software


Facultad de Tecnología, Construcción y Medio Ambiente
Licenciatura en Sistemas y Programación
9no Cuatrimestre
Ingeniería de Software























INVESTIGACION

1. Cuál es el propósito y hasta donde llega el alcance de la Auditoria de Sistemas.

El propósito de la auditoría, es determinar la conformidad de los resultados con los criterios o requisitosdel sistema de calidad implantado en la organización, establecer las causas de las no conformidades para tomar las medidas correctivas o medidas preventivas para evitar problemas y, descubrir las causas de las no conformidades para la adopción de medidas correctivas.
El alcance de la auditoría, como ámbito de competencia de la auditoría, constituye la “extensión y límites” de la auditoría alsistema de gestión implementado por una organización, además las exclusiones.

2. A que se refiere el término materialidad en cuanto a Auditoria de Sistema se refiere.

La materialidad en la auditoría de sistemas debe ser considerada en términos del impacto potencial total para el ente en lugar de alguna medida basado en lo monetario.



3. Mencione los estándares generales de la Auditoriade Sistemas.

INDEPENDENCIA:
Estándar General No. 1 Actitud y Apariencia.
En todos los asuntos relacionados con auditoría, El Auditor de Sistemas de Información. Deberá ser independiente del auditado en actitud y apariencia.

Estándar General No. 2. Relación Organizacional.
La función de auditoría de sistemas de información deberá ser lo suficientemente independiente del área que estáauditando, para permitir la obtención del objetivo de la Auditoría.

Estándar General No. 3. Código de Ética Profesional
El auditor de Sistemas deberá adherirse al Código de Ética Profesional de la Fundación de Auditores de E.D.P.

COMPETENCIA TÉCNICA

Estándar General No. 4 Habilidades y Conocimiento.
El auditor de Sistemas de Información deberá ser técnicamente competente, yposeerá las capacidades y conocimientos necesarios para desempeñar su trabajo de Auditor.

Estándar General No. 5. Educación Profesional Continua.
El auditor de Sistemas de Información deberá mantener competencia técnica mediante una apropiada educación continua.

EJECUCIÓN DE TRABAJO.

Estándar General No. 6. Planeación y Supervisión.
Las Auditorias de Sistemas de Información debenser planeadas y supervisadas para asegurar que los objetivos de la auditoría se alcanzan y se satisface el cumplimiento de estos estándares.

Estándar General No. 7. Requerimiento de Evidencia
Durante el curso de la auditoría, el auditor de Sistemas de Información deberá obtener evidencia esencial y suficiente para soportar los hallazgos y conclusiones reportados.

Estándar General No.8. Debido cuidado Profesional.
El debido cuidado Profesional debe ser el ejercicio en todos los aspectos del trabajo del Auditor de Sistemas de Información, incluyendo la observancia de auditoria aplicables.


REPORTE


Estándar General No. 9. Reporte del Alcance de la Auditoría.
En la preparación de reportes, el auditor de sistemas de información, deberá plantear los objetivos de laauditoria, el periodo de cubrimiento y la naturaleza y extensión del trabajo de auditoría ejecutado.


Estándar General No. 10. Reporte de hallazgos y conclusiones.
En la preparación de reportes, el auditor de sistemas de información deberá plantear los hallazgos y conclusiones relacionados con el trabajo de auditoría ejecutado, al igual que cualquier excepción ó calificación que elauditor tenga con respecto a la auditoría.

4. Cuáles son los tipos de riesgos que enfrenta el Auditor de Sistemas.

La consideración del riesgo probable supone la posibilidad de que el auditor no detecte un error significativo que pudiera existir en la evidencia analizada.
El riesgo probable está relacionado con las acciones u omisiones vinculadas con las estructuras, operaciones, funciones...