Cobit

PROCESO DE AUDITORIA INTEGRAL Datos Generales Empresa Auditada Equipo Auditor AudiLacteos S.A.S EQUIPO 3 • Blanca R Duque. • Yeimy Lorena Escobar R. • Pablo Alejandro Molina R Equipo Auditado Procesos auditados EQUIPO 4 PO8 Administrar la calidad. DS2 Administrar los servicios de terceros. DS4 Garantizar la continuidad del servicio. DS9 Administrar la configuración. CHAuditoria Consultores S.A 10de Noviembre de 2010

Firma Auditora Inicio de proceso

Derrotero de auditoría. Con el fin de desarrollar un adecuado proceso de auditoría se planean puntos a definir, y los cuales se toman del ejemplo de Derrotero para el proceso de auditoría visto en clase y, omitiendo las que no apliquen en este caso. 1. 2. 3. 4. 5. 6. 7. 8. Origen de la auditoría. Establecer objetivos. Determinar puntos aevaluar. Elaborar planes. Identificación de instrumentos. Aplicar Auditoría. Identificación de desviaciones. Informe final.

Origen de la auditoría En el proceso de aprendizaje dentro de la materia de Auditoría, el profesor nos ha encomendado la tarea de realizar un proceso de auditoría a la empresa AudiLacteos. Este proceso permitirá aproximarnos de manera práctica a un proceso de evaluaciónde los procesos internos de una empresa. Esta tiene la finalidad de evaluar los procesos COBIT que, al interior de la empresa se deben seguir. Establecer objetivos. Los principales objetivos de este proceso son:

• • •

Comprender de manera más detallada los aspectos relacionados a COBIT dentro del marco del gobierno corporativo de tecnologías de información. Familiarizar al estudiante con losprocesos propios de auditoría, haciendo énfasis en las tecnologías de información. Promover el trabajo en equipo de actividades empresariales.

Determinar puntos a evaluar. Siguiendo los lineamientos establecidos se evaluarán los siguientes procesos de COBIT: • PO8 Administrar la calidad • DS2 Administrar los servicios de terceros • DS4 Garantizar la continuidad del servicio. • DS9 Administrarla configuración PLANIFICACIÓN DE LA AUDITORÍA. El desarrollo de la auditoría cruzada seguirá los lineamientos establecidos por el profesor. Resumidas a continuación: Primera fase: Se realizan las guías de auditoría las cuales serán respondidas por el grupo auditado. Son enviadas al equipo auditado y al profesor. Segunda fase: Resolución de las guías realizadas por parte del equipo auditado.Tercera fase: El equipo auditor deberá enviar resultados de la primera fase. Cuarta fase: El equipo auditado responderá al equipo auditor y enviará copia de su respuesta a la wiki de la empresa y al correo del profesor. Quinta fase: Será realizado un informe previo de auditoría por parte del equipo auditor y será analizado por el equipo auditado. Sexta fase: Se envía el informe corregido.IDENTIFICACIÓN DE INSTRUMENTOS. Con el fin de realizar el proceso de auditoría cruzada se va a utilizar los siguientes instrumentos: • Lista de Chequeo • Encuesta/Cuestionario: Con base a la caracterización de los procesos de Cobit se definirán preguntas encaminadas a determinar si se la empresa está cumpliendo con los lineamientos • Revisión documental: Usando la documentación realizada durante el semestre, sebuscará determinar el nivel de madurez en los procesos que se van a evaluar. APLICAR AUDITORÍA.

Una vez diseñado las listas de chequeo, estas serán distribuidas a los grupos respectivos de manera que se pueda determinar si se cumplen con los requerimientos del proceso evaluado. Adicionalmente a la resolución de las listas de chequeo, se realizará una revisión documental realizada durante elsemestre. Se buscará determinar si dichos procesos se planificaron y se documentaron. IDENTIFICACIÓN DE DESVIACIONES. Una vez aplicados los instrumentos señalados, se procederá a realizar el análisis de desviaciones determinando que actividades no se están desarrollando dentro de la empresa y/o correctivos que deben hacerse para lo garantizar un nivel de madurez adecuados.

GUIAS DE AUDITORIA...