Proyecto Integrador

Objetivo:

• Revisar la correcta implementación de la auditoría en los sistemas de información.

• Explicar los diferentes componentes para que la implementación de una auditoría sea exitosa.

Procedimiento:

Lo primero que hice para realizar mi actividad fue leer los recursos de apoyo del modulo y después investigue un poco más en internet y así empecé a realizar lo que se me pidió en mi actividad y al final puse mi conclusión sobre lo que aprendí en este modulo.

Resultados:

¿Cuál es la importancia de un comité de auditoría?

Todas las organizaciones deben de tener un comité de auditoría compuesto por los ejecutivos de la organización, los miembros de este comité deben de cumplir con las siguientes características:

• Es necesario tener conocimientos financieros,

• Tener experiencia en contabilidad o finanzas,

El objetivo de este comité es proveer consejos al oficial ejecutivo de finanzas (CFO) referentes a los siguientes aspectos:

Aunque es improbable que este oficial pueda tener injerencia en caso de existir fallas en las estrategias de control de la organización, es importante que reciba los consejos de este comité para tratar de minimizarlos y mejorarlos.

los comité de auditoría no son un substituto para los ejecutivos que deben de dirigir, controlar y administrar su organización, más bien son un grupo de individuos notables dentro de la empresa que pueden aportar con sus experiencias y consejos para que la organización trabaje de una mejor manera, ya que el comité de auditoría tiene la responsabilidad y autoridad para revisar y desafiar las garantías de los procesos de control interno de la organización realizadas por la administración ejecutiva.

Este comité tiene la ardua tarea de ser un catalizador de las relaciones entre la administración de la organización y los auditores internos e independientes, ya que debe de planear las actividades de la auditoría y los resultados de las mismas sin importar que sean internas o externas; y está autorizado a solicitar que compañías expertas en auditorías sean integradas al proceso para asegurar la calidad.

Los auditores externos e internos tendrán procesos escalables diseñados para comunicar las debilidades más importantes que se hayan detectado. El auditor buscará corregirlas para dar una declaración positiva de que todos los riesgos son administrados y controlados adecuadamente. El responsable de las auditorías debe de mantener una comunicación estable con el jefe del comité para plantear cualquier duda que el auditor pueda tener respecto a los procesos, controles internos, riesgos y limitaciones de la organización. Esta comunicación, para reportar esta información se puede representar en la siguiente gráfica:

El comité de auditoría es el responsable, a su vez, de la emisión de la carta de auditoría que garantizará la autoridad de las auditorías internas.

Explica la importancia de las fases del Ciclo de Vida de Desarrollo de software

Fase 1. Estudio de factibilidad.

Se debe de revisar la documentación relacionada con el análisis de las necesidades iniciales, así como la estrategia de mitigación de riesgos. Debes preguntar si un sistema existente pudo haber provisto una solución alternativa, así como las justificaciones del caso del negocio y así determinar si la solución elegida estaba razonada, a su vez verificar que el proyecto haya recibido la aprobación antes de proceder a la siguiente fase.

Fase 2. Definición de requerimientos.

El auditor debe obtener una lista de los requerimientos detallada, la exactitud de los requerimientos puede ser verificada por una combinación de la documentación y las entrevistas con el personal apropiado, a su vez, debes de verificar que los ERD conceptuales y los diagramas de flujo cumplan con las necesidades del usuario.

Como auditor, debes también corroborar que los planes proyectados y los costos estimados hayan recibido la aprobación de la administración.

Fase 3. Diseño del sistema.

Debes revisar el software base y los diagramas de flujo, así como verificar la integridad del diseño de cada transacción de datos. Durante la revisión del diseño verificarás que el procesamiento y los controles de salida estén incorporados al sistema.

A su vez, las necesidades importantes de los usuarios (las cuales pueden incluir funciones especiales, diseños de pantalla y diseños de reportes) deben de estar contempladas dentro del sistema, también se deben de revisar minuciosamente los registros de las transacciones del sistema para el posible rastreo de cualquier usuario, debes buscar evidencia de que el proceso de control de calidad está en uso durante el diseño de las actividades delsoftware; también debes verificar si la administración ha brindado su aprobación para seguir con la siguiente fase.

Fase 4. Desarrollo.

Tu principal interés en esta etapa como auditor es verificar que el proceso de control de calidad ha sido utilizado para desarrollar efectivamente el software, también verificarás que todos los mecanismos de control interno estén presentes en la versión final.

Es importante que verifiques que tanto el usuario final como la administración han dado el visto bueno a la versión final.

Fase 5. Implementación.

Debes verificar que el sistema esté implementado y funcionalmente operacional en esta fase, la documentación de soporte debe de estar desarrollada antes de que el sistema empiece su producción y el personal

...