AUDITORIA INFORMATICA:

Nombre: Carlens
Apellido: Desormeaux
Matricula: 17-EIST-7-020
Carrera: Ingeniería de sistemas de computaciones

30/10/2020

Profesor :ING PABLO ENMANUEL PADILLA ESTEVEZ

Evaluación de Riesgo

Un riesgo es la probalidad de que unas varias amenazas

se conviertan en un desastre y se convierta en un
desastre.

Vulnerabilidad o las amenazas por separado pueden no

representar un peligro.

El Evaluación de Riesgos constituye una herramienta

muy importante para el trabajo del auditor y la calidad
del servicio, por cuanto implica el diagnóstico de los
mismos para velar por su posible manifestación o no.

En el presente artículo presentamos elementos que dan

luz a la afirmación anterior y la vinculación
imprescindible de los estudios de Riesgo al servicio de
Auditoria.

Riesgo Total

Es importante en toda organización contar con una

herramienta, que garantice la correcta evaluación de los
riesgos a los cuales están sometidos los procesos y
actividades de una entidad y por medio de
procedimientos de control se pueda evaluar el
desempeño de la misma.
Si consideramos entonces, que la Auditoría es “un
proceso sistemático, practicado por los auditores de
conformidad con normas y procedimientos técnicos
establecidos, consistente en obtener y evaluar
objetivamente las evidencias sobre las afirmaciones
contenidas en los actos jurídicos o eventos de carácter
técnico, económico, administrativo y otros, con el fin de
determinar el grado de correspondencia entre esas
afirmaciones, las disposiciones legales vigentes y los
criterios establecidos.”

Riesgo Inherente

Es un tipo de riesgo que tiene que ver exclusivamente

con la actividad económica o negocio de la empresa,
independientemente del sistema de control interno que
allí se estén aplicando.

Los factores de riesgo inherentes, van a depender

fundamentalmente de la naturaleza del negocio, del tipo
de operaciones que realiza, de su organización gerencial
de los recursos humanos y materiales con que cuenta.

Riesgo Residual

Es el riesgo remanente después de que la

administración de una organización haya llevado a cabo
una acción para modificar la probabilidad o impacto.