Auditoria de Sistemas
Páginas: 3 (556 palabras)
Publicado: 18 de octubre de 2013
Auditoria de Sistemas con enfoque en procesos (sustantivos y de apoyo) Riesgos y controles
Resumen Ejecutivo
Como sostiene el Committee of Sponsoring Organizations of the ThreadwayCommission en su publicación ERM Enterprise Risk Management, “…La premisa subyacente en la gestión de riesgos corporativos es que las entidades existen con el fin último de generar valor para sus grupos deinterés”.
Esta presentación tiene como objetivo introducir el concepto de procesos y servicios con los riesgos asociados en las actividades de auditoría de sistemas.
De este modo apostamos ala aplicación de procedimientos de auditoría sobre organizaciones que tienen una visión transversal de las actividades que se realizan y han dejado atrás la idea de la visión tradicional funcional yvertical. Por este motivo, es que ya el auditor debe en su análisis inicial poder comprender los procesos sustantivos de la organización auditada y teniendo dominio de este mapa, recién en ese momentopoder continuar hacia los procesos de apoyo que brinda el área de Sistemas y TI (Tecnología de la Información) a todas las áreas usuarias.
La planificación de sus actividades de auditoria debennecesariamente basarse en un enfoque de procesos y el análisis de sus riesgos inherentes. La gestión (relevamiento y evaluación de cumplimiento) con las observaciones y recomendaciones que concluyan sulabor al emitir su opinión objetiva e independiente de criterio, pueden aportar mayor valor agregado a las actividades críticas de la organización.
Gran parte de los procesos sustantivos referidosson hoy día realizados por medio de soluciones tecnológicas. Como se explayará posteriormente en el escrito existe una gran interrelación entre los procesos y los sistemas aplicativos. Pero ya nobasta con realizar las pruebas de las aplicaciones aisladamente. En las organizaciones actualmente existen gran cantidad de aplicaciones desarrolladas en diversos lenguajes de programación que se...
Resumen Ejecutivo
Como sostiene el Committee of Sponsoring Organizations of the ThreadwayCommission en su publicación ERM Enterprise Risk Management, “…La premisa subyacente en la gestión de riesgos corporativos es que las entidades existen con el fin último de generar valor para sus grupos deinterés”.
Esta presentación tiene como objetivo introducir el concepto de procesos y servicios con los riesgos asociados en las actividades de auditoría de sistemas.
De este modo apostamos ala aplicación de procedimientos de auditoría sobre organizaciones que tienen una visión transversal de las actividades que se realizan y han dejado atrás la idea de la visión tradicional funcional yvertical. Por este motivo, es que ya el auditor debe en su análisis inicial poder comprender los procesos sustantivos de la organización auditada y teniendo dominio de este mapa, recién en ese momentopoder continuar hacia los procesos de apoyo que brinda el área de Sistemas y TI (Tecnología de la Información) a todas las áreas usuarias.
La planificación de sus actividades de auditoria debennecesariamente basarse en un enfoque de procesos y el análisis de sus riesgos inherentes. La gestión (relevamiento y evaluación de cumplimiento) con las observaciones y recomendaciones que concluyan sulabor al emitir su opinión objetiva e independiente de criterio, pueden aportar mayor valor agregado a las actividades críticas de la organización.
Gran parte de los procesos sustantivos referidosson hoy día realizados por medio de soluciones tecnológicas. Como se explayará posteriormente en el escrito existe una gran interrelación entre los procesos y los sistemas aplicativos. Pero ya nobasta con realizar las pruebas de las aplicaciones aisladamente. En las organizaciones actualmente existen gran cantidad de aplicaciones desarrolladas en diversos lenguajes de programación que se...
Leer documento completo
Regístrate para leer el documento completo.