Flashcards
AA21-S11
Cards in this deck (10)
- 1¿Qué es auditoría?Examina procesos, activos de IT y controles en varios niveles dentro de una organización para determinar hasta qué punto la organización se adhiere a los estándares o requisitos aplicables. (Gant, 2014, p. 1)
- 2¿Por qué la auditoría?Para cumplir con reglas de intercambio de valores, evaluar la efectividad de los controles implementados, confirmar la adherencia a las políticas internas, identificar deficiencias y medir el rendimiento (Gant, 2014).
- 3¿Quién es auditado?Cualquier organización que use IT y necesite manejar riesgos y mantener estándares de calidad.
- 4¿Quién realiza la auditoría?Pueden ser realizadas por auditores internos o externos, y cada una de ellas suele ir acompañada de diferentes procedimientos, métodos y criterios. (Gant, 2014, p. 1)
- 5¿Qué son los controles?Las auditorías de IT externas e internas comparten un enfoque común: los controles internos implementados y mantenidos por la organización que se audita. Los controles son un elemento central de la gestión de TI, definidos y referenciados a través de estándares, guías, metodologías y marcos. (Gant, 2014, p. 1)
- 6¿Jerarquía de controles?- Auditoría de control de seguridad. - Auditoría del sistema de información. - Auditoría de tecnologías de la información. - Auditoría de control interno. - Auditoría organizacional. (Gant, 2014, p. 12)
- 7Elementos de controlLas categorías basadas en el propósito incluyen preventivo, detectivo y correctivo. (Gant, 2014, p. 5)
- 8Tipos de controlAdministrativos, técnicos y físicos, que a su vez se clasifican en correctivos, detectivos y preventivos (Gant, 2014).
- 9Proporciona ejemplosEl control de acceso a una aplicación para evitar usuarios no autorizados, y control de respaldos para recuperar información en caso de que se pierda.
- 10ReferenciasCSE HOD. (Junio 9, 2020). FUNDAMENTALS OF INFORMATION TECHNOLOGY (IT) AUDIT [Video]. YouTube. https://www.youtube.com/watch?v=FOcmzdRRUpw
Gant, S. (2014). Chapter 1. IT Audit Fundamentals. The Basics of IT Audit: Porposes, processes and Practical information (pp. 1-19). Waltham, MA: Elsevier. Biblioteca Digital: EBSCO
Yout IT Career. (Diciembre 9, 2020). IT Audit for Beginners-Training on introduction to IT Audit, IT Controls, and Control Testing [Video]. Youtube. https://www.youtube.com/watch?v=7TFK-VRt6l0
Information
- Description
- Flashcards on AA21-S11, created by Oscar Solorzano Padilla on 20/10/2021.
- Created by
- Oscar Solorzano Padilla
- Views
- 4
- Rating