GUIA DE AUDITORIA

TIC Las Tecnologías de la Información y la Comunicación, también conocidas como TIC, son el conjunto de tecnologías desarrolladas para gestionar información y enviarla de un lugar a otro. Abarcan un abanico de soluciones muy amplio. Incluyen las tecnologías para almacenar información y recuperarla después, enviar y recibir información de un sitio a otro, o procesar información para podercalcular resultados y elaborar informes.
QUE ES EL CICLO PDCA
Es la sistemática más usada para implantar un sistema de mejora continua
El círculo de Deming lo componen 4 etapas cíclicas: PLAN, DO, CHECK, ACT.
1. Planificar (Plan): Se buscan las actividades susceptibles de mejora y se establecen los objetivos a alcanzar.
2. 2. Hacer (Do): Se realizan los cambios para implantar la mejora propuesta.
3. 3.Controlar o Verificar (Check): Una vez implantada la mejora, se deja un periodo de prueba para verificar su correcto funcionamiento.
4. 4. Actuar (Act): Por último, una vez finalizado el periodo de prueba se deben estudiar los resultados y compararlos con el funcionamiento de las actividades antes de haber sido implantada la mejora.
QUE ES AUDITORÍA
Proceso sistemático, independiente ydocumentado para obtener evidencias de la auditoría y evaluarlas de manera objetiva con el fin de determinar la extensión en que se cumplen los criterios de auditoría.
CRITERIOS DE AUDITORÍA: conjunto de políticas, procedimientos o requisitos.
EVIDENCIA DE LA AUDITORÍA: registros, declaraciones de hechos o cualquier otra información que son pertinentes para los criterios de auditoría y que sonverificables.
HALLAZGOS DE LA AUDITORÍA: resultados de la evaluación de la evidencia de la auditoría recopilada frente a los criterios de auditoría
CONCLUSIONES DE LA AUDITORÍA: resultado de una auditoría, que proporciona el equipo auditor (3.9) tras considerar los objetivos de la auditoría y todos los hallazgos de la auditoría
CLIENTE DE LA AUDITORÍA: organización o persona que solicita una auditoríaAUDITADO: organización que es auditada.
AUDITOR: persona con la competencia para llevar a cabo una auditoría.
EQUIPO AUDITOR: uno o más auditores que llevan a cabo una auditoría con el apoyo, si es necesario, de expertos técnicos
EXPERTO TÉCNICO: persona que aporta conocimientos o experiencia específicos al equipo auditor
PROGRAMA DE AUDITORÍA: conjunto de una o más auditorías planificadas para un periodode tiempo determinado y dirigidas hacia un propósito específico.
PLAN DE AUDITORÍA: descripción de las actividades y de los detalles acordados de una auditoría
ALCANCE DE LA AUDITORÍA: extensión y límites de una auditoría.
COMPETENCIA ATRIBUTOS: personales y aptitud demostrada para aplicar conocimientos y habilidades.
PRINCIPIOS DE AUDITORÍA
a) Conducta ética b) Presentación ecuánime c)Debido cuidado e) Enfoque basado en la evidencia
QUE ES EL COBIT: El COBIT es precisamente un modelo para auditar la gestión y control de los sistemas de información y tecnología, orientado a todos los sectores de una organización, es decir, administradores IT, usuarios y por supuesto, los auditores involucrados en el proceso.
MISIÓN DEL COBIT: Buscar, desarrollar, publicar y promover unautoritario y actualizado conjunto internacional de objetivos de control de tecnologías de la información, generalmente aceptadas, para el uso diario por parte de gestores de negocio y auditores.





DOMINIOS DEL COBIT:
PLANIFICACION Y ORGANIZACION: Este dominio cubre la estrategia y las tácticas y se refiere a la identificación de la forma en que la tecnología de información puede contribuir de lamejor manera al logro de los objetivos del negocio. Además, la consecución de la visión estratégica necesita ser planeada, comunicada y Administrada desde diferentes perspectivas. Finalmente, deberán establecerse una organización y una infraestructura tecnológica apropiadas
ADQUISION E IMPLANTACION: Para llevar a cabo la estrategia de TI, las soluciones de TI deben ser identificadas, desarrolladas...