El desarrollo de los conceptos acerca de la importancia del proceso de auditoría de la empresa "Te Prestaos”

Objetivo: El objetivo del presente proyecto es desarrollar, entender y aplicar la importancia de proceso de auditoría desde su etapa de preparación, presentación, ejecución y conclusión. Lo anterior será realizado para el supuesto caso de la empresa “Te Prestaos”, además con ello será necesario analizar y hacer recomendaciones a dicha empresa con las distintas áreas de oportunidad que pueda tener, tal cual lo haría un auditor.

Introducción: El proceso de la auditoría en general es básico para el correcto manejo y flujo de las operaciones de la empresa. Sin embargo una auditoría debe contar con una estructura muy bien delimitada, como la que a continuación se presenta, lo anterior con el objetivo de presentar al cliente (directivos o alta gerencia) el status real de su empresa y realizar recomendaciones para poder mejorar los procesos y contribuir al crecimiento de la empresa.

Desarrollo de proyecto:

1. Lectura de las instrucciones sobre el proyecto final a realizar.

2. Repaso de conceptos en Blackboard.

3. Investigación de algunos ejemplos en internet para

Clarificar términos.

4. Elaboración y desarrollo del proyecto.

Resultados:

La empresa “Te prestamos S.A.” te pide le hagas una presentación donde le expliques las ventajas de realizar una auditoría de sistemas de información en su empresa, a su vez te pide que adjuntes a tu explicación los siguientes términos:

1. Planeación de la auditoría

Una auditoría es la búsqueda de áreas de oportunidad dentro de una organización, ayuda a conocer las áreas en las que se pueden mejorar los procesos y a cumplir correctamente las regulaciones del país.

En una auditoría es importante conocer si se realizará a productos, procesos, sistemas será financiera.

La Planeación de la Auditoría puede considerarse establecer los objetivos en base a los requerimientos de la empresa, los tiempos para llevarla a cabo y no desperdiciar recursos, y el conocimiento tanto de la empresa como de su entorno para lograr entender el ramo, sus procesos y las regulaciones sobre las que debe de trabajar además de las políticas internas.

2. ¿Qué son los documentos operacionales?

Todos los documentos en los que se basa la operación y procesos de la empresa son llamados Documentos Operacionales. Van desde políticas, estándares, líneas de acción y/o procedimientos. Con los Documentos Operacionales el auditor puede conocer y adentrarse en la forma de trabajo que debe ser en la empresa, en lo establecido y correcto, así tiene un punto de partida para determinar áreas de oportunidad.

En este caso al no contar con tales documentos se tendrá que hacer una previa investigación en base a entrevistas para conocer la operación de la empresa, sus procesos y registros, de tal manera que se puede contar con un punto de partida y comparación sobre lo que “debiera ser”. Considerando lo anterior la primer área de oportunidad para la empresa es llevar acabo la redacción, revisión y autorización de los Documentos Operacionales.

3. ¿Son necesarios los estándares en sistemas de información?

Son muy importantes, en Sistemas de Información también el auditor requiere conocer la base sobre la cual determinar si se está trabajando con un mínimo de uniformidad y calidad. A partir de los estándares públicos se comprueba el nivel de trabajo de la empresa, sus acciones y procesos si son o no los correctos en su ramo.

4. ¿Cómo demostrarás tus hallazgos? ¿Qué tipo de información recopilarás?

Los hallazgos pueden demostrarse en base a los Documentos Operacionales (Políticas, Estándares, Líneas y Procedimientos) con la Evidencia. Dependiendo el caso puede ser Evidencia Directa o Indirecta, aunque al final de la auditoría siempre se debe de contar con la primera.

Para que la Evidencia sea fiable es importante considerar la fuente de información, siendo externa es mejor; la persona que provee la información, evaluarla; su objetividad y finalmente su tiempo de vida.

5. ¿Hay algún escrito donde se establezcan las responsabilidades de las partes?

La Carta de Auditoría establece las responsabilidades de las partes dentro de la organización, los objetivos y la delegación de autoridad.

6. ¿Cuál sería la estrategia de la auditoría?

• Conocer el negocio y sus procesos mediante los Documentos de Operación y observando de forma presencial en los diferentes departamentos el manejo y uso de los Sistemas de Información.

• Identificar adecuadamente el equipo de trabajo con el que se contará, ubicando las actividades de cada uno.

• En base a lo obtenido, determinar prioridades y las áreas que tienen mayor vulnerabilidad.

• Precisar la logística de la auditoría y las necesidades que se tendrán para la misma.

• Solicitar lo necesario

...