ejemplo de memorandum





Empresa auditada:
Área(s) auditada(s):


Auditores a cargo:




Período a cubrir:






Índice de Papeles de Trabajo



MEMORÁNDUM DE LA PLANEACIÓN DE AUDITORÍA

MEMORANDO DE PLANEACION PARA PRUEBAS DE CONTROLES


1. Objetivos y alcance de la Auditoría

Objetivos:

Determinar el grado de optimización de procesos basados en normas de Calidad y velando por cumplir los objetivostrazados por la Dirección del Departamento o de la Gerencia General;

Evaluar la seguridad del espacio físico, resguardando la seguridad humana y de los recursos que posee la empresa;

Verificar que existan los controles necesarios con el fin de supervisar y regular las operaciones que posea el departamento y velar el cumplimiento de los mismos;

Evaluar el grado de seguridad y confiabilidad de lasaplicaciones y programas que se manejen para determinar el nivel de riesgo de manejo de la información.













Alcance:

Evaluar y calificar el cumplimiento de los estándares y métodos con respecto a:
La entrada de datos y salida de información;
La operación y manipulación de datos en el sistema;
Y el procesamiento de la información.
A la par con la verificación oportuna de la existencia ycumplimiento de los manuales o instructivos implementados en el área auditada y las políticas de mantenimiento preventivo y correctivo del sistema computacional.

a) Evaluar los métodos de acceso, seguridad y salvaguarda de los activos informáticos del área de sistemas.
Por la importancia que representa la pérdida de información para una organización, con esta auditoría se pretende verificar que en secuente con planes y programas de prevención contra contingencias en el funcionamiento de los sistemas, información y datos de la empresa; planes contra contingencias para seguridad y protección de los programas; y para la prevención y oportuna erradicación de virus informáticos.

b) Evaluar la configuración física del área de sistemas de la empresa.
Objetivo que pretende determinar la existenciade una configuración y adecuada ubicación de las áreas físicas del centro de cómputo en relación con aspectos como el aire acondicionado, iluminación, instalaciones y todo componente físico necesario para el bienestar y comodidad de los usuarios del sistema, tanto del departamento informático como de los demás departamentos de la empresa que utilicen los sistemas.














2. ACORDAR LOSTÉRMINOS DE LA AUDITORÍA

CARTA DE CONTRATACIÓN

Confirmar que hemos archivado una copia de la carta de contratación firmada




FECHAS CLAVE DE LA AUDITORÍA

Fechas clave
Fecha
Visita prelimar
21 de febrero de 20
Visita Final
01 de Abrl de 20
Entrega de informe
12 e Mayo de 20



3.-DOCUMENTACIÓN DE VISITA PRELIMINAR (OTROS TEMAS)

Origen de la auditoría:





4. ASIGNACIÓN DEL EQUIPO DE AUDITORÍADocumentar el equipo del compromiso seleccionado
Nombre
Nivel
Experiencia




















COMUNICACIÓN CON EL CLIENTE

Personal del Cliente al que va Dirigido
Tema
Principal
Forma de
Comunicación

Oportunidad












5. COMPRENDER LA ENTIDAD Y SU AMBIENTE

Al realizar un Compromiso de Auditoría, debemos tener u obtener una comprensión de la entidad y su ambiente suficiente parapermitirnos identificar y comprender los eventos, transacciones y prácticas que, a nuestro juicio, puedan tener un efecto significativo en el Compromiso de Auditoría en su conjunto.

Datos Generales de la empresa:







6. COMPRENDER EL AMBIENTE TI


VISTA GENERAL DE LOS SISTEMAS DE INFORMACIÓN
Ambiente TI: Las políticas y procedimientos que la Entidad implementa y la infraestructura TI (hardware,sistemas operativos, etc.) y el software de aplicación que usa para soportar las operaciones de negocios y lograr las estrategias de negocios.
Los dos amplios grupos de actividades de control de los sistemas de información son controles de aplicación, que aplican al procesamiento de aplicaciones individuales, y los controles generales TI, que son políticas y procedimientos que se relacionan con...