[en] This Final Degree Project (TFG) is based on and inspired by a curricular internship at KPMG, one of the leading professional services firms in the provision of audit, tax, and legal, financial, and business advisory services, with a clear sectorial approach aimed at helping its clients [1], from March to June 2023. In this entity, I have worked as an auditor of information systems, specifically in the K-TIA department. This branch of auditing is currently in full growth due to the importance of information in companies and how essential the control environment over data management is to ensure the security of their systems. This TFG includes an introduction to auditing focused on the audit of information systems, a summary of the SOx law and its impact on auditing and on companies, and the study of a KPMG client company, specifically its operation regarding its process of changes in programs and the associated risks. The main objective is to analyze the process of program changes for a large company listed on the Spanish IBEX 35 market and on the US NASDAQ (National Association of Securities Dealers Automated Quotations) market. First, a study of the current situation and a thorough understanding of the client company in question have been carried out, mainly investigating its process of program changes. This process has been documented by categorizing the changes, the program execution environments, and the procedures followed by the entity to try to address them. In short, an attempt has been made to understand the process of program changes by studying the possible risks that may arise and how they can be mitigated with a study of the applicable internal controls. All the analysis has been translated into seven flowcharts, one for each phase of the process, this is the study of the practical part of this project (See flowcharts in Annex A)

[es] Este Trabajo de Final de Grado (TFG) está basado e inspirado en unas prácticas curriculares realizadas en KPMG, una de las principales firmas de servicios profesionales en la prestación de servicios de auditoría, fiscales y de asesoramiento legal, financiero y de negocio, con un claro enfoque sectorial dirigido a ayudar a sus clientes [1], desde el mes de marzo hasta junio de 2023. En esta entidad he trabajado como auditor de sistemas de información, concretamente en el departamento de K-TIA. Esta rama de la auditoría actualmente está en pleno crecimiento debido a la importancia de la información en las empresas y lo esencial que es el entorno de control sobre la gestión de los datos para garantizar la seguridad de los sistemas de estas. En este TFG se incluye una introducción a la auditoría centrada en la auditoría de sistemas de información, un breve resumen de la ley SOx y su impacto en la auditoría y en las empresas, y el estudio de una empresa cliente de KPMG, en concreto, su funcionamiento acerca de su proceso de cambios en los programas y los riesgos asociados. El objetivo principal es el análisis del proceso de cambios en los programas para una empresa de gran magnitud que cotiza en el mercado español, IBEX 35, y en el mercado estadounidense NASDAQ (Asociación Nacional de Corredores de Valores de Cotizaciones Automatizadas). En primer lugar, se ha realizado un estudio de la situación actual y un entendimiento minuciosos de la empresa cliente en cuestión, indagando principalmente en su proceso de cambios en los programas. Se ha documentado dicho proceso mediante la categorización de los cambios, los entornos de ejecución del programa y los procedimientos seguidos por la entidad para intentar abordarlos. En definitiva, se pretende entender el proceso de cambios en los programas, estudiando los posibles riesgos que pueden surgir y como se pueden mitigar con un estudio de los controles internos aplicables. Todo el análisis se ha plasmado en siete flujogramas, uno para cada fase del proceso, siendo este el estudio de la parte práctica de este proyecto (Ver flujogramas en el Anexo A)