[ca] Aquest Treball de Final de Grau (TFG) està basat i inspirat en unes pràctiques curriculars realitzades en KPMG, una de les principals signatures de serveis professionals en la prestació de serveis d'auditoria, fiscals i d'assessorament legal, financer i de negoci, amb un clar enfocament sectorial dirigit a ajudar als seus clients [1], des del mes de març fins a juny de 2023. En aquesta entitat he treballat com a auditor de sistemes d'informació, concretament en el departament de K-TIA. Aquesta branca de l'auditoria actualment està en ple creixement degut a la importància de la informació en les empreses i l'essencial que és l'entorn de control sobre la gestió de les dades per a garantir la seguretat dels sistemes d'aquestes. En aquest TFG s'inclou una introducció a l'auditoria centrada en l'auditoria de sistemes d'informació, un breu resum de la llei SOx i el seu impacte en l'auditoria i en les empreses, i l'estudi d'una empresa client de KPMG, en concret, el seu funcionament sobre el seu procés de canvis en els programes i els riscos associats. L'objectiu principal és l'anàlisi del procés de canvis en els programes per a una empresa de gran magnitud que cotitza en el mercat espanyol, IBEX 35, i en el mercat estatunidenc NASDAQ (Associació Nacional de Corredors de Valors de Cotitzacions Automatitzades). En primer lloc, s'ha realitzat un estudi de la situació actual i un enteniment minuciosos de l'empresa client en qüestió, indagant principalment en el seu procés de canvis en els programes. S'ha documentat aquest procés mitjançant la categorització dels canvis, els entorns d'execució del programa i els procediments seguits per l'entitat per a intentar abordar-los. En definitiva, es pretén entendre el procés de canvis en els programes, estudiant els possibles riscos que poden sorgir i com es poden mitigar amb un estudi dels controls interns aplicables. Tota l'anàlisi s'ha plasmat en set fluxgrames, un per a cada fase del procés, sent aquest l'estudi de la part pràctica d'aquest projecte (Veure fluxgrames en l'Annexa A)

[en] This Final Degree Project (TFG) is based on and inspired by a curricular internship at KPMG, one of the leading professional services firms in the provision of audit, tax, and legal, financial, and business advisory services, with a clear sectorial approach aimed at helping its clients [1], from March to June 2023. In this entity, I have worked as an auditor of information systems, specifically in the K-TIA department. This branch of auditing is currently in full growth due to the importance of information in companies and how essential the control environment over data management is to ensure the security of their systems. This TFG includes an introduction to auditing focused on the audit of information systems, a summary of the SOx law and its impact on auditing and on companies, and the study of a KPMG client company, specifically its operation regarding its process of changes in programs and the associated risks. The main objective is to analyze the process of program changes for a large company listed on the Spanish IBEX 35 market and on the US NASDAQ (National Association of Securities Dealers Automated Quotations) market. First, a study of the current situation and a thorough understanding of the client company in question have been carried out, mainly investigating its process of program changes. This process has been documented by categorizing the changes, the program execution environments, and the procedures followed by the entity to try to address them. In short, an attempt has been made to understand the process of program changes by studying the possible risks that may arise and how they can be mitigated with a study of the applicable internal controls. All the analysis has been translated into seven flowcharts, one for each phase of the process, this is the study of the practical part of this project (See flowcharts in Annex A)