Profesional

Reporte
Nombre: Diana Barrera Morales Matrcula: Al02680416
Nombre del curso:
Estrategias del pensamiento sistemtico
Nombre del profesor:
orge Rodr!g"e# $re%i&o
Mdulo:
M'd"lo 1( Planeacin de la auditoria de
sistemas de informacin
Actividad:
Acti%idad )ntegradora 1
Fecha: 21*0+*14
Bibliografa:
, $ema 1( Planeacin de la auditoria-( Blackboard Learn Universidad TecMilenio
Curso CB09105( .e/(21 Mar#o 2014
, $ema 2( Documentos operacionales en la empresa Blackboard Learn
Universidad TecMilenio Curso CB09105( .e/(21 Mar#o 2014
, $ema +( !st"ndares de sistemas de informacin-( Blackboard Learn Universidad
TecMilenio Curso CB09105( .e/(21 Mar#o 2014
, $ema 4( #ecopilacin de la informacin Blackboard Learn Universidad
TecMilenio Curso CB09105( .e/(21 Mar#o 2014
0/1eti%o:
Dise&ar "n plan de acci'n para "na a"ditor!a de sistemas de informaci'n(
Definir las pol!ticas 2 estndares para "na a"ditor!a de sistemas de
informaci'n(
Disting"ir la importancia de los 34A(
Procedimiento:
1( Re%is5 la /i/liograf!a relacionada con el tema(
2( )n%estig"5 la informaci'n solicitada en internet(
Profesional
Reporte
+( 6omprend! 2 refle7ion5 /ien los temas de este m'd"lo para as! ser capa# de
responder esta acti%idad(
4( De ac"erdo a lo solicitado escri/! la informaci'n 2 la concl"si'n 8"e t"%e con
respecto a esta acti%idad(
Res"ltados:
1( 6on /ase en la sit"aci'n prepara "na presentaci'n en Po9erPoint donde
e7pongas la importancia de los sig"ientes estndares :incl"2e todas las
peticiones del director para la alta gerencia;:
a( 310( <o/ierno de $)(
El a"ditor de/e %erificar 8"e las f"nciones de 3) est5n alineadas con la
misi'n= %isi'n= %alores= o/1eti%os 2 estrategias> a s" %e#= de/e %erificar 8"e
los rec"rsos de 3) est5n siendo "tili#ados de la me1or manera por la
administraci'n(
/( 311( ?so de la e%al"aci'n de riesgos en la planeaci'n de la a"ditor!a(
3e de/e de ela/orar "n metodo para calc"ar los riesgos= lo mas apegado a
a realidad(
c( 312( )mportancia de la a"ditor!a(
3e de/e c"mplir con la posi/le a"sencia de controles en los procesos de la
empresa 2 se de/en reportar a la gerencia(
d( 31+( ?tili#ando el tra/a1o de otros e7pertos(
3e de/e cons"ltar el tra/a1o de e7pertos en a"ditor!a= siempre 2 c"ando
sea adec"ado al pro2ecto en c"esti'n(
Profesional
Reporte
e( 314( A"ditor!a de e%idencias(
3e de/e o/tener s"ficiente e%idencia para apo2ar s"s concl"siones= en las
c"ales estarn /asados los res"ltados de la a"ditor!a(
34A: A2"da a administrar los rec"rsos de informacion /a1o el control de "n pro%eedor
asi como pro%eer "n ni%el de rendimiento garanti#ando del 3istema en el tiempo de
inacti%idad 2 acti%idad(
El soft9are 2 @ard9are 8"e son re8"eridos son esta/lecidos por los 34A 2 se
especifican las sanciones 2 las opciones para refor#ar los ser%icios 8"e no sean
pro%isto por el pro%eedor( $am/ien p"eden ncl"ir incenti%os o /onos por e7ceeder los
n%eles minimos esta/ecidos(
Aalla#gos
4a e%idencia 8"e recolectes es la /ase para t" a"ditor!a= para lograr recolectar
e%idencias es importante 8"e "tilices "na com/inaci'n de las sig"ientes
t5cnicas:
0/ser%acion del e8"ipo de tra/a1o
Entre%istas
Aerraientas de a"ditroia asistidas por comp"tadora
Enc"estas
$alleres de tra/a1o
Profesional
Reporte
Re%ision de la doc"emntacion de tra/a1o
E%idencias
?n tra/a1ador e1emplar 2 con "n e7celente @istorial con la empresa te menciona
8"e s" 1efe directo "tili#a rec"rsos de manera inadec"ada(
Enc"entras "n doc"mento en los arc@i%os de la empresa donde /asas "n
@alla#go en t" a"ditor!a= este arc@i%o est firmado 2 sellado con todos los
departamentos de la organi#aci'n(
Rec"peras arc@i%os de "na comp"tadora personal de "n empleado 8"e tiene
informaci'n sensi/le de la empresa(
Reci/es "n correo de "n director de "n departamento 8"e no est siendo
a"ditado de la empresa donde te menciona s"p"estos @ec@os 8"e podr!an ser
significantes en t" a"ditor!a(
6iclo de %ida de "na e%idencia
4as $ fases del ciclo de vida de las evidencias son las sig"ientes:
%dentificacin( El a"ditor necesita identificar los art!c"los 2 o/1etos= 8"e
p"edan ser e%idencia= 8"e se p"edan solicitar a pr5stamo(
&oleccin( El proceso de colecci'n in%ol"cra tomar posesi'n de la
e%idencia 2 colocarla /a1o c"stodia de "n a"ditor(
Preservacin inicial del almacena'e( ?no de los pro/lemas ms
gra%es con la e%idencia es el reto de preser%arla en s" estado original=
por lo 8"e este proceso es "n componente %ital en la cadena de
c"stodia= 2a 8"e s" o/1eti%o es 8"e se garantice 8"e est5 protegida 2 no
sea alterada en ningBn momento(
Profesional
Reporte
An"lisis( En esta fase= las m"estras de e%idencia son e7aminadas por
o/ser%aci'n= e7menes cient!ficos 2 mediciones c"alitati%as 2
c"antitati%as( $odo este proceso de/e ser doc"mentado(
Preservacin ( post an"lisis del almacena'e( Desp"5s de las
pr"e/as= la e%idencia 2 las m"estras de/en ser regresadas para
preser%arse 2 tener "n almacena1e seg"ro( 4a e%idencia seg"ir en
almacena1e @asta 8"e se presente o se %"el%an a reali#ar e7menes>
en caso de %ol%er a reali#ar e7menes la e%idencia se regresar a la
fase de anlisis= de no ser as!= contin"ar a la sig"iente fase(
Presentacin( 4a e%idencia 2 los @alla#gos son presentados en apo2o
del reporte del a"ditor= en caso de ser necesario la e%idencia 2
@alla#gos regresarn a la fase pre%ia @asta 8"e est5n totalmente listos
para presentarlos(
#egreso de la evidencia( 4a e%idencia es regresada al d"e&o desp"5s
de 8"e los e7menes de la a"ditor!a sean e%al"ados e7itosamente o
desp"5s de 8"e los procedimientos legales sean concl"idos(
?n tra/a1ador e1emplar 2 con "n e7celente @istorial con la empresa te menciona
8"e s" 1efe directo "tili#a rec"rsos de manera inadec"ada
)ndependencia del origen dela e%idencia(
4a e%idencia f"e recolectada dentro de la organi#aci'n por lo
8"e con%ierte a la e%idencia en no tan cofia/le(
E%al"aciones de la persona 8"e pro%ee la informaci'n*e%idencia(
?n tra/a1ador e1emplar(
0/1eti%idad de la e%idencia(
3" 1efe "tili#a rec"rsos de manera inadec"ada(
$iempo de %ida de la e%idencia(
Profesional
Reporte
Esta e%idencia llega a la Etapa 2( 6olecci'n 2a 8"e es la pala/ra
de "n tra/a1ador 2 es m"2 dif!cil mantenerla intacta(
Enc"entras "n doc"mento en los arc@i%os de la empresa donde /asas "n
@alla#go en t" a"ditor!a= este arc@i%o est firmado 2 sellado con todos los
departamentos de la organi#aci'n (
)ndependencia del origen dela e%idencia(
E%idencia recolectada dentro de la organi#aci'n(
E%al"aciones de la persona 8"e pro%ee la informaci'n*e%idencia(
El mismo a"ditor(
0/1eti%idad de la e%idencia(
Doc"mento(
$iempo de %ida de la e%idencia(
4as C fases(
Rec"peras arc@i%os de "na comp"tadora personal de "n empleado 8"e tiene
informaci'n sensi/le de la empresa(
)ndependencia del origen dela e%idencia(
E%idencia dentro de la organi#aci'n(
E%al"aciones de la persona 8"e pro%ee la informaci'n*e%idencia(
El mismo a"ditor(
0/1eti%idad de la e%idencia(
Arc@i%os(
$iempo de %ida de la e%idencia(
4as C fases(
Profesional
Reporte
Reci/es "n correo de "n director de "n departamento 8"e no est siendo
a"ditado de la empresa donde te menciona s"p"estos @ec@os 8"e podr!an ser
significantes en t" a"ditor!a(
)ndependencia del origen dela e%idencia(
D"ente e7terna(
E%al"aciones de la persona 8"e pro%ee la informaci'n*e%idencia(
Director de departamento=
0/1eti%idad de la e%idencia(
Aec@os(
$iempo de %ida de la e%idencia(
Dase 2= colecci'n(
Pruebas de cumplimiento( Para compro/ar la presencia o a"sencia de algo=
incl"2endo la %erificaci'n de pol!ticas 2 procedimientos esta/lecidos= 2
re%isando 8"e los "s"arios= 8"e c"enten con el permiso adec"ado= p"edan
cam/iar los controles de procesos lle%ando "n control en loslogs del sistema(
Pruebas e)tensas( Ea 8"e /"scan %erificar el contenido 2 la integridad de la
e%idencia= p"eden incl"ir clc"los comple1os para %erificar las c"entas de los
/alances= @acer in%entarios f!sicos= etc( ?san m"estras de a"ditor!a
seleccionadas por el %alor monetario o para pro2ectar "n gr"po total de gr"pos
con mismas caracter!sticas(
6oncl"si'n:
6on este tra/a1o se p"ede concl"ir 8"e las a"ditorias son de gran a2"da para las
empresas 8"e estn teniendo pro/lemas= 2a 8"e se anali#a en 8"e se est fallando 2
Profesional
Reporte
se /"sca la sol"ci'n( A@ora se 8"e %ale ms "na e%idencia compro/a/le 2 8"e no
p"eda ser ref"tada= 8"e m"c@as e%idencias 8"e no p"edan sostener "n @ec@o en el
m!nimo de/ate= por ms grande 8"e sea t" @alla#go> la %eracidad del mismo ser
marcada por la e%idencia 8"e lo sostenga( $am/i5n identifi8"e las diferentes
categor!as de las pr"e/as 8"e se de/en aplicar en la organi#aci'n= el o/1eti%o de "n
a"ditor es encontrar las reas de oport"nidad de la empresa 2 se&alarlas con
e%idencias 2 pr"e/as( Por otro lado tam/ien es importantede respetar el ciclo de %ida
de cada e%idencia 2 pr"e/a dentro de la a"ditor!a(