Definición de auditoria de sistemas

Definición de auditoria de sistemas

La auditoría de sistemas se encarga de recoger, evaluar y agrupar, la auditoria de sistemas procura la disponibilidad, integridad, veracidad y privacidad

Auditoria interna Es realizada por un agente interno de la empresa es independiente

Auditoria eterna Es realizada por un personal independiente de la empresa

Gestión de la función auditoria: Auditoria, objetivos, rol

Estándares de auditorías de sistemas: Criterios, afirmaciones, competencia, debito cuidado profesional, estatuto de la función de auditoria, expectativa razonable, independencia organizacional, independencia profesional

Tipos de auditorías:

Auditorias de cumplimiento: pruebas específicas de controles

Auditorias financieras: Busca la exactitud de los estados financieros

Auditorias operativas: Control interno en un proceso o área determinada

Auditorias integradas: Combina actividades de evaluación de diferentes auditorias

Auditorias administrativas: Productividad de la organización

Auditorias de sistemas: Confidencialidad, integridad y disponibilidad de los datos

Auditoria especializadas: Se centra en áreas específicas

Auditorias forenses: Descubrir, revelar y hacer seguimiento a fraudes y crímenes

Pasos para la planificación de la auditoria

Prácticas y funciones, sistema de información y tecnologías, marco regulatorio que aplica a la entrada

Planificación de la auditoria:

Pasos:

Comprender la misión, objetivo, el propósito y los procesos del negocio

Revisar los papeles de trabajos anteriores

Extender los cambios en el entorno del negocio

Identificar las políticas, estándares y directrices que apliquen

Realizar un análisis de riesgo

Establecer un análisis de riesgo

Establecer el alcance y los objetivos de la auditoria

Determinar el enfoque, asignar los recursos y dirigir la logística

Realización de una auditoria de sistemas

Objetivo principal de una auditoria: Existen controles internos, los controles funcionan como se espera

Pasos para realizarla: planificar, evaluar los riesgos, desarrollar un programa, recolectar evidencia, preparar un informe.

Un programa de auditoria es un conjunto de procedimientos estructurados

Pasos para lograr la compresión del negocio:

Lectura de antecedentes

Revisión de informes anteriores

Revisión de planes estratégicos

Entrevistas a los gerentes claves

Identificar las regulaciones aplicables

Identificar las actividades contratadas

Recorrer las instalaciones

Controles internos

Existen: manuales, automáticos, preventivos, defectivos, correctivos

Pasos para el control interno: Políticas, procedimientos, prácticas, estructuras organizacionales.

...