reporte3 proyecto

Objetivo:
Diseñar estrategias para la correcta administración de riesgos.
Revisar los objetivos y pruebas en la auditoría.
Integrar los resultados finales de la auditoría.
En esta actividadaprenderemos a proyectar los resultados finales de la auditoría, además de diseñar las actividades para dar seguimiento a la misma.

Procedimiento:


Resultados:

1. ¿Qué es el análisis del riesgo?Es la detección de una amenaza determinada explota las vulnerabilidades de un activo o grupo de activos ocasionando pérdida o daño a la organización.
El análisis de estos riesgos se basa en ladetección de las amenazas, las cuales pueden ser operacionales, financieras, del entorno, etcétera. Pero independientemente de su naturaleza, el objetivo será proteger la confidencialidad, integridad ydisponibilidad de la información y de la infraestructura de la organización.


2. Enumera 3 riesgos que identifiques en una sucursal de banco (respecto a seguridad de la información einfraestructura de TI)

• Infección por virus.
• Que no exista discreción en la información de los clientes.
• No se tenga adecuado control de las claves de acceso a los sistemas


3. Determina lasdiferencias entre las técnicas para la determinación de los riesgos.

Cuantitativo: Este método trata básicamente con números. Principalmente monetarios. Se trata de asignar un costo a los elementos delanálisis de riesgos. (Activos y riesgos).

Cualitativo: Asigna un rango de valores no monetarios a los riesgos. Se basa en la intuición y experiencia.


4. Identifica que técnicas utilizarías en losriesgos que enumeraste en el inciso b.



5. Redacta el proceso de administración de riesgos que aplicación.
6. ¿Por qué es importante establecer el objetivo de la auditoría?
7. Explica ¿quéson las pruebas de cumplimiento?
8. Agrega dos ejemplos de pruebas de confirmación.
9. Presentar los resultados finales ¿se refiere a entregar la documentación completa de toda la auditoría?
10....