Auditoría Informática Informe de auditoría informática

Presentación del tema: "Auditoría Informática Informe de auditoría informática"— Transcripción de la presentación:

1 Auditoría Informática Informe de auditoría informática

2 Auditoría Informática
Objetivo: Conocer el contenido y características de un Informe de Auditoría Informática.

3 Auditoría Informática
¿Qué es el informe de auditoria? Es el medio formal para comunicar los objetivos de la auditoría, las normas utilizadas, alcance y resultados, conclusiones y recomendaciones de la auditoría. El reporte debe ser objetivo, claro, conciso, constructivo y oportuno. Existen esquemas recomendados con los requisitos mínimos aconsejables respecto a estructura y contenido

4 Auditoría Informática
Alcance Objetivo Establece Informe de Auditoria Informática Periodo de Cobertura Naturaleza Metodología

5 Auditoría Informática
Organización Identifica Informe de Auditoria Informática Las partes interesadas Restricción de su aplicación Es el reporte que el auditor provee a las partes interesadas una vez finalizada la auditoría Establece el alcance, objetivos, período de cobertura, y la naturaleza y extensión del trabajo de auditoría realizado. Identifica la organización, las partes interesadas y cualquier restricción acerca de su distribución. Incluye resultados, conclusiones, recomendaciones y cualquier reserva o calificación que el auditor tenga respecto de la auditoría. Elementos básicos del informe de auditoría Título o identificación Identificación del Cliente Objetivos Alcance de la auditoria Metodología de la auditoria Desarrollo Hallazgos Observaciones Sugerencias Conclusiones Fecha del informe Firmas

6 Auditoría Informática
Titulo Resultados Incluye Conclusiones Informe de Auditoria Informática Riesgos Recomendaciones Reserva o calificación del auditor

7 Auditoría Informática
Informe Preliminar Produce Informe Ejecutivo Informe de Auditoria Informática Alegaciones y Descargas Anexos Es el reporte que el auditor provee a las partes interesadas una vez finalizada la auditoría Establece el alcance, objetivos, período de cobertura, y la naturaleza y extensión del trabajo de auditoría realizado. Identifica la organización, las partes interesadas y cualquier restricción acerca de su distribución. Incluye resultados, conclusiones, recomendaciones y cualquier reserva o calificación que el auditor tenga respecto de la auditoría. Elementos básicos del informe de auditoría Título o identificación Identificación del Cliente Objetivos Alcance de la auditoria Metodología de la auditoria Desarrollo Hallazgos Observaciones Sugerencias Conclusiones Fecha del informe Firmas

8 Auditoría Informática
Identificar con un nombre corto y referenciando al objetivo de la auditoria. Título El auditor dirigirá su informe al ejecutivo u órgano de la entidad del que recibió el encargo de la auditoría. Partes interesadas

9 Auditoría Informática
Especificar en forma muy puntual los procesos o áreas involucradas en la auditoria. Objetivo Especificar la trascendencia de la auditoria y las áreas involucradas en la misma. Alcance

10 Auditoría Informática
Especificar los métodos o técnicas ocupadas para el desarrollo de la auditoria. Metodología Especificar el rumbo que tomo la auditoria y el periodo de los trabajos realizados. Desarrollo

11 Auditoría Informática
Especificar cada uno de los descubrimientos encontrados en la auditoria. Resultados Se especifica las observaciones relevantes de la auditoria por parte del auditor. Observaciones

12 Auditoría Informática
Se especifica las recomendaciones del auditor. Recomendaciones Especificar el cierre de la auditoria y el cumplimiento de los objetivos. Conclusiones

13 Auditoría Informática
Este periodo deberá contener la fecha de inicio y último día de trabajo en las oficinas de la entidad. Periodo de cobertura Nombre y firma del representante del área auditada, así como nombre y firma del auditor. Firmas

14 Auditoría Informática
Precisos Objetivos Claros Concisos Constructivos Completos Oportunos Estandarización de informes Requisitos de Calidad

15 Auditoría Informática Formato del Programa de Auditoria

16 Auditoría Informática Formato del Programa de Auditoria

17 Auditoría Informática Formato del Diagrama de Gantt

18 Auditoría Informática Formato de Cedula de Acciones de Mejora

19 Auditoría Informática Formato de Observaciones

20 Auditoría Informática Formato de Observaciones
INFORME DE AUDITORIA Nombre de la Empresa: Area auditada: Fecha inicial de auditoria: Fecha final de auditoria: Auditor: Secuencia Punto en observación Recomendación Responsable Riesgo Categorización (impacto) Critico Mayor Menor Sin Impacto

21 RIESGOS, RECOMENDACIONES Y ACCIONES
Infraestructura Centralizada

22 Auditoría Informática
Conclusiones El informe de auditoria tiene que estar basado en una metodología, misma que debe estar soportada por mejores practicas administrativas y tecnológicas. El informe de auditoria debe contener cuando menos los puntos observados en al presentación y el formato puede elaborarse de acuerdo a las necesidades del auditor, por lo que no existe un formato en especifico. La información y observaciones vertidos en el informe deben contener un sustento y no pueden ser en ningún caso subjetivos.

23 Auditoría Informática
¡¡¡¡Gracias!!!!