Metodologias De Auditoria

CONTROL INTERNO EN LOS SERVICIOS INFORMATICOS
UNIDAD 3. METODOLOGIA DE AUDITORIAS

EUCARIS PENNA CEBALLOS

TUTOR
ING. EDWIN DE JESUS HERNANDEZ ACUÑA

SENA VIRTUAL
FLORENCIA CAQUETA
26 DE SEPTIMBRE DE 2012

INTRODUCCION

Las auditorías en una compañía crean una ambiente de control y supervisión que contribuye a la creación de una cultura de la disciplina de la organización y permiteevidenciar las diferentes fallas.

La auditoría es el examen crítico y sistemático que realiza una persona o grupo de personas independientes del sistema auditado, a las actividades económicas y otros operaciones u acontecimientos relacionados a la parte administrativa o cualquier área de la entidad, cuyo fin consiste en determinar el grado de correspondencia del contenido informativo con lasevidencias que le dieron al inicio de la auditoria, así como establecer si dichos informes se han elaborado en base a los principios establecidos para realizar dicha actividad.

Es un examen comprensivo de la estructura de una empresa, en cuanto a los planes objetivos, métodos y controles, su forma de operación y sus equipos humanos y físicos.

 Las auditorias de la tecnología de una empresaestán encargadas de la función de almacenar y procesar la información, deben proveer un sistema que brinde información correcta, integral y completa para que las decisiones sean las más adecuadas. La pérdida de un archivo con información de clientes, de proveedores, de cuentas por cobrar o cuentas por pagar resultaría en graves consecuencias para la continuidad de las operaciones en el negocio.  REDUCIR COMPLEJIDAD EN LAS AUDITORIAS


Las auditorias en una empresa se realizan en todas las áreas de esta tanto en las administrativas, de producción, de almacenamiento y procesamiento de la información; en la áreas administrativas y de producción la función de auditoría se basa en la supervisión, evaluación y seguimiento de sus procesos y actividades laborales, mientras queauditar la parte tecnología de la empresa requiere de un trabajo más dispendioso por el grado de complejidad que presenta su funcionamiento.

 Para reducir la complejidad en las auditorias en el campo tecnológico de la empresa se pueden usar los siguientes factores:

Factorizar el sistema: Consiste en descomponer el sistema en subsistemas, donde un subsistema es la unidad del sistema querealiza una función básica para el subsistema.

Identificar los componentes: Son los que realizan las funciones de un subsistema:

* Evaluar la confiabilidad de cada componente
* Determinar la confiabilidad de cada subsistema
* Determinar la confiabilidad de sistema

CONTROLES AUDITORIA:

Ejemplo cajero automático: guía para reducir complejidad

Auditar un cajero automático estáorientado a determinar que este cumpla con unas condiciones de seguridad necesarias para el servicio que este preste en el cual se evalúan aspectos como:

  Efectividad en cuanto a la información que estos brindan:

Las entidades deberán elaborar una clasificación de sus cajeros automáticos con base en estudios realizados por las áreas que cada entidad designe o exigir dicha clasificación a lasentidades que presten el servicio, la cual estará determinada por el nivel de riesgo a que estén expuestos así:

Tipo 1: Cajeros con nivel alto de riesgo.
Tipo 2: Cajeros con nivel medio de riesgo.
Tipo 3: Cajeros con nivel bajo de riesgo.

Seguridad física:

Se deben tener en cuenta la evaluación de una serie de aspectos como:

DE LOCALIZACIÓN:
*
 El sector: El cajero debe serubicado en zonas residenciales, comerciales o industriales teniendo en cuenta que lo importante es que quede situado sobre vías principales en las cuales haya afluencia de público tanto en el día como en la noche y evitando instalarlos en sitios solitarios, oscuros y marginados.
*
 La ubicación: los cajeros automáticos deben ser ubicados en instalaciones de entidades financieras, centros...