Sistemas

EJEMPLO (ESTRACTO) DE INFORME DE AUDITORÍA

A los accionistas de la Sociedad X_Y_Z, S.A. de C.V.

1. Se ha auditado la Gestión de la Explotación de la Información (GEI) de la Sociedad X_Y_Z,S.A. de C.V., cuyo inventario de recursos y memoria del sistema, preparados por los administradores de la Sociedad X_Y_Z, S.A. de C.V., se adjunta. El período de auditoría está comprendido entre el 1de Enero de 2004 y el 31 de Diciembre de 2006.

2. La GEI es una parte del sistema de información de gestión, de la Sociedad X_Y_Z, S.A. de C.V., y se diseñó para asegurar, adecuar y proporcionarcontroles de seguridad que protejan adecuadamente los activos de información y proporcionen confidencialidad a los clientes y otras partes interesadas.

3. Es responsabilidad de los administradoresde la empresa mantener una estructura efectiva de control interno. Nuestra responsabilidad es expresar una opinión sobre la citada gestión en conjunto, basada en el trabajo realizado de acuerdo conlas normas de auditoría de ISACA y las normas de auditoría de sistemas de información generalmente aceptadas.

4. El trabajo realizado no es una auditoría propiamente dicha, si no una revisiónlimitada de GEI. La revisión limitada proporciona un nivel moderado de seguridad sobre la efectividad del procedimiento de control. El nivel de seguridad que proporciona es menor que el que proporcionauna auditoría, debido a que el alcance del trabajo es de menor extensión que el de la auditoría; y la naturaleza, momento y extensión de los procedimientos realizados no proporcionan evidenciasuficiente y adecuada que capacite al auditor para expresar una opinión positiva. El objetivo de la revisión limitada es capacitar al auditor para expresar si, en base a los procedimientos, algo hallegado a su atención que le haga creer que los procedimientos de control no fueron efectivos en base a los criterios identificados.

5. El informe se ha preparado con el propósito de informar a los...