Etica.

1. Selecciona una empresa de tu localidad e identifica si se encuentra aplicando normas de auditoría, en caso contrario identifica algunas que puedan ser aplicadas ahí.

2. Identifica los beneficios que la empresa obtiene por la aplicación de dichas normas y colócalo en una tabla.

3. Incluye una breve descripción de la empresa seleccionada.

Apoya tus respuestas con la información de la página sugerida o en alguna otra fuente que tú consultes.

DESARROLLO PARTE 1.

1. Kangupor SAS, si se encuentra aplicando normas de auditoría. La norma aplicada es Normas De Ejecución Del Trabajo.

2. Beneficios:

• Verificar la veracidad de la información que se encuentra digitada en el sistema.

• Establecer el nivel de riesgo de manipulación que tiene el sistema.

• Verificar que se cumplan con los controles internos de la organización.

• Establecer funciones que detecten automáticamente los errores del software y hardware.

• Verificar que los empleados cumplan con sus funciones.

3. Es la empresa líder en fabricación y distribución de productos de Icopor (poliestireno expandido) como lo son: los empaques para consumo masivo, materiales de construcción y productos de uso especializado.

PARTE 2.

Para realizar esta actividad deberás realizar lo siguiente:

1. Seleccionar alguno de los métodos, técnicas o procedimientos para la evaluación de evidencia aplicables a la auditoria informática.

2. Buscar información adicional en los sitios sugeridos o en otros de tu preferencia

3. Incluye en tu escrito introducción, conclusiones y fuentes bibliográficas

Introducción

Se define a las técnicas de auditoría como “los métodos prácticos de investigación y prueba que utiliza el auditor para obtener la evidencia necesaria que fundamente sus opiniones y conclusiones, su empleo se basa en su criterio o juicio, según las circunstancias”.

Al aplicar su conocimiento y experiencia el auditor, podrá conocer los datos de la empresa u organización a ser auditada, que pudieran necesitar una mayor atención.

Las técnicas procedimientos están estrechamente relacionados, si las técnicas no son elegidas adecuadamente, la auditoria no alcanzará las normas aceptadas de ejecución, por lo cual las técnicas así como los procedimientos de auditoría tienen una gran importancia para el auditor.

Según el IMCP en su libro Normas y procedimientos de auditoría las técnicas se clasifican generalmente con base en la acción que se va a efectuar, estas acciones pueden ser oculares, verbales, por escrito, por revisión del contenido de documentos y por examen físico.

Siguiendo esta clasificación las técnicas de auditoría se agrupan específicamente de la siguiente manera:

Estudio General

Análisis

Inspección

Confirmación

Investigación

Declaración

Certificación

Observación

Cálculo

Características de la Auditoria Informática:

La información de la empresa y para la empresa, siempre importante, se ha convertido en un Activo Real de la misma, como sus Stocks o materias primas si las hay. Por ende, han de realizarse inversiones informáticas, materia de la que se ocupa la Auditoria de Inversión Informática.

Del mismo modo, los Sistemas Informáticos han de protegerse de modo global y particular: a ello se debe la existencia de la Auditoria de Seguridad Informática en general, o a la auditoria de Seguridad de alguna de sus áreas, como pudieran ser Desarrollo o Técnica de Sistemas.

Cuando se producen cambios estructurales en la Informática, se reorganiza de alguna forma su función: se está en el campo de la Auditoria de Organización Informática.

Estos tres tipos de auditorías engloban a las actividades auditoras que se realizan en una auditoria parcial. De otra manera: cuando se realiza una auditoria del área de Desarrollo de Proyectos de la Informática de una empresa, es porque en ese Desarrollo existen, además de ineficiencias, debilidades de organización, o de inversiones, o de seguridad, o alguna mezcla de ellas.

Procedimientos.

Al conjunto de técnicas de investigación aplicables a un grupo de hechos o circunstancias que nos sirven para fundamentar la opinión del auditor dentro de una auditoria, se les dan el nombre de procedimientos de auditoría en informática.

La combinación de dos o más procedimientos, derivan en programas de auditoría, y al conjunto de programas de auditoría se le denomina plan de auditoría, el cual servirá al auditor para llevar una estrategia y organización de la propia auditoria.

El auditor no puede obtener el conocimiento que necesita para sustentar su opinión en una sola prueba, es necesario examinar los hechos, mediante varias técnicas de aplicación simultánea.

En General los procedimientos de auditoría permiten:

• Obtener conocimientos del control interno.

• Analizar las características del control interno.

• Verificar los resultados de control interno.

• Fundamentar conclusiones de la auditoria.

• Por esta razón el auditor deberá aplicar su experiencia y decidir cuál técnica o procedimiento de auditoría serán los más indicados para obtener su opinión.

Análisis de datos.

Dentro de este trabajo, desarrollaremos diversos tipos de técnicas y procedimientos de auditoría, de los cuales destacan el análisis de datos, ya que para las organizaciones el conjunto de datos o información son de tal importancia que es necesario verificarlos y comprobarlos, así también tiene la misma importancia para el auditar ya que debe de utilizar diversas técnicas para el análisis de datos, las cuales se describen a continuación.

Comparación de programas: esta técnica se emplea para efectuar una comparación de código (fuente, objeto o comandos de proceso) entre la versión de un programa en ejecución y la versión de un programa piloto que ha sido modificado en forma indebida, para encontrar diferencias.

Mapeo y rastreo de programas: esta técnica emplea un software especializado que permite analizar los programas en ejecución, indicando el número de veces que cada línea de código es procesada y las de las variables de memoria que estuvieron presentes.

Análisis de código de programas: Se emplea para analizar los programas de una aplicación. El

...