Auditoria Matriz

M a t r i z d e R i e s g o s

Empresa: Gerencia:

Fecha de elaboración: Representante Usuario:

Representanteinformático: Líder del proyecto:

Áreas susceptibles de auditar Aspectos o componentes Riesgo por componente Clasificación del riesgo por área Área por auditar según clasificaciónAdministración de informática • Misión y objetivos.
• Organización
• Servicios
• Parámetros de medición. %
%
%
%
% Secuencia sugerida para auditar cada componente y área según el nivel deriesgo estimado
Dirección y niveles ejecutivos • Seguimiento a la función de informática por la dirección.
• Comunicación e integración.
• Apoyo a tomas de decisiones. %

%

%

% Secuenciasugerida para auditar cada componente y área según el nivel de riesgo estimado
Usuarios de informática • Comunicación e integración.
• Proyectos conjuntos.
• Administración de recursos de informática.
•Grado de satisfacción. %
%
%

%

% Secuencia sugerida para auditar cada componente y área según el nivel de riesgo estimado
Control interno • Políticas y procedimientos % % Secuenciasugerida para auditar cada componente y área según el nivel de riesgo estimado
Ciclo de desarrollo e implantación de sistemas de información • Metodología.

• Técnicas.
• Herramientas.
•Capacitación/actualización. %
%
%
%


% Secuencia sugerida para auditar cada componente y área según el nivel de riesgo estimado
Sistemas de información • Planeación.
• Desarrollo.
• Operación.
•Soluciones de mercado. %
%
%
%


% Secuencia sugerida para auditar cada componente y área según el nivel de riesgo estimado

Empresa: Gerencia:Fecha de elaboración: Representante Usuario:

Representante informático: Líder del proyecto:

Áreas susceptibles de auditar Aspectos o componentes Riesgo...