Auditoria

Artículo I. Informe de auditoría.
Los informes de auditoria son el producto final del trabajo del auditor de sistemas, este informe es utilizado para indicar las observaciones y recomendaciones a lagerencia, aquí también se expone la opinión sobre lo adecuado o lo inadecuado de los controles o procedimientos revisados durante la auditoria, no existe un formato específico para exponer un informede auditoria de sistemas de información, pero generalmente tiene la siguiente estructura o contenido:
• Introducción al informe, donde se expresara los objetivos de la auditoria, el período oalcance cubierto por la misma, y una expresión general sobre la naturaleza o extensión de los procedimientos de auditoria realizados.
• Observaciones detalladas y recomendaciones de auditoria.
•Respuestas de la gerencia a las observaciones con respecto a las acciones correctivas.
• Conclusión global del auditor expresando una opinión sobre los controles y procedimientos revisados.
Artículo II.Seguimiento de las observaciones de auditoría.
El trabajo de auditoria es un proceso continuo, se debe entender que no serviría de nada el trabajo de auditoria si no se comprueba que las accionescorrectivas tomadas por la gerencia, se están realizando, para esto se debe tener un programa de seguimiento, la oportunidad de seguimiento dependerá del carácter crítico de las observaciones de auditoria.El nivel de revisión de seguimiento del auditor de sistemas dependerá de diversos factores, en algunos casos el auditor de sistemas tal vez solo necesite inquirir sobre la situación actual, en otroscasos tendrá que hacer una revisión más técnica del sistema
Artículo III. Metodología de una auditoría de Sistemas
Existen algunas metodologías de Auditorias de Sistemas y todas depende de lo que sepretenda revisar o analizar, pero como estándar analizaremos las cuatro fases básicas de un proceso de revisión:
• Estudio preliminar
• Revisión y evaluación de controles y seguridades
• Examen...