Proceso De Auditor A

proceso de auditoría - Parte 1 de 2 - Auditoría de Sistemas
El  presente  manual  comprende  el  proceso  de  auditoría,  hasta  el  planteamiento  final  de recomendaciones al auditado, siempre confines de mejora del negocio.
El proceso de auditoría descrito se basa tanto en el análisis de riesgos, que sirve de insumo para evaluar y validar la calidad de los controles implantados por elauditado; como, en el marco legal y normativo de la organización.
Es importante señalar que durante el proceso se valora tanto la perspectiva del auditor como la del auditado; aspecto que debe serconsiderado por los profesionales de auditoría de tecnologías de información (TI) como un punto a favor de la mejora continua.
I . DATOS GENERALES
Antes de dar inicio a los trabajos de auditoría es precisoentender y conocer la organización.
Puntos relevantes como el Giro del negocio, Misión, Visión y su Direccionamiento estratégico deben ser conocidos por el auditor para priorizar el enfoque enconcordancia con el negocio.
En lo que refiere al auditor de Tecnologías, es importante que éste conozca el nivel jerárquico que ocupanlos responsables de las políticas de Tecnologías de Información. 
Uninstrumento que facilita esto es el organigrama.
Los aspectos mínimos que se pueden incluir en este tópico son:
Giro del Negocio
Reseña Histórica
Direccionamiento estratégico actual
Misión
VisiónEstrategias
Organigrama
Lugar Geográfico de la empresa
II. IDENTIFICACIÓN DE LOS OBJETOS AUDITABLES
La auditoría de TI implica un campo amplio difícilmente abarcable en un período de evaluación.
Por ello espreciso agrupar y enfocar la revisión siguiendo criterios relacionados con aspectos de: gestión, desarrollo de software, hardware, telecomunicaciones, seguridad global, etc. 
Objetos Auditables
Auditoríade TI
Auditoría de la dirección
Auditoría ofimática
Auditoría de desarrollo
Auditoría de la explotación
Auditoría de base de datos
Auditoría física
Auditoría de redes
-   Motivos de Auditoría
La...