proyecto


Instrucciones:
Analiza las siguientes situaciones:
1. El CEO de una empresa de sistemas de información te contrata para realizar una auditoría a su organización, sin embargo no tiene idea de lospasos necesarios para empezar a realizarla por lo que te pide que le expliques, paso a paso,

¿cómo delimitan la responsabilidades y los compromisos?

¿hay alguna entidad dentro de laorganización que sea su enlace?



2. Eres el CEO de una empresa de sistemas de información y contratas a una empresa para realizar una auditoría a tu organización, a la cual le solicitas que te entreguenlas cartas de responsabilidades y de compromiso para evaluarlas, sin embargo al solicitarlas te piden que les definas lo siguiente:
1. ¿Qué función tendrá el comité de auditoría?
2. La importanciade la carta de responsabilidad y compromisos de la empresa.


5.1 Aprobando la carta de auditoría

El primer objetivo en una auditoría es determinar la autoridad del auditor para realizar unaauditoría; esto se especifica en la carta de auditoría (audit charter). Esta carta es establecida por la administración ejecutiva de la junta de directores de la empresa.

La carta de auditoría debe deestablecer claramente el estado de las responsabilidades dentro de la organización, sus objetivos y la delegación de la autoridad; como puedes observar, en esta carta se esquematizan laresponsabilidad, autoridad y la rendición de cuentas del auditor, las cuales se definen de la siguiente manera:

Responsabilidad. Define el alcance con metas y objetivos muy específicos, por ejemplo, el auditorsolamente analizará y revisará los procesos resultantes en el área de compras a proveedores sin involucrarse directamente con las demás áreas de la empresa.
Autoridad. Concede el derecho de realizaruna auditoría y el derecho de obtener acceso a información o áreas que sean relevantes para realizarla, en este punto se debe especificar que el auditor puede entrar a determinadas áreas que siempre...