[ca] Aquest Treball de Final de Grau (TFG) està basat i inspirat en unes pràctiques curriculars realitzades en KPMG, una de les principals signatures de serveis professionals en la prestació de serveis d'auditoria, fiscals i d'assessorament legal, financer i de negoci, amb un clar enfocament sectorial dirigit a ajudar als seus clients [1], des del mes de març fins a juny de 2023. En aquesta entitat he treballat com a auditor de sistemes d'informació, concretament en el departament de K-TIA. Aquesta branca de l'auditoria actualment està en ple creixement degut a la importància de la informació en les empreses i l'essencial que és l'entorn de control sobre la gestió de les dades per a garantir la seguretat dels sistemes d'aquestes. En aquest TFG s'inclou una introducció a l'auditoria centrada en l'auditoria de sistemes d'informació, un breu resum de la llei SOx i el seu impacte en l'auditoria i en les empreses, i l'estudi d'una empresa client de KPMG, en concret, el seu funcionament sobre el seu procés de canvis en els programes i els riscos associats. L'objectiu principal és l'anàlisi del procés de canvis en els programes per a una empresa de gran magnitud que cotitza en el mercat espanyol, IBEX 35, i en el mercat estatunidenc NASDAQ (Associació Nacional de Corredors de Valors de Cotitzacions Automatitzades). En primer lloc, s'ha realitzat un estudi de la situació actual i un enteniment minuciosos de l'empresa client en qüestió, indagant principalment en el seu procés de canvis en els programes. S'ha documentat aquest procés mitjançant la categorització dels canvis, els entorns d'execució del programa i els procediments seguits per l'entitat per a intentar abordar-los. En definitiva, es pretén entendre el procés de canvis en els programes, estudiant els possibles riscos que poden sorgir i com es poden mitigar amb un estudi dels controls interns aplicables. Tota l'anàlisi s'ha plasmat en set fluxgrames, un per a cada fase del procés, sent aquest l'estudi de la part pràctica d'aquest projecte (Veure fluxgrames en l'Annexa A)

[es] Este Trabajo de Final de Grado (TFG) está basado e inspirado en unas prácticas curriculares realizadas en KPMG, una de las principales firmas de servicios profesionales en la prestación de servicios de auditoría, fiscales y de asesoramiento legal, financiero y de negocio, con un claro enfoque sectorial dirigido a ayudar a sus clientes [1], desde el mes de marzo hasta junio de 2023. En esta entidad he trabajado como auditor de sistemas de información, concretamente en el departamento de K-TIA. Esta rama de la auditoría actualmente está en pleno crecimiento debido a la importancia de la información en las empresas y lo esencial que es el entorno de control sobre la gestión de los datos para garantizar la seguridad de los sistemas de estas. En este TFG se incluye una introducción a la auditoría centrada en la auditoría de sistemas de información, un breve resumen de la ley SOx y su impacto en la auditoría y en las empresas, y el estudio de una empresa cliente de KPMG, en concreto, su funcionamiento acerca de su proceso de cambios en los programas y los riesgos asociados. El objetivo principal es el análisis del proceso de cambios en los programas para una empresa de gran magnitud que cotiza en el mercado español, IBEX 35, y en el mercado estadounidense NASDAQ (Asociación Nacional de Corredores de Valores de Cotizaciones Automatizadas). En primer lugar, se ha realizado un estudio de la situación actual y un entendimiento minuciosos de la empresa cliente en cuestión, indagando principalmente en su proceso de cambios en los programas. Se ha documentado dicho proceso mediante la categorización de los cambios, los entornos de ejecución del programa y los procedimientos seguidos por la entidad para intentar abordarlos. En definitiva, se pretende entender el proceso de cambios en los programas, estudiando los posibles riesgos que pueden surgir y como se pueden mitigar con un estudio de los controles internos aplicables. Todo el análisis se ha plasmado en siete flujogramas, uno para cada fase del proceso, siendo este el estudio de la parte práctica de este proyecto (Ver flujogramas en el Anexo A)