NTRODUCCIÓN A LAS DIRECTRICES DE AUDITORÍA

Las Directrices de Auditoría ofrecen una herramienta complementaria para la fácil aplicación del Marco Referencial y los Objetivos de Control COBIT
El propósito de las Directrices de Auditoría es contar con una estructura sencilla para auditar y evaluar controles, con base en prácticas de auditoría
1. guías para preparar planes de auditoría que se integran al Marco Referencial
Las Directrices no son
1. Las Directrices de Auditoría no están diseñados como instrumento para enseñar las bases de la auditoría,
2. Las Directrices de Auditoría no pretenden ser una herramienta para crear el plan global
3. Las Directrices de Auditoría no son exhaustivas ni definitivas, pero se desarrollarán conjuntamente con COBIT y sus Objetivos de Control detallados.
4. Las Directrices de Auditoría no pretenden explicar en detalle la forma en que pueden utilizarse las herramientas computarizadas para apoyar y automatizar los procesos de auditoría
ESTRUCTURA GENERAL DE LAS DIRECTRICES DE AUDITORÍA
1. El modelo más común para evaluar el control es el modelo de auditoría.
  1. Los objetivos de la auditoría
    1. Proporcionar administración con aseguramiento razonable de que se están cubriendo los objetivos de control,
    2. Aconsejar a la administración sobre acciones correctivas
    3. Aconsejar a la administración sobre acciones correctivas
    4. Justificar los riesgos resultantes
REQUERIMIENTOS DEL PROCESO DE AUDITORÍA
1. Una vez definido qué vamos a auditar y sobre qué vamos a proporcionar aseguramiento, tenemos que determinar el enfoque o estrategia más apropiada para llevar a cabo el trabajo de auditoría
2. Primero tenemos que determinar el alcance correcto de nuestra auditoría
  1. Investigar, analizar y definir:
    1. Los procesos del negocio involucrados; Las plataformas y los sistemas de información que están apoyando el proceso del negocio, así como la interconectividad con otras plataformas o sistemas; Los roles y responsabilidades de TI definidas, incluyendo las correspondientes al outsourcing interno y/o externo; y Los riesgos del negocio y las decisiones estratégicas asociadas.
  2. Identificar los requerimientos de información que tienen una relevancia particular con respecto a los procesos del negocio.
    1. Los cambios recientes en el ambiente del negocio que tienen impacto sobre TI; Los cambios recientes al ambiente de TI, nuevos desarrollos, etc.; Los incidentes recientes relevantes para los controles y el ambiente del negocio; Los controles de monitoreo de TI aplicados por la administración; Los reportes recientes de auditoría y/o certificación; y Los resultados recientes de auto evaluaciones.
DIRECTRIZ GENERAL DE AUDITORÍA DE TI
1. Está primordialmente orientado hacia la comprensión del proceso y la determinación de la propiedad y deberá ser el fundamento y el marco referencial para todos las directrices detalladas de auditoría.
  1. DIRECTRIZ GENERAL DE AUDITORÍA
    1. Los pasos de auditoría que se deben realizar para documentar las actividades que generan inconvenientes a los objetivos de control, así como también identificar las medidas/procedimientos de control establecidas.
2. EVALUACIÓN DE LOS CONTROLES
  1. EVALUACIÓN DE LOS CONTROLES
    1. Los pasos de auditoría a ejecutar en la evaluación de la eficacia de las medidas de control establecidas o el grado en el que se logra el objetivo de control. Básicamente, decidir qué se va a probar, si se va a probar y cómo se va a probar.
    2. VALORACIÓN DEL CUMPLIMIENTO
      1. Obtener evidencia directa o indirecta de puntos/períodos seleccionados para asegurarse que se ha cumplido con los procedimientos
    3. JUSTIFICAR/COMPROBAR EL RIESGO
      1. uso de técnicas analíticas y/o consultas a fuentes alternativas.

Nächster

NTRODUCCIÓN A LAS DIRECTRICES DE AUDITORÍA

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Bernardette BasRome vor mehr als 9 Jahre