Calidad
Páginas: 2 (274 palabras)
Publicado: 5 de septiembre de 2012
Revisión y evaluación de controles y seguridades
•Examen detallado de áreas criticas
•Comunicación de resultados
Estudio preliminar.- Incluye definir el grupo de trabajo, el programa deauditoria, efectuar visitas a la unidad informática para conocer detalles de la misma, elaborar un cuestionario para la obtención de información para evaluar preliminarmente el control internosolicitud de plan de actividades, manuales de políticas, reglamentos, entrevistas con los principales funcionarios del PAD.
Revisión y evaluación de controles y seguridades.- Consiste de larevisión de los diagrama de flujo de proceso, realización de pruebas de cumplimiento de las seguridades, revisión de aplicaciones de las áreas criticas, Revisión de procesos históricos (backups),Revisión de documentación y archivos entre otras actividades.
Examen detallado de áreas criticas.-Con las fases anteriores el auditor descubre las áreas criticas y sobre ellas hace un estudio yanálisis profundo en los que definirá concretamente su grupo de trabajo y la distribución de carga del mismo, establecerá los motivos, objetivos, alcance recurso que usara, definirá la metodologíade trabajo, la duración de la auditoria, Presentará el plan de trabajo y analizara detalladamente cada problema encontrado con todo lo anteriormente analizado en este folleto.
Comunicación deresultados.- Se elaborara el borrador del informe a ser discutido con los ejecutivos de la empresa hasta llegar al informe definitivo, el cual presentara esquemáticamente en forma de matriz,cuadros o redacción simple y concisa que destaque los problemas encontrados, los efectos y las recomendaciones de la Auditoria.
El informe debe contener lo siguiente:
•Motivos de laAuditoria
•Objetivos
•Alcance
•Estructura Orgánico-Funcional del área Informática
•Configuración del Hardware y Software instalado
•Control Interno
•Resultados de la Auditoria
•Caso Práctico
•Examen detallado de áreas criticas
•Comunicación de resultados
Estudio preliminar.- Incluye definir el grupo de trabajo, el programa deauditoria, efectuar visitas a la unidad informática para conocer detalles de la misma, elaborar un cuestionario para la obtención de información para evaluar preliminarmente el control internosolicitud de plan de actividades, manuales de políticas, reglamentos, entrevistas con los principales funcionarios del PAD.
Revisión y evaluación de controles y seguridades.- Consiste de larevisión de los diagrama de flujo de proceso, realización de pruebas de cumplimiento de las seguridades, revisión de aplicaciones de las áreas criticas, Revisión de procesos históricos (backups),Revisión de documentación y archivos entre otras actividades.
Examen detallado de áreas criticas.-Con las fases anteriores el auditor descubre las áreas criticas y sobre ellas hace un estudio yanálisis profundo en los que definirá concretamente su grupo de trabajo y la distribución de carga del mismo, establecerá los motivos, objetivos, alcance recurso que usara, definirá la metodologíade trabajo, la duración de la auditoria, Presentará el plan de trabajo y analizara detalladamente cada problema encontrado con todo lo anteriormente analizado en este folleto.
Comunicación deresultados.- Se elaborara el borrador del informe a ser discutido con los ejecutivos de la empresa hasta llegar al informe definitivo, el cual presentara esquemáticamente en forma de matriz,cuadros o redacción simple y concisa que destaque los problemas encontrados, los efectos y las recomendaciones de la Auditoria.
El informe debe contener lo siguiente:
•Motivos de laAuditoria
•Objetivos
•Alcance
•Estructura Orgánico-Funcional del área Informática
•Configuración del Hardware y Software instalado
•Control Interno
•Resultados de la Auditoria
•Caso Práctico
Leer documento completo
Regístrate para leer el documento completo.