Nuevo Formato
Taller de Auditoría Interna
de Infraestructura de TI
7 y 8 de Marzo
Objetivos
La norma sobre atributos, del Marco para la Práctica
Profesional de la Auditoría Interna, número 1210.A3,
indica que “Los auditores internos deben tener
conocimientos suficientes de los riesgos y controles clave en
tecnología de la información y de las técnicas de auditoría
disponibles basadas en tecnología que le permitan
desempeñar el trabajo asignado.”
Asimismo la Guía para la Dirección de Auditoría de TI
(Management of IT Audit) considera que el Director de
Auditoría Interna debe tener en cuenta con relación a las
tecnologías de la información (TI): las áreas de TI a incluir
en la planificación de AI; evaluar los riesgos de TI; definir
el universo de TI; realización de auditorías de TI; gestionar
y dirigir la función de la auditoría de TI; y abordar los
temas emergentes.
Por lo tanto, Auditoría Interna debería, cada vez más,
incluir, en el alcance de sus tareas de auditoría, el análisis
y evaluación de los riesgos para el negocio, que puedan
ser consecuencia del uso de TI.
Ya no es suficiente que la revisión de auditoría interna se
limite a revisar los criterios de acceso de determinada
aplicación de negocio. Este tipo de revisión debería ser
subsiguiente a la evaluación de los riesgos de la
infraestructura de TI. Los riesgos y vulnerabilidades de la
infraestructura global de TI de una entidad tienen un
impacto determinante en los controles de las aplicaciones
informáticas que sustentan.
Durante la realización de este taller los asistentes resolverán
un caso práctico en su totalidad, con el apoyo del
ponente.
Los objetivos del taller son los siguientes:
- Iniciar y preparar a aquellos auditores no informáticos en
la importancia de los riesgos de la infraestructura de TI,
al tiempo que servir de guía para profesionales de TI
que se hayan integrado en Auditoría Interna.
- Contribuir a que todos los auditores internos, mediante su
participación en la resolución del caso práctico, puedan
obtener una mayor información sobre todos los
componentes críticos de la auditoría de las aplicaciones
de negocio, independientemente de su experiencia o
especialidad.
- Complementar los conocimientos requeridos para el
examen de la certificación CIA.
Seminario en colaboración con ISACA Madrid
Tarifa: 1.105 e Socio: 925 e Socio Corporativo: 765 e
Experiencia: 1·2·3·4
Conocimiento: A·B·C·D
Horas CPE: 16
Temario
Introducción a los riesgos de TI y su Auditoría
- Riesgos propios de la infraestructura de TI
- Buenas prácticas y directrices para el control de TI:
COBIT; Normas ISO (Desarrollo Software / Seguridad
de la información/ Procesos operativos/ Continuidad de
Negocio)
- Normas de auditoría interna y el universo de auditoría
interna
Primer Caso Práctico
- Presentación del caso e información de trabajo
- Definición del programa de auditoría y asignación de
tareas
- Diseño de las pruebas a realizar
- Evaluación de los resultados de las pruebas
- Obtención de conclusiones para el informe de auditoría
- Emisión del Informe de Auditoría
Segundo Caso Práctico
- Presentación del caso e información de trabajo
- Definición del programa de auditoría y asignación de
tareas
- Diseño de las pruebas a realizar
- Evaluación de los resultados de las pruebas con relación
al objetivo de la auditoría
- Evaluación de los resultados y los riesgos inherentes para
determinados procesos de negocio
- Obtención de conclusiones para el informe de auditoría
- Emisión del Informe de Auditoría
Conclusiones generales
- Experiencias aprendidas
- Aplicación de metodología
Los asistentes trabajarán en grupo en base a la información
que los ponentes les vayan facilitando, con la finalidad de
llegar a la confrontación de los resultados de los equipos.
Además de la copia de las transparencias utilizadas por el
profesor se entregará a los asistentes una bibliografía que
permita al asistente profundizar en estos temas.
Destinatarios
· Directores de Auditoría Interna
· Auditores Internos, no informáticos
· Profesionales de TI
Director del Seminario
Marina Touriño Troitiño, CIA, CISA,CISM
Técnico en evaluación de Auditoría Interna.Licenciada en
Ciencias Económicas y Empresariales.
Directora de Marina Touriño & Asociados.
Sistemas de Información