Auditoria

Modelo conceptual de la exposición del informe final:
← El informe debe incluir solamente hechos importantes. La inclusión de hechos poco relevantes o accesorios desvía la atención del lector.← El Informe debe consolidar los hechos que se describen en el mismo. El término de "hechos consolidados" adquiere un especial significado de verificación objetiva y de estar documentalmenteprobados y soportados. La consolidación de los hechos debe satisfacer, al menos los siguientes criterios:
1. El hecho debe poder ser sometido a cambios.
2. Las ventajas del cambiodeben superar los inconvenientes derivados de mantener la situación.
3. No deben existir alternativas viables que superen al cambio propuesto.
4. La recomendación del auditor sobreel hecho debe mantener o mejorar las normas y estándares existentes en la instalación.

La aparición de un hecho en un informe de auditoria implica necesariamente la existencia de una debilidad queha de ser corregida.

Flujo del hecho o debilidad:
1. Hecho encontrado.
← Ha de ser relevante para el auditor y pera el cliente.
← Ha de ser exacto, y ademásconvincente.
← No deben existir hechos repetidos.
2. Consecuencias del hecho
← - Las consecuencias deben redactarse de modo que sean directamente deducibles del hecho.
3.Repercusión del hecho
← - Se redactará las influencias directas que el hecho pueda tener sobre otros aspectos informáticos u otros ámbitos de la empresa.
4. Conclusión del hecho← - No deben redactarse conclusiones más que en los casos en que la exposición haya sido muy extensa o compleja.
5. Recomendación del auditor informático
← - Deberá entenderse porsí sola, por simple lectura.
← - Deberá estar suficientemente soportada en el propio texto.
← - Deberá ser concreta y exacta en el tiempo, para que pueda ser verificada su...