Desarrollo De Una Auditoria

DESARROLLO DEL PROGRAMA DE AUDITORÍA.

Un programa de auditoria es un conjunto documentado de procedimientos diseñados para alcanzar los objetivos de auditoria planificados. El esquema típico de un programa de auditoria incluye lo siguiente:

a. Tema de auditoria: Donde se identifica el área a ser auditada.

b. Objetivos de Auditoria: Donde se indica el propósito del trabajo de auditoria a realizar.

C .Alcances de auditoria: Aquí se identifica los sistemas específicos o unidades de organización que se han de incluir en la revisión en un período de tiempo determinado.

d. Planificación previa: Donde se identifica los recursos y destrezas que se necesitan para realizar el trabajo así como las fuentes de información para pruebas o revisión y lugares físicos o instalaciones donde se va auditar.

f Procedimientos de auditoria: para:

•Recopilación de datos.

•Identificación de lista de personas a entrevistar.

•Identificación y selección del enfoque del trabajo

•Identificación y obtención de políticas, normas y directivas.

•Desarrollo de herramientas y metodología para probar y verificarlos controles eficientes

•Procedimientos para evaluar los resultados de las pruebas y revisiones.

•Procedimientos de comunicación con la gerencia.

•Procedimientos de seguimiento.

El programa de auditoria se convierte también en una guía para documentar los diversos pasos de auditoria y para señalar la ubicación del material de evidencia. Generalmente tiene la siguiente estructura:

PROCEDIMIENTOSDE AUTORIDAD LUAR PAPELES TRABAJO

REFERENCIA HECHO

POR FECHA:

Los procedimientos involucran pruebas de cumplimiento o pruebas sustantivas, las de cumplimiento se hacen para verificar que los controles funcionan de acuerdo a las políticas y procedimientos establecidos y las pruebas sustantivas verifican si los controles establecidos por las políticas o procedimientos son eficaces.

Asignación de Recursos de auditoría.

Desarrollar un plan detallado: El plan debe precisar los pasos a seguir para cada tarea y estimar de manera realista, el tiempo teniendo en cuenta el personal disponible. Contrastar la actividad actual con la actividad planificada en el proyecto: debe existir algún mecanismo que permita comparar el progreso real con lo planificado. Generalmente se utilizan las hojas de control de tiempo

Los procedimientos involucran pruebas de cumplimiento o pruebas sustantivas, las de cumplimiento se hacen para verificar que los controles funcionan de acuerdo a las políticas y procedimientos establecidos y las pruebas sustantivas verifican si los controles establecidos por las políticas o procedimientos son eficaces.

Asignación de Recursos de auditoría.

Informe de auditoría.

Los informes de auditoría son el producto final del trabajo del auditor de sistemas, este informe es utilizado para indicar las observaciones y recomendaciones a la gerencia, aquí también se expone la opinión sobre lo adecuado o lo inadecuado de los controles o procedimientos revisados durante la auditoria, no existe un formato específico para exponer un informe de auditoría de sistemas de información, pero generalmente tiene la siguiente estructura o contenido:

•Introducción al informe, donde se expresara los objetivos de la auditoria, el período o alcance cubierto

...