Avance de proyecto de auditoría

Gregg, M. (2007). Exam Prep CISA: Certified Information Systems Auditor. Estados Unidos: Que Publishing.
1. Planeación de la auditoria:
Se determina el tipo de auditoría, ya sea Externa, interna oindependiente. Conociendo que cada una es temporal, única y es elaborada progresivamente.
En el caso dado, se auditaran sistemas, evaluando la administración del sistema, incluyendo suconfiguración. Se debe de realizar la planeación del proyecto, estableciendo objetivos donde el análisis debe de ser constante de actualizaciones. Se considera que impacto se tendrá al llevar acabo dicho proyectoevaluando componentes como:
Conocimiento del entorno del negocio
Objetivos estratégicos
Objetivos financieros
Objetivos operacionales para el control interno
Ya obtenida esta información seemplean directrices las cuales encaminan a cumplir el objetivo de la auditoria, Gregg, M. (2007) nos dice que: “trata de evitar riesgos de seguridad, operación cumplimento de regulaciones y desempeñofinanciero para la compañía” también nos redacta las principales directrices:
Desarrollar e implementar una estrategia de auditoría basada en el riesgo para la organización en las demandas con losestándares de auditoría de SI y mejores prácticas.
Planear auditorías específicas para asegurar que la tecnología de información y los sistemas de información del negocio son protegidos y controlados.Dirigir auditorías de acuerdo con los estándares de auditoría de sistemas de información y las mejores prácticas para alcanzar los objetivos planeados de la auditoría.
Comunicar problemas que surjan,riesgos potenciales y los resultados de la auditoría a los socios más importantes de la empresa.
Aconsejar la importancia de la implementación de la administración de riesgo y prácticas de control dentrode la organización mientras se mantiene la independencia.

Para poder administrar el proyecto se debe de entender donde se realiza y como afecta el proyecto en la organización, costo y tiempo...