Auditoria De Sistemas

G2 REQUISITO DE EVIDENCIA DE AUDITORIA.

1. ANTECEDENTES.

1 Relación con las normas

1. Norma S6 actuación de la realización de las labores de auditoria "Durante el curso de la auditoria, el auditor de SI debe obtener evidencia suficientes, fiables y relevantes para lograr los objetivos de la auditoria. Los resultados de la auditoria y las conclusiones han de ser apoyadas por unanálisis adecuado y la interpretación de esta evidencia”.
2. Norma S9 irregularidades y actos ilícitos de los estados “El auditor de SI debe obtener pruebas suficientes y adecuados para determinar si la administración u otros dentro de la organización tiene conocimiento de irregularidades real, supuesta o sospechada y actos ilegales "
3. S13 estándar con el trabajo de otros expertos de losestados “El auditor de SI debe proporcionar la opinión de auditoría adecuada e incluyen la limitación del alcance que las pruebas requeridas no se obtiene a través de procedimientos de ensayo adicionales”.
4. Estándar S14 evidencia de auditoría de los estados “El auditor debe obtener pruebas suficientes y adecuadas para sacar conclusiones razonables en que basar los resultados de auditoría. Elauditor debe evaluar la suficiencia de las pruebas de auditoría obtenidas durante la auditoría”
5. Procedimiento P7 irregularidades y actos ilegales estados "Aunque el auditor de SI no tiene la responsabilidad explícita de detectar o prevenir las irregularidades, el auditor de SI debe evaluar el nivel de riesgo de posibles irregularidades. El resultado de la evaluación de riesgos y otrosprocedimientos realizados durante la planificación se debe utilizar para determinar la naturaleza, magnitud y oportunidad de los procedimientos realizados durante el enfrentamiento.

1. Relación con COBIT

1.2.1 ME 2.3 excepciones de control de los estados “Información de expediente sobre todas las excepciones de control y asegurarse de que conduce a un análisis de la causa subyacente y lasmedidas correctivas. La gestión debe decidir qué excepciones deben ser comunicadas a la persona responsable de la función y que las excepciones deben ser escalado. Administración también es responsable de informar a las partes afectadas”.

2. Necesidad de lineamiento
1.3.1 El propósito de esta guía es orientar al auditor de SI a obtener pruebas de auditoría suficiente y adecuada y sacarconclusiones razonables en los que basar los resultados de auditoría.
1.3.2 Esta guía ofrece orientación en la aplicación de las normas de auditoría IS. El auditor DE SI debe considerar en la determinación de la forma de lograr la aplicación de la citada norma, usar el juicio profesional en su aplicación y estar preparado para justificar cualquier desviación.

2. PLANEACION.

2.1 Tipos deevidencia de auditoría

2.1.1 Para una descripción de la evidencia adecuada, fiable y suficiente, consulte la sección de comentarios en S14 estándar.

2.1.2 Al planificar el trabajo de auditoría SI, el auditor de SI debe tener en cuenta el tipo de evidencia de auditoría que se reunieron, su utilización como pruebas de auditoría para cumplir los objetivos de auditoría y sus diversos niveles defiabilidad. Entre las cosas que deben considerarse son la independencia y la capacidad profesional del prestador de las pruebas de auditoría. Por ejemplo, la evidencia de auditoría que corrobora de una tercera parte independiente puede ser más confiable que la evidencia de auditoría de la organización auditada. Pruebas de auditoría física es generalmente más fiables que las representaciones de unindividuo.

2.1.3 El auditor también debe considerar si las pruebas de los controles ha sido completada y confirmada por un tercero independiente y si se puede confiar en las pruebas.

2.1.4 Entre los distintos tipos de evidencia de auditoría que el auditor de SI debe considerar se incluyen:
• Los procesos observados y la existencia de elementos físicos
• Pruebas de auditoría...