poplo


Nombre: David Alejandro Meza López
Matrícula: 2608167
Nombre del curso:
Proyecto integrador de administración de tecnologías de información
Nombre del profesor:
Celina Gastelum AcostaMódulo:
2. Desarrollo e implementación de la auditoria a sistemas de información
Actividad:
Tarea5. Carta de responsabilidad en la auditoria
Fecha: 22 de Septiembre de 2011
Bibliografía:
Gregg,M. (2007). Exam Prep CISA: Certified Information Systems Auditor. Estados Unidos: Que Publishing.
ISACA. (2008). CISA Review Manual 2008. USA: ISACA.


Título:
‘’ Carta auditoria y cartacompromiso’’

Introducción:
Una carta de auditoría es establecida por la administración ejecutiva de la junta de directores de la empresa.
La carta de auditoría debe de establecer claramente el estado delas responsabilidades dentro de la organización, sus objetivos y la delegación de la autoridad; cómo puedes observar, en esta carta se esquematizan la responsabilidad, autoridad y la rendición decuentas del auditor.
La carta compromiso ayuda a definir la relación de un auditor independiente para las asignaciones individuales, esta carta establece los acuerdos entre el comité de auditoría y elauditor independiente.

Contenido:
Una carta de auditoría establece las responsabilidades de las personas de la empresa. Lo más importante de esta carta es que se dan a conocer lasresponsabilidades, la autoridad y la rendición de cuentas del auditor. A continuación definiré cada uno de ellos:


Responsabilidad. Define el alcance con metas y objetivos muy específicos, por ejemplo, el auditorsolamente analizará y revisará los procesos resultantes en el área de compras a proveedores sin involucrarse directamente con las demás áreas de la empresa.
Autoridad. Concede el derecho de realizaruna auditoría y el derecho de obtener acceso a información o áreas que sean relevantes para realizarla, en este punto se debe especificar que el auditor puede entrar a determinadas áreas que...