Tarea 5

|Nombre: |Matrícula: |
| | |
| | |
|Nombre del curso: Proyecto Integrador de TI |Nombre del profesor: |Módulo: 1 Proceso de Auditoria| Actividad: Tarea 1 Caso industria química, empresa química “el |
| |rey” |
|Fecha: 16/ 03/ 11 |
|Bibliografía:http://es.wikipedia.org/wiki/Plan_de_continuidad_del_negocio |
|ISACA. (2006). Manual de Preparación al Examen CISA 2006. ISACA. |
|http://es.wikipedia.org/wiki/Red_privada_virtual |
|Todas las fuentes fueron consultadas el día18 de Marzo del año 2011 |

Objetivo:
Elaborar un plan de auditoria en donde se establezca procesos para una mejora en la seguridad, planeación, desarrollo y adquisición.

Introducción:
Un plan de auditoria de información debe contemplar diversas áreas de la organización que se pretende auditar, con el fin de verificar que lasactividades plasmadas en el manual de operaciones se ejecuten de menara correcta y como se describen.
Cuando se realiza una auditoria en una organización, no indica que se este efectuando operaciones erróneas, si no que la auditoria nos ayuda a detectar las áreas en las que se necesite una mejora.

Desarrollo de proyecto:
Plan de auditoria

Planeación estratégica:
Comprende el alcance de laauditoria dentro de la organización, es indispensable que se delimiten las actividades que se van a realizar, sobre todo porque se propone un plan de acción sobre los análisis obtenidos con respecto a las áreas auditadas.
Se debe de programar un calendario de actividades por que la empresa planea expandirse y sus resultados dependerán mucho de los análisis obtenidos de la factibilidad de losmismos.
1- Se tiene que realizar un análisis del problema, es decir, se verifica las áreas específicas a auditar, de igual modo, se hacer una inspección de los manuales de operación y se encuentran los posibles errores en las actividades, para ello es importante que se haga una recolección de los datos del mercado que se va a incursionar y verificar que los objetivos del estudio se apeguen a losobjetivos de la organización.
2- Se deben identificar los factores críticos basados en la recolección de datos que se obtengan en el estudio y con base en ello, se implementa indicadores de medición y desempeño.
3- Se debe hacer un modelado del la problemática con los resultados obtenidos y compararlos entre sí, para que podamos determinar qué puntos hay que revisar y en cuales podemos detectarposibles fallas que no competan con los procedimientos de la organización y sobre todo que no tengan compatibilidad con el objeto del estudio.

La obtención de los resultados se debe de hacer con el conocimiento de la alta dirección de la empresa, para que se hagan evaluaciones constantes de los avances tanto del estudio, como de la auditoria, y poder tomar mejores decisiones.

Adquisiciónde aplicaciones e infraestructura:
Son los parámetros que se deben de contemplar para la adquisición de la infraestructura adecuada para la empresa, se debe de corresponder a los objetivos y a los principios de la organización, se verifica que la capacidad instalada sea conforme a las necesidades del mercado optimizando los recursos con base en los apoyos y avances tecnológicos para poder ser...