actividad evaluable 4


Nombre: Salomón Kuri Vargas
Matrícula: 2719512
Nombre del curso:
Proyecto integrador de administración de tecnologías de información.

Nombre del profesor:
Ernesto Anaya Higareda.
Módulo: 1
Planeación de la auditoría de sistemas de información.


Actividad:
Act. ev. 4: Recopilación de la información.
Fecha: 31/08/2015.
Bibliografía:
 “Proyecto integrador de administración de tecnologíasde información”. Blackboard plataforma. 2015. http://bbsistema.tecmilenio.edu.mx/webapps/portal/frameset.jsp?tab_tab_group_id=_2_1&url=%2Fwebapps%2Fblackboard%2Fexecute%2Flauncher%3Ftype%3DCourse%26id%3D_223484_1%26url%3D

Objetivo:
Entender y comprender los tipos de evidencia con los cuales se puede hacer una auditoría.
Aprender a categorizar las pruebas de una auditoría.
Razonar las diferentesetapas del ciclo de vida de las evidencias en una auditoría.


Procedimiento:
1. En la empresa que estás auditando te encuentras con las siguientes evidencias:
a. Un trabajador, ejemplar y con un excelente historial con la empresa, te menciona que su jefe directo utiliza recursos de manera inadecuada.
b. Encuentras un documento en los archivos de la empresa donde basas un hallazgo en tu auditoría;sin embargo, no está firmado ni sellado por nadie de la organización.
c. Recuperas archivos de una computadora personal de un empleado que tienen información sensible de la empresa.
d. Recibes un correo de un director de un departamento, que no está siendo auditado de la empresa, donde te menciona supuestos hechos que podrían ser significativos en tu auditoría.
2. Proyecta el ciclo de vida decada una de estas evidencias.
3. Identifica cada tipo de evidencia y analízalas con base en las siguientes características:
a. Independencia del origen de la evidencia
b. Evaluaciones de la persona que provee la información/evidencia
c. Objetividad de la evidencia
d. Tiempo de vida de la evidencia
Explica qué tipos de pruebas aplicarías en la organización.

Resultados:

De acuerdo a blackoard,donde se citará textualmente afirma: “La evidencia pasa a través de 7 fases en el ciclo de vida, necesarios en cada auditoría”.
1.- Un trabajador, ejemplar y con un excelente historial con la empresa, te menciona que su jefe directo utiliza recursos de manera inadecuada.
Lo primero que se necesita realizar es comprobar la validez de lo dicho, ya que esta evidencia no cae dentro del rango directa,ni de objetividad, por lo que siendo el auditor, evaluaría a la persona que está acusando a su jefe, poniéndole un enfoque especial para recolectar más datos. Una vez obtenido las evidencias, se dispone a su colección para ser almacenada en algún lugar seguro para evitar su alteración y que posteriormente, las evidencias sean documentadas y presentadas para que después, la prueba se regrese a sudueño o se almacene nuevamente.
2.- Encuentras un documento en los archivos de la empresa donde basas un hallazgo en tu auditoría; sin embargo, no está firmado ni sellado por nadie de la organización.
Aquí podría caer en evidencia directa, ya que es un documento escrito, aunque no esté sellado por la empresa, éste se puede llevar a un tipo de investigación para corroborar su validez; es decir,investigar si la carta en algún momento fue autorizada por algún otro departamento. De ser así, el ciclo de vida de la evidencia completaría sus demás 6 fases: colección, preservación inicial de almacenaje, análisis, preservación y post análisis del almacenaje, presentación y regreso de la evidencia.

3.- Recuperas archivos de una computadora personal de un empleado que tienen información sensiblede la empresa.
Considero que sería una evidencia directa, ya que la evidencia está probando un hecho sin interferencia de ningún tipo, por lo que procedería tomar posesión de la evidencia, almacenarla y que se empiece la investigación acerca de la certeza de los archivos, claro está, documentando todo lo realizado para ser presentado, obteniendo resultados y después ser guardado como respaldo....