Actividad de Construcción Aplicada 1

Diana Carolina Melo Jimenez- 56659

Leidy Viviana Lesmes- 51113
Nidia Esperanza Herrera Barriga-51113
Julian Orlando Valenzuela Salazar- 51113

Tutor
Katherine Astrid Romero Ussa

Auditoria de Sistemas

Corporacion Unificada Nacional de Educación Superior

Ingeniería en Sistemas Primer Bloque/23V01
16 de febrero del 2023
 Índice

1.Introducción 3

2. Que es una auditoría 4

3.Tipos de auditoría 4

4.Auditoría Interna 4

4.1Auditoría Externa requerida por Clientes o Proveedores 5

4.2.Auditoría Externa con fines de Certificación 7

 1.Introducción

Por medio de este trabajo vamos a dar a conocer que auditoría examina y evalúa el
funcionamiento de los procesos de una empresa desde una o varias perspectivas y de ahí
partimos con los tres tipos de auditoría que se usan como recurso legal dando un lugar a
varia especialidades que se diferencian por los objetivos y los agentes que las realizan en este
caso vamos a centrarnos en brindar ejemplos de los procesos de Auditoría Interna, Auditoría
Externa requerida por Clientes o Proveedores,Auditoría Externa con fines de
Certificaciónque los vemos reflejados en la actualidad en las empresas que requieren como
tal la auditoría y que tipo identificación tomar.
 2. Que es una auditoría

Sabemos que la auditoría es una herramienta esencial para la buena gestión de una empresa.
Para que se haga esta importante misión, el gestor tiene diferentes tipos de auditoría, que,
aunque sean semejantes, se complementan.

El ramo de la auditoría es responsable por evaluar con cuidado si las actividades practicadas
por la organización siguen en conformidad con los valores establecidos previamente.

Para que se entienda mejor, en este post traemos los diferentes tipos de auditoría en dos
grandes grupos: auditoría interna y auditoría externa.

3.Tipos de auditoría

Auditoría de Primera Parte: (Auditoría Interna)

Trata de un sistema de control interno que una empresa establece para mejorar sus procesos
para esto se basa en establecer normas, políticas y procedimientos para minimizar riesgos.
Una de las grandes ventajas de contar con una auditoría interna es asegurar que tu empresa
está llevando a cabo todas las funciones de cada área para su buen funcionamiento.

Auditoría de Segunda Parte: (Auditoría Externa requerida por Clientes o Proveedores)

Esta auditoría se caracteriza por depender de varios factores y principios que contribuyen a
hacer de la auditoría una herramienta eficaz. Esta auditoría es llevada a cabo por la
organización a sus proveedores o subcontratistas.

Auditoría de Tercera Parte: (Auditoría Externa con fines de Certificación)

Es la auditoría llevada a cabo por un organismo independiente a la organización, proveedores

y clientes.

4.Auditoría Interna

A continuación relacionamos unas preguntas que realizaremos como auditor interno de una
empresa de consultoría T.I.

1.Desde la última auditoría al día de hoy ¿Se ha implementado algún nuevo sistema?
Respuesta por parte de la empresa auditada: Se implementó un nuevo sistema en gestión
humana para la gestión y requerimientos por parte de los líderes de área y gestión de
vacaciones de los empleados.

2.Se han adquirido nuevos negocios o acordado una nueva sociedad?

Respuesta por parte de la empresa auditada:Se conformó una empresa independiente en

sociedad con un cliente y los procesos y lineamientos para esta nueva empresa están regidos
por los que hoy llevamos a cabo en esta empresa TI.

3.¿Existen nuevos proyectos?

Respuesta por parte de la empresa auditada: empezamos con el desarrollo de un proyecto de

innovación producto core que está relacionado con contribuir al medioambiente sostenible.

4.1Auditoría Externa requerida por Clientes o Proveedores

A continuación relacionamos unas preguntas que realizaremos como auditor externo

requerida por Clientes o Proveedores de una empresa de consultoría T.I.

preguntas por parte de el cliente

1. Cumple la gestión de tiempos acordados de cada proyecto

2. ¿Cómo hay que ejecutar los procesos de cada proyecto?

3. ¿La información recolectada es tratada de acuerdo A Los lineamientos estándares

que se usan actualmente en seguridad informática?

2.Respuesta por parte de la empresa prestadora de servicios nosotros tenemos en cuenta siete
procesos consecutivos para poder estar en condiciones de llevar a cabo una gestión del
tiempo óptima. Son los siguientes:

● Gestión del cronograma: establece las políticas, procedimientos y documentación que

es necesario recopilar para la planificación, ejecución y control

● Definición de actividades: con este paso, se busca identificar y documentar las

acciones concretas que será necesario realizar para producir los entregables del
proyecto.
 ● Concatenación de actividades: define las relaciones entre las distintas actividades del
proyecto, estableciendo para ello la secuencia lógica de trabajo
● Estimación de recursos necesarios para cada actividad:se trata de hacer una
aproximación, lo más precisa posible, del tipo y cantidad de recursos necesarios para
llevar a cabo cada actividad.
● Estimación de la duración de cada actividad: ofrece una visión muy clara del número
de períodos de trabajo necesarios para completar las actividades individuales con los
recursos estimados.
● Desarrollo del cronograma de proyecto: que se lleva a la práctica analizando cada
secuencia de actividades, sus duraciones,
● Control del cronograma: sienta las bases necesarias para facilitar el seguimiento y
control del estado de las actividades del proyecto.

2. respuesta por parte de la empresa prestadora de servicios

● Inicio del proyecto: en la fase de inicio del modelo de gestión de proyectos, el proyecto
se define en líneas generales. Este es el momento de identificar a los patrocinadores y
participantes del proyecto, y comenzar la fase de investigación inicial Planificación del
proyecto
● En la etapa de planificación: la gestión de proyectos, establecer objetivos claros
● Ejecución del proyecto: en la fase de ejecución, tu equipo se enfocará en lograr los
objetivos que se establecieron. Utilizarán la información recopilada en los dos
primeros pasos para crear y lanzar el proyecto dentro del plazo especificado mediante
el trabajo en equipo y la colaboración.
● Desempeño del proyecto: Medir la efectividad de un proyecto es importante por varias
razones.

3.Respuesta por parte de la empresa prestadora de servicios

Nosotros nos regimos por ISO/IEC 27001 es un reconocido marco internacional de las mejores
prácticas para un sistema de gestión de seguridad de la información. Le ayuda a identificar los riesgos
para su información importante y pone en su lugar los controles apropiados para ayudarle a reducir el
riesgo y tenemos en cuenta los siguientes pilares de la seguridad de la información.

● Confidencialidad.
● Integridad.
 ● Disponibilidad.

4.2.Auditoría Externa con fines de Certificación

A continuación relacionamos unas preguntas que realizaremos como Auditor externo con
fines de Certificación de una empresa de consultoría T.I.

Las siguientes preguntas van en pro de auditar la empresa con fines de la certificación de la
norma ISO 9001 2015

1.¿Qué consistencia creen que evalúa sus procesos?

Respuesta por parte de la empresa auditada en busca de la certificación ISO 9001

2015:Nuestros proceso llevan un determinado proceso con un orden y un fin que tienen un
eficiente resultado con independencia de quien lo lleva a cabo.

2.¿Se realizaron planes de mejora en pro de la mejora continua del Sistema de Gestión de
Calidad?

Respuesta por parte de la empresa auditada en busca de la certificación ISO 9001 2015:con el
objetivo de brindar mejora en el sistema de gestión de la calidad se establecieron
lineamientos y parámetros en los procesos internos con seguimiento continuo.

3.¿Existe implicación en recursos humanos con la mejora continua del Sistema de Gestión de
Calidad?

Respuesta por parte de la empresa auditada en busca de la certificación ISO 9001

2015:Nuestro direccionamiento está siendo llevado a cabo con recursos dedicados a llevar
una continua revisión de los resultados del Sistema de Gestión de Calidad siendo óptimo.
 Referencias

● Pinho, R. C., & de Santana Pinho, R. C. (2007). Fundamentos de auditoria: auditoria

contábil, outras aplicações de auditoria. Atlas.
● Pallerola Comamala, J. (2015). Auditoría.. RA-MA Editorial.
https://elibro-net.zproxy.cun.edu.co/es/lc/bibliocun/titulos/62443
● Espino García, M. G. (2015). Fundamentos de auditoría.. Grupo Editorial Patria.
https://elibro-net.zproxy.cun.edu.co/es/lc/bibliocun/titulos/39417