Informacion
Páginas: 7 (1576 palabras)
Publicado: 22 de junio de 2010
El informe de Auditoria
La Auditoria Informática se compone de tres términos, INFORMÁTICA, AUDITORIA E INFORME. El informe, la base de la auditoria informática, sin este documento, la Auditoria Informática perdería casi el sentido.
Se explicaran los conceptos previos fundamentales que son; las normas, la evidencia, las irregularidades, los papeles de trabajo y finalmente el informe, suscomponentes características y tendencias relacionadas.
Las Normas
Olas mas bien, las reglas que nos regulan, en 1996 empieza en la unión Europea con la publicación de un libro llamado Libro Verde de la Auditoria dedicado al papel, la posición y la responsabilidad del auditor legal.
Otra fuente de normas internacionales, es ISACF, ya más especifica de Auditoria Informática, nuestro país estarepresentado en ISACA por la organización de Auditoria Informática en lento take off
La normativa española que afecta en su mayor parte a la auditoria informática es:
• ICAC: normas, técnicas de auditoria; punto 2.4.10, estudio y evaluación del sistema de control
• AGENCIA DE PROTECCION DE DATOS: instrucción relativa a la presentación de servicio sobre solvencia patrimonial ycréditos. Norma Cuarta: forma de comprobación
Los parámetros de tiempo y velocidad actuales en el crecimiento tecnológico e Informático hacen necesario un esfuerzo por conseguir la disponibilidad armonizada de normas legales y normas de origen profesional.
El conjunto ISO-CEN-AENOR y los vinculados con seguridad, ITSEC/ITSEM Europa, TCSEC USA y Common Criteria UE/Norteamérica, necesitan ir mas rápidoya que su lentitud esta provocando en un mundo tan acelerado, la aparición de multitud de organizaciones privadas, consorcios, y asociaciones que con muy buena voluntad y optimo sentido de la conveniencia mercantil pretenden unificar normas y promocionar estándares.
La Evidencia
Es la base razonable de la opinión del auditor Informático, esto es el informe de
Auditoria Informática. Laevidencia tiene una serie de calificativos a saber, los cuales son:
• La evidencia relevante: que tiene una relación lógica con los objetivos de la auditoria
• La evidencia fiable: que es valida y objetiva, aunque con nivel de confianza
• La evidencia suficiente: que es de tipo cuantitativo, para soportar la opinión profesional del auditor
• La evidencia adecuada: que es de tipocualitativo para afectar a las conclusiones del auditor
En principio las pruebas son de cumplimiento o sustantivas.
Las Irregularidades
En estas esta especialmente sensibilizado el libro verde, pero es un dilema, tenemos que ser éticos y avisar, pero a su ves guardar secreto profesional como auditores, el trabajo del auditor se centra en planificar, llevar acabo y evaluar su trabajo, paraobtener una expectativa razonable de su trabajo.
La documentación
En el argot de auditoria se conoce como papeles de trabajo “la totalidad de los documentos preparados o recibidos por el auditor, de manera que, en conjunto constituyen un compendio de la información utilizada y de las pruebas efectuadas en la ejecución de su trabajo.
El informe de auditoria, si se precisa que seaprofesional, tiene que estar basado en la documentación o papeles de trabajo.
Los papeles o documentos de un auditor interno son:
• El contrato: cliente/auditor, Informático y/o la carta propuesta del auditor Informático
• Las declaraciones de la dirección
• Los contratos, o equivalentes, que afecten al sistema de información, así como el informe de la asesora jurídica del clientesobre sus asuntos actuales y previsibles
• El informe sobre terceros vinculados
• Conocimiento de la actividad del cliente
El Informe
El informe de auditoria, es la comunicación formal al cliente, y quizá hasta solemne, tanto del alcance de la auditoria, como de los resultados y conclusiones. Sobre su redacción, el informe deberá de ser claro, adecuado, suficiente y comprensible....
La Auditoria Informática se compone de tres términos, INFORMÁTICA, AUDITORIA E INFORME. El informe, la base de la auditoria informática, sin este documento, la Auditoria Informática perdería casi el sentido.
Se explicaran los conceptos previos fundamentales que son; las normas, la evidencia, las irregularidades, los papeles de trabajo y finalmente el informe, suscomponentes características y tendencias relacionadas.
Las Normas
Olas mas bien, las reglas que nos regulan, en 1996 empieza en la unión Europea con la publicación de un libro llamado Libro Verde de la Auditoria dedicado al papel, la posición y la responsabilidad del auditor legal.
Otra fuente de normas internacionales, es ISACF, ya más especifica de Auditoria Informática, nuestro país estarepresentado en ISACA por la organización de Auditoria Informática en lento take off
La normativa española que afecta en su mayor parte a la auditoria informática es:
• ICAC: normas, técnicas de auditoria; punto 2.4.10, estudio y evaluación del sistema de control
• AGENCIA DE PROTECCION DE DATOS: instrucción relativa a la presentación de servicio sobre solvencia patrimonial ycréditos. Norma Cuarta: forma de comprobación
Los parámetros de tiempo y velocidad actuales en el crecimiento tecnológico e Informático hacen necesario un esfuerzo por conseguir la disponibilidad armonizada de normas legales y normas de origen profesional.
El conjunto ISO-CEN-AENOR y los vinculados con seguridad, ITSEC/ITSEM Europa, TCSEC USA y Common Criteria UE/Norteamérica, necesitan ir mas rápidoya que su lentitud esta provocando en un mundo tan acelerado, la aparición de multitud de organizaciones privadas, consorcios, y asociaciones que con muy buena voluntad y optimo sentido de la conveniencia mercantil pretenden unificar normas y promocionar estándares.
La Evidencia
Es la base razonable de la opinión del auditor Informático, esto es el informe de
Auditoria Informática. Laevidencia tiene una serie de calificativos a saber, los cuales son:
• La evidencia relevante: que tiene una relación lógica con los objetivos de la auditoria
• La evidencia fiable: que es valida y objetiva, aunque con nivel de confianza
• La evidencia suficiente: que es de tipo cuantitativo, para soportar la opinión profesional del auditor
• La evidencia adecuada: que es de tipocualitativo para afectar a las conclusiones del auditor
En principio las pruebas son de cumplimiento o sustantivas.
Las Irregularidades
En estas esta especialmente sensibilizado el libro verde, pero es un dilema, tenemos que ser éticos y avisar, pero a su ves guardar secreto profesional como auditores, el trabajo del auditor se centra en planificar, llevar acabo y evaluar su trabajo, paraobtener una expectativa razonable de su trabajo.
La documentación
En el argot de auditoria se conoce como papeles de trabajo “la totalidad de los documentos preparados o recibidos por el auditor, de manera que, en conjunto constituyen un compendio de la información utilizada y de las pruebas efectuadas en la ejecución de su trabajo.
El informe de auditoria, si se precisa que seaprofesional, tiene que estar basado en la documentación o papeles de trabajo.
Los papeles o documentos de un auditor interno son:
• El contrato: cliente/auditor, Informático y/o la carta propuesta del auditor Informático
• Las declaraciones de la dirección
• Los contratos, o equivalentes, que afecten al sistema de información, así como el informe de la asesora jurídica del clientesobre sus asuntos actuales y previsibles
• El informe sobre terceros vinculados
• Conocimiento de la actividad del cliente
El Informe
El informe de auditoria, es la comunicación formal al cliente, y quizá hasta solemne, tanto del alcance de la auditoria, como de los resultados y conclusiones. Sobre su redacción, el informe deberá de ser claro, adecuado, suficiente y comprensible....
Leer documento completo
Regístrate para leer el documento completo.