Flashcards
Fundamentos de la auditoría y sus roles
Cards in this deck (5)
- 1¿Qué es auditoría?Inspección formal y verificación para revisar que un estándar o conjunto de directrices está siendo seguido, que los registros son precisos, o que los niveles de eficiencia y efectividad estén siendo alcanzados.
- 2¿Por qué la auditoría?Porque provee oportunidades para:
- evaluar la efectividad de controles implementados
- confirmar seguimiento de políticas internas, procesos y procedimientos
- revisar conformidad con el gobierno de TI o frameworks y estándares de control
- analizar vulnerabilidades y configuraciones para soportar monitoreo continuo
- identificar debilidades y deficiencias como parte de la administración de riesgo
- medir desempeño contra benchmarks calidad o acuerdos de nivel de servicio
- verificar y validar sistemas de ingeniería o prácticas de administración de proyectos de TI
- autoevaluar la organización contra estándares o criterios que serán usados en auditorías externas anticipadas - 3¿Quién es auditado?Casi cualquier organización puede encontrar valor en una auditoria, algunos ejemplos de tipos de organización que reciben auditorías son:
- Corporaciones públicas
- Instituciones financieras
- Organizaciones de salud
- Organizaciones sin fines de lucro
- Agencias de gobierno
- Beneficiarios de fondos federales
- Proveedores de servicio - 4¿Quién realiza la autoría?Los tipos de organización e individuos que llevan a cabo auditorías de TI incluyen:
- auditores internos: empleados, contratistas, consultores, o especialistas outsourced
- auditores de TI independientes o empleados de firmas de servicios de auditorias internas o externas
- firmas de auditoria o contaduría
- organizaciones de certificación autorizadas para evaluar prácticas y controles y conceder certificaciones
- organizaciones con la autoridad para vigilar la implementación de controles requeridos o regulaciones forzosas
- generales de inspección, ejecutivos de auditoría, u oficiales equivalentes con la autoridad para proveer reseñas independientes - 5ReferenciasGant, S. (2014). Chapter 1. IT Audit Fundamentals. The Basics of IT Audit: Porposes, processes and Practical information (pp. 1-19). Waltham, MA: Elsevier. Recuperado de Biblioteca Digital: EBSCO
Information
- Description
- AA21-S11: Fundamentos, contextos de auditoría y sus roles – Fundamentos
- Created by
- Rogelio González Aguilar · May 2017
- Updated
- May 25, 2017
- Views
- 18
- Tags
- Rating