Proyecto Integrador

Título:

Planear una auditoria

Introducción:

Cuando una empresa es auditada, el auditor puede evaluar los diferentes enfoques como lo son productos, procesos, sistemas y documentos financieros. En este resumen enlistaré las diferencias de evaluar estos enfoques, así como la manera en que se reflejan las directrices al realizarle una auditoria a una empresa. Al momento de realizar una pre-planeación se realizan una seria de preguntas que son necesarias, estas las mencionaré en mi resumen.

Contenido:

Productos:

• Que tengan cero defectos.

• Que realicen su función.

• Que se vea bien.

• Que salga de producción en buen estado.

Procesos:

• Que el proceso sea eficaz.

• Rapidez.

• Confiable.

• Que sea seguro.

• Que se realice adecuadamente.

Sistemas:

• Hardware.

• Software.

• Que la base de datos sea correcta.

• Que exista un plan de continuidad en caso de algún desastre.

• Antivirus.

• Respaldos.

Documentos financieros:

• Que estén en orden.

• Que los resultados sean correctos.

• Que se guarden en un lugar seguro.

• Que existan respaldos de los documentos.

• Que la persona que hace los documentos esté capacitada.

¿Cómo se reflejan las directrices al realizar una auditoría?

Cuando se realiza una auditoria las diferentes directrices se pueden reflejar al momento que se desea implementar una estrategia de auditoría basada en los estándares de auditoría de los sistemas de información, o al momento de planear auditorías que aseguren que los sistemas de información estén protegidos y controlados, así alcanzando los objetivos que se planean en la auditoría, también al momento de comunicar a los socios los problemas que surjan al igual que los resultados al finalizar la auditoría.

Ejemplo:

• Auditoria de hardware y software en estaciones de trabajo.

 Alcance: una auditoria de hardware y software se realizará a los sistemas de todas las computadoras que estén conectadas a la red de la empresa

 Objetivo: al realizar la auditoría se actualizarán los sistemas de información ampliando el panorama de la información que se tiene sobre las políticas, transferencias de datos y la seguridad de los activos así como de la seguridad física.

 Recursos: el equipo de auditoría se conformará por tres personas y el tiempo máximo para realizar la auditoría será entre tres y cuatro semanas.

Preguntas de pre-planeación para auditoría en sistemas.

1. ¿Cuántas personas estarán a cargo de la auditoria?

2. ¿Cuánto es el tiempo aproximado para finalizar la auditoría?

...