G2 requerimiento de evidencia de auditoria

G2 REQUERIMIENTO DE EVIDENCIA DE AUDITORIA 1. 1.1 1.1.1 ANTECEDENTES Relación con las Normas Norma S6 Desarrollo del Trabajo de Auditoria "En el transcurso de la auditoría, el auditor de SI debe obtener, suficiente, fiable y pertinente evidencia para alcanzar los objetivos de la auditoría. Los resultados de la auditoría y las conclusiones han de ser soportadas atreves de un análisis adecuado y lainterpretación de dicha evidencia. Norma S9 Irregularidades y Acciones ilegales "El auditor de SI debe obtener evidencia suficiente y adecuada para determinar si la administración u otros dentro de la organización tienen conocimiento de, real, sospechas o supuestos de irregularidades y acciones ilegales. Norma S13 Uso del trabajo de Otros Expertos "El auditor de SI debe proporcionar una apropiadaopinión de auditoría e incluir la limitación en el alcance donde la evidencia requerida no se obtiene a través de procedimientos adicionales. Norma S14 Evidencia de Auditoría "El auditor de SI debe obtener evidencia suficiente y adecuada para extraer conclusiones razonables en los que basar los resultados de la auditoría. El auditor debe evaluar la suficiencia de la evidencia de auditoríaobtenida durante la auditoría. Procedimiento P7 Irregularidades y Acciones ilegales "Si bien el auditor no tiene ninguna responsabilidad explícita para detectar o prevenir las irregularidades, el auditor deberá evaluar el nivel de riesgo de posibles irregularidades. El resultado de la evaluación del riesgo y otros procedimientos realizados durante la planificación se debe utilizar para determinar lanaturaleza, extensión y oportunidad de los procedimientos realizados durante la contratación. Relación con COBIT ME2.3 Excepciones de Control “Registrar la información sobre todas las excepciones de control y garantizar que conduce al análisis de la causa subyacente y las medidas correctivas. La administración debe decidir qué excepciones debe ser comunicada a la persona responsable de la función yque excepciones deben ser extendidas. La administración también es responsable de informar a las partes afectadas. Necesidad de Orientación El propósito de esta guía es orientar al auditor de SI para obtener evidencia de auditoría suficiente y adecuada y llegar a conclusiones razonables en los que basar los resultados de la auditoría. Esta guía proporciona orientación en la aplicación de las normasde auditoría de SI. El auditor de SI debe considerar para determinar la forma de lograr la aplicación de la citada norma, su criterio profesional en su aplicación y estar preparado para justificar cualquier desviación. PLANIFICACIÓN Tipos de evidencia de auditoría Para una descripción de apropiada, fiable y suficiente evidencia, consulte la sección de comentario de la norma S14. Al planificar lalabor de auditoría de SI, el auditor de SI debe tener en cuenta el tipo de evidencia de auditoría a ser recolectada, su uso como evidencia de auditoría para cumplir los objetivos de auditoría y la verificación de los niveles de fiabilidad. Entre las cosas que deben considerarse son la independencia y la cualificación de los proveedores de la evidencia de auditoría. Por ejemplo, la evidencia deauditoría corroborativa de una tercera parte independiente puede ser más confiable que la evidencia de auditoría auditada por una persona de la entidad. La evidencia de auditoría física es generalmente más confiable que las representaciones de un individuo. El auditor de SI también debe considerar si las pruebas de los controles ha sido completada y atestiguada por un tercero independiente y si ladependencia se puede colocar en esa prueba. Los diferentes tipos de evidencia de auditoría que el auditor de SI debe considerar utilizar incluyen: Observación de procesos y la existencia de elementos físicos Documental de evidencia de auditoría Representaciones Análisis Observación de procesos y la existencia de elementos físicos pueden incluir observaciones de las actividades, la propiedad y...