Informe de auditoria de sistemas

ESTUCTURA Y MODELO DE INFORME EN AUDITORIA DE SISTEMAS

ESTRUCTURA DEL INFORME DE AUDITORIA

El informe debe incluir solo hechos importantes, si se incluye hechos pocos relevantes se desviara laatención del usuario de la auditoria.
Este debe también consolidar los hechos que se describen, se debe haber hecho una verificación objetiva y documentar dichos hechos, la consolidación de estosdebe satisfacer los siguientes criterios:

• Los hechos pueden estar sometidos a cambio
• Las ventajas del cambio deben superar los inconvenientes derivados de mantener la situación.
•No deben existir alternativas viables que superen al cambio propuesto.
• La recomendación del auditor sobre el hecho debe mantener o mejorar las normas y estándares existentes en la instalación.La existencia de un hecho en un informe implica que existe una debilidad a corregir.

1. El hecho encontrado :
• El hecho ha de ser relevante para el auditor y el cliente
•Debe ser exacto y convincente
• No debe existir en un mismo informe hechos repetidos.
2. consecuencias del hecho :
• Las consecuencias deben redactarse de modo que seandirectamente deducibles del hecho.

3. repercusión del hecho :
• Se redactará las influencias directas que el hecho pueda tener sobre otros aspectos informáticos

Exposición : la expocion esla presentacion del asunto, acerca de lo que se va a tratar y en este se coloca la pocision del problema.

Seccion preliminar : en la seccion preliminar encontramos el alcance, los metodos deauditoria utilizados, la lista de chequeo con sus respectivas preguntas y respuestas, el proposito de la auditoria, y la relacion de las personas quienes nos suministraron la información.
Cuerpo : elcuerpo del informe se divide en tres fases
Deficiencias de las areas funcionales : las cuales es el examen realizado la conclusión parcial de esta area a auditar.
Deficiencias de la...