Después de leer el tema, leí la actividad y sacando mis conclusiones más la información del tema realice la actividad.

Objetivo:

Sacar evidencias necesarias para auditar una empresa.

Procedimiento:

Después de leer el tema, leí la actividad y sacando mis conclusiones más la información del tema realice la actividad.

Resultados:

1. En la empresa que estás auditando te encuentras con las siguientes evidencias:

a. Un trabajador, ejemplar y con un excelente historial con la empresa, te menciona que su jefe directo utiliza recursos de manera inadecuada.

b. Encuentras un documento en los archivos de la empresa donde basas un hallazgo en tu auditoría; sin embargo, no está firmado ni sellado por nadie de la organización.

c. Recuperas archivos de una computadora personal de un empleado que tienen información sensible de la empresa.

d. Recibes un correo de un director de un departamento, que no está siendo auditado de la empresa, donde te menciona supuestos hechos que podrían ser significativos en tu auditoría.

2. Proyecta el ciclo de vida de cada una de estas evidencias.

Identificación:

• Mal uso de los recursos de la empresa por el jefe directo, información dada por un empleado ejemplar.

• Documento no firmado ni sellado.

• Información sensible de la empresa en la computadora de un empleado

• Información de supuestos hechos significativos para la auditoria.

Colección:

Tomar toda esa evidencia para poder analizarla.

Preservación inicial del almacenaje:

Para que la evidencia obtenida no sea manipulada, tendría que confiscar la computadora personal del empleado, y el documento no firmado, también tener grabado las acusaciones que hacen los empleados al mal uso de los datos de la empresa.

Análisis:

Para este proceso se analizara las evidencias y se comprobara que sean verídicas.

Preservación y post análisis del almacenaje:

Las evidencias seguirán estando confiscadas hasta que se analicen completamente.

Presentación:

Como auditor hare un reporte de todas las evidencias y hallazgos que he encontrado.

Regreso de la evidencia:

Se regresaran las evidencias como el documento y la computadora a sus dueños.

3. Identifica cada tipo de evidencia y analízalas con base en las siguientes características:

a. Independencia del origen de la evidencia

Las evidencias son confiables ya que los que la dieron están fuera del auditado.

b. Evaluaciones de la persona que provee la información/evidencia

Un empleado ejemplar provee evidencia por lo cual se analiza el pasado del empleado para verificar que no esté mintiendo y dando datos falsos.

Se analiza al empleado dueño de la computadora personal, la cual contienen información sensible de la empresa.

c. Objetividad de la evidencia

d. Tiempo de vida de la evidencia

Se analiza en el caso de la computadora personal si la información de la empresa es reciente o lleva tiempo.

4. Explica qué tipos de pruebas aplicarías en la organización.

“Pruebas de cumplimiento. Comprueban la presencia o ausencia de algo, incluyendo la verificación de políticas y procedimientos establecidos, y revisando que los usuarios, que cuenten con el permiso adecuado, puedan cambiar los controles de procesos llevando un control en los logs del sistema.

Pruebas extensas. Buscan verificar el contenido y la integridad de la evidencia, pueden incluir cálculos complejos para verificar las cuentas de los balances, hacer inventarios físicos, etc. Usan muestras de auditoría seleccionadas por el valor monetario o para proyectar un grupo total de grupos con mismas características.”

Conclusión:

Para tomar en cuenta los datos y evidencias se necesita hacer un ciclo de vida donde proyectes cada parte de las evidencias

...