Con el propósito de desarrollar auditorías a los objetos que se enuncian a
continuación, en cada caso proponga una descomposición en áreas auditables. Debe cumplirse:
La unión de las áreas auditables debe corresponder a todo el objeto.
Cada área podrá ser evaluada en cuanto a riesgos y controles. No es un área insignificante. Por el contrario, es un componente clave del objeto.
1. Área de desarrollo de software del departamento de sistemas.
- QA - Gestión del cambio - Desarrollo - Implementaciones - Área de negocio y requerimientos - Área de soporte - COE
2. Las bases de datos de una entidad financiara.
- Backups - Acceso y seguridad - Infraestructura - Mantenimiento - Procesos de soporte - Transacciones y control de la concurrencia
3. Hardware del área de informática.
- Espacio físico - Infraestructura - Mantenimiento - Acceso y seguridad - Sistema de cableado 4. Calidad de un aplicativo de software según la norma ISO/IEC 9126-1. - Funcionalidad - Seguridad - Confiabilidad - Usabilidad - Eficiencia - Portabilidad
5. Si para el proyecto de curso escoge realizar una auditoría, Proponga el
objeto que le gustaría auditar y descompóngalo en áreas auditables. Para este ejercicio, no considere los objetos: Talento Humano o área de Informática.
Empresa: Superintendencia de Sociedades
Defina el objeto a auditar: Control Interno
Describa el objeto a auditar: Esta área tiene como objetivo fundamental
establecer las acciones, las políticas, los métodos, procedimientos y mecanismos de prevención, control, evaluación y de mejoramiento continuo de la entidad pública que le permitan la autoprotección necesaria para garantizar una función administrativa transparente, eficiente, cumplimiento de la Constitución, leyes y normas que la regulan, coordinación de actuaciones con las diferentes instancias con las que se relaciona y una alta contribución al cumplimiento de la finalidad social del Estado.
Descomponga el objeto a auditar en áreas auditables:
- Planes de Mejoramiento - Defensa Judicial - Rendición de cuentas - Informes de gestión - Auditoría interna
