Guía de Auditoría y Aseguramiento de SI

Afirmaciones
1. Considera:
  1. Confidencialidad
  2. Completitud
  3. Precisión
  4. Integridad
  5. Cumplimiento
  6. Disponibilidad
2. Debe asegurar:
  1. Suficiencia
  2. Validez
  3. Relevancia
3. Materia y Criterios
  1. Determinado por la Gerencia
  2. Criterios predeterminados para evaluación
  3. Vincula varias afirmaciones
  4. Afirmaciones generadas por terceros:
    1. El período esté en línea con las expectativas de la empresa
    2. Las deficiencias de controles específicos son relevantes para la empresa
    3. La opinión de auditoría es cualificada o no cualificada
    4. El alcance de los objetivos de control cubre adecuadamente los controles requeridos por la empresa
    5. El informe es emitido por una entidad profesional independiente relevante
4. Relación con estándares y procesos de COBIT 5
  1. 1007 Afirmaciones
  2. 1008 Criterios
  3. 1204 Materialidad
  4. 1206 Uso del Trabajo de Otros Expertos
  5. Procesos de Cobit
    1. EDM01 Asegurar el establecimiento y mantenimiento del marco de Gobierno
    2. MEA02 Monitorear y evaluar el sistema de controles internos
  6. 1401 Reportes
5. Conclusión e informe
  1. Directo
  2. Indirecto
6. Fecha de Vigencia
  1. Fecha de inicio igual o posterior al 1 de Septiembre de 2014
Uso de Trabajos de Otros Expertos
1. Contenido de la Guía
  1. Considerar el Uso del Trabajo de Otros Expertos
  2. Evaluar la Adecuación de Otros Expertos
  3. Planificar y Revisar el Trabajo de Otros Expertos
  4. Procesamiento de Pruebas Adicionales
  5. Opinión o Conclusión de Auditoría
    1. Incluir la evaluación de la gerencia
    2. Determinar si el trabajo realizado por otros expertos fue suficiente
    3. Ofrecer una opinión o conclusión de auditoría
2. Relación con estándares y procesos de COBIT 5
  1. 1007 Afirmaciones
  2. 1203 Desempeño y Supervisión
  3. 1206 Uso del Trabajo de Otros Expertos
  4. Procesos COBIT 5
    1. MEA02 Monitorear y evaluar el sistema de controles internos
  5. Otras guías:
    1. Gerentes
    2. Otras guías profesionales
    3. Colegas dentro de la empresa
    4. Órganos de gobierno dentro de la empresa
    5. Organizaciones profesionales o grupos de redes sociales profesionales
3. Fecha de vigencia
  1. Fecha de inicio igual o posterior al 1 de Septiembre de 2014
Actos Irregulares e Ilegales
1. Fecha de vigencia
  1. Fecha de inicio igual o posterior al 1 de Septiembre de 2014
2. Irregularidades y actos ilegales
  1. Fraude
  2. Tergiversación deliberada de hechos
  3. Manipulación, falsificación o alteración de registros o documentos
3. Responsabilidades de los profesionales
  1. Informar situaciones con nivel de riesgo
  2. Comprender mecanismos de control
  3. Informar la existencia de irregularidades
  4. Responsabilidades de la gerencia
    1. Diseño, implementación y mantenimiento de sistemas de control interno
    2. Políticas y procedimientos que rigen la conducta de los empleados
    3. Procedimientos de validación de cumplimiento y monitorización
4. Formas de respuesta
  1. Anulaciones de controles por la gerencia
  2. Incremento de quejas de los clientes
  3. Asuntos de la gerencia explicados de forma irregular o pobre
5. Informes
  1. Directo
  2. Indirecto

Nächster

Guía de Auditoría y Aseguramiento de SI

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Christian Chaves vor etwa 7 Jahre