Proyecto final


Introducción:
En las empresas es importante que se lleven a cabo auditorías constantemente, ya que con ello se pueden detectar fallas que no se tenían contempladas en la empresa y muchas veces eso conlleva a grandes pérdidas, pero para esto es indispensable que se cuente con información correcta y de personas o fuentes confiables, para que así se pueda dar una razón exacta de lasituación en la que se encuentra la empresa.

Desarrollo de proyecto:
La empresa “Te prestamos S.A.” te pide le hagas una presentación donde le expliques las ventajas de realizar una auditoría de sistemas de información en su empresa, a su vez te pide que adjuntes a tu explicación los siguientes términos:

1. Planeación de la auditoría.
Es importante que se realice una buena planeación yaque se debe tomar en cuenta el impacto que tiene la misma sobre la operación, así como conocer el giro de la empresa u organización en la que no se vea perjudicada por la auditoría en donde pueda haber pérdida de tiempo y dinero.
El primer paso que de debe realizar para llevar a cabo la auditoria es plasmando los objetivos, los cuales deben cumplir los estándares y leyes; ya que en base a ellosse realizan los análisis que deben realizarse por lo menos una vez al año
Algunos componentes que se tienen que tomar en consideración son el conocimiento del entorno de negocio, objetivos estratégicos, objetivos financieros u objetivos operacionales para el control interno.

2. ¿Qué son los documentos operacionales?
Se enfocan en el funcionamiento de un período del negocio, siendo el enfoqueque se tiene que hacer en el día a día y en el año. Existen tres tipos de documentos operacionales, los cuales se clasifican en:




Políticas.
Son de los documentos más importantes en la empresa y así mismo firmados por personas de mayor autoridad, los cuales simbolizan los objetivos que la gerencia quiere lograr, todas ellas son obligatorias.
Estándares.
Se utilizan como base en lasauditorías con el cual se verifica que los procesos se lleven a cabo siguiendo los pasos ya establecidos por la empresa. A pesar de ser documentos de nivel medio, son obligatorios una vez que se aprobaron por la administración.

Líneas
Se especifica en proveer información que ayudará a la toma de decisiones en las cuales se vean afectados los objetivos y su cumplimiento, beneficios y acciones queeviten conflictos.
Procedimientos.
Muestran instrucciones a seguir paso a paso, realizando tareas especificas para cumplir y dar soporte a los estándares requeridos. Su cumplimiento es obligatorio.

3. ¿Son necesarios los estándares en sistemas de información?
Son esenciales ya que aseguran la calidad de la auditoría en los sistemas de información de la empresa, según a los estándares deISACA.

4. ¿Cómo demostrarás tus hallazgos? ¿Qué tipo de información recopilarás?
Se deben presentar las evidencias completas que se recolectaron para comprobar resultados, ya sean evidencias directas, las cuales demuestran un hecho e incluye testimonios de testigos o documentos, o indirectas, también llamada evidencia circunstancial que son por medio de hipótesis y no cuentan con evidencia. Esimportante tomar en cuenta la procedencia de la evidencia recolectada al momento de realizar una auditoría.


5. ¿Hay algún escrito donde se establezcan las responsabilidades de las partes?
La carta de auditoría es la que especifica el estado de las responsabilidades de la empresa, objetivos y delegación de autoridad que se debe tomar, en la cual se hace mención sobre responsabilidad (queestablece el alcance de metas y objetivos), autoridad (cede el derecho para la realización de la auditoría, así como el acceso a información o áreas que sean necesarias) y rendición de cuentas (entre el comité de auditoría de la empresa y el auditor).

6. ¿Cuál sería la estrategia de la auditoría?
Desarrollar e implementar una estrategia de auditoría basada en el riesgo de la organización en las...