Guiller vargas tarea 4


Nombre: Luis Guillermo Vargas Prieto
Matrícula: 2690830
Nombre del curso: Proyecto Integrador de administración de tecnologías de la información

Nombre del profesor: José Jesús Rodríguez Ochoa

Módulo: #1 Planeación de la auditoria de sistemas de la información

Actividad: Tema #4 Recopilación de la información

Fecha: 31 de agosto del 2015
Bibliografía: recuperado el día 31 de agosto enlos sitios:
Auditoria II. (2010). Recopilación de datos de auditoria. 31/08/2015, de blogspot Sitio web: http://chaudun20102906045.blogspot.mx/2010/09/recopilacion-de-datos-de-auditoria.html

Universidad Tec Milenio. (2014). recopilación de la información. 31/08/2015, de UTM Sitio web:http://bbsistema.tecmilenio.edu.mx/webapps/portal/frameset.jsp?tab_tab_group_id=_2_1&url=%2Fwebapps%2Fblackboard%2Fexecute%2Flauncher%3Ftype%3DCourse%26id%3D_216712_1%26url%3D


Objetivo:
Definir los tipos de evidencia que pueden ser útiles para realizar una auditoría y categorizar las pruebas de una auditoría, así como proyectar el ciclo de vida de las evidencias en la auditoría.


Procedimiento:
1. Leer y comprender las indicaciones que nos dan para realizar la actividad.
2. Buscar en diferentes fuentesde información confiable información que podría ayudarme a complementar lo aprendido en el tema
3.Una vez leyendo las indicaciones que te pide la actividad realice la actividad en base a lo explicado en el tema.
4. Al final de la actividad elaborar una conclusión donde explique lo aprendido en el tema.


Resultados:
1. En la empresa que estás auditando te encuentras con las siguientes evidencias:a. Un trabajador, ejemplar y con un excelente historial con la empresa, te menciona que su jefe directo utiliza recursos de manera inadecuada.
b. Encuentra un documento en los archivos de la empresa donde basas un hallazgo en tu auditoría; sin embargo, no está firmado ni sellado por nadie de la organización.
c. Recuperas archivos de una computadora personal de un empleado que tienen informaciónsensible de la empresa.
d. Recibes un correo de un director de un departamento, que no está siendo auditado de la empresa, donde te menciona supuestos hechos que podrían ser significativos en tu auditoría.

Situación: identificación, colección y prevención inicila del almacenaje análisis preservación y post análisis del almacenaje presentación regreso de la evidencia.
a. Identificar documentos queacrediten lo que dice Si existe un documento que avale la irregularidad se guarda Se saca copia del documento y se conserva en un lugar seguro el original Se hacen la evaluaciones cuantitativas para corroborarlo Guardar el documento que avale la irregularidad Se muestra la evidencia que se tiene Se regresa el archivo a su lugar de origen ya con todo compilado

b. Se solicita un préstamo deldocumento Poner bajo custodia del documento y sacar copia Ya que no esta firmado mantenerlo en estado original y buscar que tan cierto es lo que se dice pues al no estar firmado no es totalmente legal y no sirve como prueba contundente Se realiza un examen por observación midiendo si lo que se encontró es real o solo es un invento Después del análisis se conserva el documento como base de la prueba Elhallazgo se presenta al apoyo de auditor para ver en otra opinión si es verídico La evidencia es regresada ya con copia de todo y con control y determinación de lo que se hará
c. Se identifica los archivos que sirvan como muestra de falta de cumplimiento de procedimientos Se extraen los archivos de la computadora del trabajo para su estudio Se protegen los archivos y se tienen varias copias paraevitar la extracción de los mismos sin que nadie sepa Se realiza la observación y estudios de los archivos y se identifican las irregularidades que se este llevando acabo Al terminar el almacenaje se guardan los archivos y se mantienen en privacidad Mostrar los resultados de las irregularidades que se encontraron a fin de corroborar que sea real la falla Los archivos son devueltos a la computadora...