Proyecto Integrador Tec Milenio

|Nombre: XXXXXXX XXXXXXX XXXXXXX |Matrícula: XXXXXX |
|Nombre del curso: Proyecto integrador de administración de |Nombre del profesor: |
|tecnologías de información |XXXXXXXXX XXXXXXXXX ||Módulo: 1. Planeación de la auditoría de sistemas de |Actividad: Tarea integradora 1 |
|información | |
|Fecha: 12 de noviembre de 2012 ||Bibliografía: |
|Gómez, Roberto. (Sin fecha). Distintos enfoques en las auditorías. Recuperado el día 12 de noviembre de 2012. Capturado de: |
|http://www.eumed.net/cursecon/libreria/rgl-genaud/1a.htm |
|Blackboard.(2012). Módulo: 1. Planeación de la auditoría de sistemas de información. Recuperado el día 12 de noviembre de 2012.|
|Capturado de: http://bbsistema.tecmilenio.edu.mx |

Objetivo: Poner en práctica todos los conocimientos adquiridos durante el módulo, mediante un simulacro de auditoria a una empresa internacionalde servicios informáticos.

Procedimiento:
1. Leer el tercer tema del curso
2. Verificar la tarea
3. Buscar ejemplo de distintas auditorías en esa área en especifico
4. Dar nuestras conclusiones y dejar conclusiones al director de la empresa

Resultados:
Te han contratado para auditar una empresa internacional de servicios informáticos y el director te pide que expongas bajoqué estándares realizarás la auditoría (tomando como base los especificados en el punto 6.1 de la explicación del tema) y que además le expliques a la alta gerencia la importancia de establecer SLA al inicio de la auditoría y su relevancia dentro de la organización con los proveedores de la empresa; a su vez te solicitan que especifiques lo siguiente:

1. Con base en la situación prepara unapresentación en PowerPoint donde expongas la importancia de los siguientes estándares (incluye todas las peticiones del director para la alta gerencia):
a) S10. Gobierno de TI.
b) S11. Uso de la evaluación de riesgos en la planeación de la auditoría.
c) S12. Importancia de la auditoría.
d) S13. Utilizando el trabajo de otros expertos.
e) S14. Auditoría de evidencias.


Señordirector, me pongo a su disposición como la auditora de su empresa internacional de servicios informáticos. Para asegurar que la auditoría cumpla con los estándares mínimos de calidad existen diferentes estándares que el auditor debe cumplir, los cuales están basados en ISACA, que es la organización mundial que establece los procedimientos para realizar una auditoría objetiva y eficaz.
A su vez,existen los niveles mínimos de servicios, mejor conocidos como SLA (Service Level Agreement), que son utilizados para asegurar la calidad mínima y opciones, en caso de haber errores y situaciones no previstas, que son con los que se trabajará en su empresa.

S10. Gobierno de TI.
El auditor debe verificar que las funciones de SI estén alineadas con la misión, visión, valores, objetivos yestrategias; a su vez, debe verificar que los recursos de SI estén siendo utilizados de la mejor manera por la administración.

S11. Uso de la evaluación de riesgos en la planeación de la auditoría.
Se debe determinar un método que asegure un cálculo de riesgos en la auditoría, lo más cercano a la realidad posible

S12. Importancia de la auditoría.
Se debe cumplir con la posible ausencia de...