRAMA DE GANTT

Conclusiones

El informe de auditoría tiene que estar basado en una metodología, misma que debe estar soportada por mejores prácticas administrativas y tecnológicas.

El informe de auditoría debe contener cuando menos los puntos observados en la presentación y el formato puede elaborarse de acuerdo a las necesidades del auditor, por lo que no existe un formato en específico.

La información y observaciones vertido en el informe deben contener un sustento y no pueden ser en ningún caso subjetivos.

...