INFOGRAFIA ACERCA DE LOS RIESGOS DE
LAS TIC ESTABLECIDAS EN LA NIA 320
LA SALVAGUARDIA DE INFORMACIÓN
La seguridad de las empresas se puede ver afectadas y para
ello contamos con una estrategia de control como es el
modelo de evaluación y monitoreo llamado CCBIT que
propone un marco de acción donde se evalúan los criterios de
información como por ejemplo: la seguridad y calidad (recurso
humano, instalaciones, sistemas).
LOS PERMISOS DE ACCESO A LOS SISTEMAS
La NIA 320 hace énfasis a estos permisos ya que se deben
establecer los usuarios que tengan acceso a cierta
información muy importante para la empresa como se basa de
datos de usuarios e información de la empresa.
EL HARDWARE
Un riesgos que se podría correr seria cambios no autorizados
en los programas ocasionando esto una probabilidad de
fraude, otro podía ser usar programas errados permitiendo
que las transacciones del sistema podría incluir errores para
evitar esos riesgos es necesario tener claves definidas que se
proporcionen a la hora de realizar modificaciones en el
sistema.
LAS LICENCIAS PROGRAMADAS
Es de vital importancia que las entidades se encuentren
actualizadas para que el auditor puede identificar obras,
rangos que ayudan con el proceso rápido y afectar e la misma
proporcionando información y así aumentar información y
escalar para su límite.
LOS ESTANDARES DE SEURIDAD
El auditor alcanza una seguridad razonable mediante la
obtención de evidencia de auditoria suficiente y adecuada
para reducir el riesgo de auditoria a un nivel aceptablemente
bajo.
OBJETIVO DE LA NIA 320
El objetivo del auditor es aplicar el concepto de importancia
actúa de manera que la planeación y ejecución de la auditoria
acumulación de evidencia.
ALCANCE
Esta norma internacional de auditoria trata de la
responsabilidad que tiene el auditor de aplicar el concepto de
importancia relativa en la planificación y ejecución de una
auditoria de estados financieros.
LEIDY ALEXANDRA DOMINGUEZ TURRIAGO ID: 649639
DOCENTE: EUGENIO OSORIO NRC: 846 UDITORIA 2