Auditoria
Páginas: 2 (273 palabras)
Publicado: 6 de diciembre de 2012
UNIDAD 6
INFORME DE AUDITORIA
El Informe de Auditoría es la comunicación de auditor informático al cliente, de manera formal, tanto del alcance de la auditoría;(objetivos, período de cobertura, naturaleza, y extensión del trabajo realizado) como de resultados y conclusiones.
Previo a la redacción del informe, el auditor distingue losignificativo de lo que no lo es evaluándolos de manera adecuada de acuerdo a su importancia y a la vinculación con el factor riesgo.
Aunque no existe un formato oficial, si existenesquemas recomendados con los requisitos mínimos aconsejables respecto a la estructura y contenido.
En cuanto a la redacción el informe deberá ser claro, adecuado, suficiente ycomprensible.
La presentación de las conclusiones podrá hacerse de la siguiente forma:
1. Una breve descripción de la situación actual en la cual se reflejan los puntos másimportantes.
2. una descripción detallada que comprende:
a. Los problemas detectados.
b. Posibles causas, problemas y fallas que originaron la situación presentada.
c. Repercusionesque pueden tener los problemas detectados.
d. Alternativas de solución.
e. Comentario y observaciones de la Dirección de Informática y de los usuarios sobre las solucionespropuestas.
f. Si se opta por una alternativa de solución, cuáles son sus repercusiones, ventajas y desventajas, y tiempo estimado para efectuar el cambio.
3. Debe hacerse hincapié encómo se corregirá el problema o se mejorará una determinada situación, se obtendrán los beneficios, en cuanto tiempo y cuales son los puntos débiles.
4. Se debe romper laresistencia a la lectura que tienen algunos ejecutivos por medio de conclusiones concretas (tratar de que se entiendan los términos técnicos, de ser posible utilizar técnicas audiovisuales)
INFORME DE AUDITORIA
El Informe de Auditoría es la comunicación de auditor informático al cliente, de manera formal, tanto del alcance de la auditoría;(objetivos, período de cobertura, naturaleza, y extensión del trabajo realizado) como de resultados y conclusiones.
Previo a la redacción del informe, el auditor distingue losignificativo de lo que no lo es evaluándolos de manera adecuada de acuerdo a su importancia y a la vinculación con el factor riesgo.
Aunque no existe un formato oficial, si existenesquemas recomendados con los requisitos mínimos aconsejables respecto a la estructura y contenido.
En cuanto a la redacción el informe deberá ser claro, adecuado, suficiente ycomprensible.
La presentación de las conclusiones podrá hacerse de la siguiente forma:
1. Una breve descripción de la situación actual en la cual se reflejan los puntos másimportantes.
2. una descripción detallada que comprende:
a. Los problemas detectados.
b. Posibles causas, problemas y fallas que originaron la situación presentada.
c. Repercusionesque pueden tener los problemas detectados.
d. Alternativas de solución.
e. Comentario y observaciones de la Dirección de Informática y de los usuarios sobre las solucionespropuestas.
f. Si se opta por una alternativa de solución, cuáles son sus repercusiones, ventajas y desventajas, y tiempo estimado para efectuar el cambio.
3. Debe hacerse hincapié encómo se corregirá el problema o se mejorará una determinada situación, se obtendrán los beneficios, en cuanto tiempo y cuales son los puntos débiles.
4. Se debe romper laresistencia a la lectura que tienen algunos ejecutivos por medio de conclusiones concretas (tratar de que se entiendan los términos técnicos, de ser posible utilizar técnicas audiovisuales)
Leer documento completo
Regístrate para leer el documento completo.