Auditoría De S.I, Auditoría Interna, Normas Y Estándares

Las normas y estándares de auditoría tanto para los sistemas de información como para la parte interna (Auditoría Interna), son requisitos obligatorios para el buen desempeño de la actividad deauditoría, teniendo en cuenta que el nivel de educación del auditor debe ser el adecuado para cada trabajo, igual que nivel educativo del grupo que ha de trabajar con él. Se debe tener un estudio continuo.Así como los estándares y normas deben estar en constante actualización, de la misma forma un auditor debe tener conocimiento de la evolución de los sistemas y de los procesos entorno a ellos.
Lasfunciones del auditor deben ser regidas por principios y valores, en conformidad con cada norma y estándar, de esta forma se deben desarrollar las actividades de auditoría de manera legal, integra,conservando el código de ética y el debido cuidado con dichas actividades. En caso de estar imposibilitado para realizar una actividad de auditoría (porque esta presenta una no conformidad con elestándar o norma), se debe informar a la dirección o a quien corresponda la responsabilidad de la auditoria.
Las normas y estándares permiten establecer planes, políticas y procedimientos que ayudan almejoramiento continuo de una organización, teniendo en cuenta los riesgos y controles aplicados a cada área. Es de vital importancia la autorización y participación de las directivas en las actividades deauditoría, como también llevar un seguimiento adecuado a todas las acciones ejercida por la dirección y evaluar que las decisiones tomadas corresponden a lo sugerido en el informe y van con elalcance y objetivos de la auditoria.
El informe final de una auditoria debe ser claro, preciso, consistente, oportuno y contener evidencias suficiente, confiable y pertinente, puesto que las conclusionesserán soportadas con el análisis de las evidencias. Se deben describir de forma clara las actividades realizadas y los hallazgos, se deben divulgar los controles ineficientes y los posibles riesgos...