Proyecto integrador de administración de tecnologías de la administración

Nombre: Matrícula:

Nombre del curso:

Proyecto integrador de administración de tecnologías de la administración

Nombre del profesor

Módulo:

1. Planeación de la auditoria de sistemas de información

Actividad:

Actividad Integradora 1

Fecha: 15/07/2016

Bibliografía:

Gregg, M. (2007). Exam Prep CISA: Certified Information Systems Auditor. Estados Unidos: Que Publishing.

Objetivo:

Realizar una auditoría a una empresa

Procedimiento:

1. Para la realización de esta actividad leí los temas del 1 al 5 del módulo 1. Planeación de la auditoria de sistemas de información

2. Busque mayor información en el libro que se lleva en la materia para una mejor comprensión de los temas

3. Busque información en internet para una mejor comprensión de los temas

Resultados:

Te han contratado para auditar una empresa internacional de servicios informáticos y el director te pide que expongas bajo qué estándares realizarás la auditoría (tomando como base los especificados en el punto 3.1 de la explicación del tema) y que además le expliques a la alta gerencia la importancia de establecer SLA al inicio de la auditoría y su relevancia dentro de la organización con los proveedores de la empresa; a su vez te solicitan que especifiques lo siguiente:

La auditoría se realizara bajo los estándares

S2. Independencia

S4. Competencia profesional

S10. Gobierno TI

La importancia de establecer SLA es que definirá los alcances del servicio que se dará, definiendo la calidad, los compromisos y las penalizaciones sobre los alcances, así como los periodos de tiempo que cubrirá

1. Con base en la situación prepara una presentación en PowerPoint donde expongas la importancia de los siguientes estándares (incluye todas las peticiones del director para la alta gerencia):

a. S6. Rendimiento del trabajo de auditoría.

b. S7. Presentación de informes.

c. S8. Actividades de seguimiento.

d. S9. Irregularidades y actos ilegales.

e. S10. Gobierno de TI.

..\Documents\ESTANDARES.pptx

2. Al ver la presentación el director general autoriza la auditoría y te pide adjuntar a esta presentación todos tus hallazgos.

3. En esta segunda etapa del proyecto te encuentras con las siguientes evidencias:

a. Un trabajador ejemplar y con un excelente historial con la empresa te menciona que su jefe directo utiliza recursos de manera inadecuada.

b. Encuentras un documento en los archivos de la empresa donde basas un hallazgo en tu auditoría, este archivo está firmado y sellado con todos los departamentos de la organización.

c. Recuperas archivos de una computadora de un empleado donde se demuestra que no se están realizando los procedimientos como están establecidos en la empresa.

d. Recibes un correo de un supuesto empleado de la empresa donde te menciona supuestos hechos que podrían ser significantes en tu auditoría.

4. Proyecta el ciclo de vida de cada una de estas evidencias.

a) R= Identificación

b) R= Colección

c) R= Preservación inicial del almacenaje

d) R= Identificación

5. Identifica cada tipo de evidencia y analízalas con base en las siguientes características:

a. Independencia del origen dela evidencia.

b. Evaluaciones de la persona que provee la información/evidencia.

c. Objetividad de la evidencia.

d. Tiempo de vida de la evidencia.

a. Un trabajador ejemplar y con un excelente historial con la empresa te menciona que su jefe directo utiliza recursos de manera inadecuada.

R= Esta es una evidencia indirecta ya que no hay una evidencia contundente o una prueba que se haya dado al auditor, más sin embargo por el hecho de que la persona que comenta es una persona con un buen historial dentro de la compañía se podría investigar

...