Source: http://docplayer.es/2507364-Plan-de-auditoria-del-desarrollo-de-aplicaciones-en-una-empresa-informatica.html
Timestamp: 2017-05-27 22:04:24+00:00

Document:
PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA - PDF
PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA
Download "PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA"
David Vargas Lozano
1 Escuela Técnica Superior de Ingeniería Informática Universitat Politècnica de València PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA Proyecto Final de Carrera INGENIERÍA TÉCNICA DE INFORMÁTICA DE GESTIÓN Autor: Mª AMPARO AGUILAR ESCOBÍ Director: JOSÉ MARÍA TORRALBA MARTÍNEZ Valencia, Junio 20122 PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA 23 Tabla de contenidos 1. Introducción Ámbito de desarrollo del Proyecto La Auditoría de las Tecnologías de la Información y la Comunicación (TIC) y los Sistemas de Información (SI) Introducción a la Auditoría en las organizaciones Breve reseña de la Historia de la Auditoría La necesidad de la Auditoría Definiciones Puntos en común de las definiciones Los objetivos de la Auditoría Diferentes clases y tipos de Auditoría Diferentes tipos de Auditoría Diferentes clases de Auditoría Beneficiarios de la Auditoría Auditoría de los Sistemas de Información Introducción Perspectiva histórica Características de los sistemas mecanizados Definiciones de Auditoría de los Sistemas de Información Los puntos en común de las definiciones Objetivos de la Auditoría de los Sistemas de Información Finalidad Resumen Bibliografía del capítulo Organismos, certificaciones y normativas Organismos ISACA (Information Systems Audit and Control Association) ISACA-CV CV (Information Systems Audit and Control Association- Comunidad Valenciana) ITGI (IT Governance Institute)4 PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA IIA (The Institute of Internal Auditors) ISO (Organización Internacional de Normalización) Instituto de Auditores Internos de España Certificaciones CISA (CertifiedInformationSystem Auditor) CIA (Certificado de Auditor Interno) CISM (Certified Information Security Manager) CGEIT (Certified in the Governance of Enterprise IT) CRISC (Certified in Risk and information System Control) Normativas Cobit (Control Objectives for Information and related Technology) ISO ITIL (Information Technology Infrastructure Library) Resumen Toma de contacto Planeación de la Auditoría Procedimientos de Auditoría y pasos para la recopilación de datos Procedimientos para evaluar la prueba o revisar los resultados Elaboración del Informe de Auditoría Seguimiento Resumen Bibliografía del capítulo Libros Apuntes y Artículos Webs Descripción de la Organización en la que se va a implantar el plan de auditoría El Tipo de Estructura Organizativa: Organización lineal Ventajas de la organización lineal Desventajas de la organización lineal Campos de aplicación Departamentos de la empresa Departamento de Ventas5 Departamento de Recursos Humanos Departamento de Finanzas Departamento de Contabilidad Departamento de desarrollo de aplicaciones informáticas Organigrama del Departamento de desarrollo de aplicaciones informáticas Jefe de Informática Jefe de Explotación Responsable de Calidad Jefe de Desarrollo Analista Programador Jefe de Sistemas Resumen Bibliografía del capítulo Libros, Apuntes, Artículos Webs Plan de auditoría del desarrollo de aplicaciones informáticas Introducción a la auditoría en el desarrollo de aplicaciones informáticas: Importancia, características, áreas, objetivos, guías y técnicas de control Importancia de la auditoría del área de desarrollo Características de un sistema de control Áreas de control de un sistema informático Áreas de control y secciones de control del desarrollo de aplicaciones informáticas Objetivos de control, y guías o técnicas de control del área de desarrollo de aplicaciones informáticas Controles de desarrollo de aplicaciones informáticas Área a controlar sobre la metodología y responsabilidades del proceso de desarrollo de aplicaciones informáticas Las funciones y responsabilidades de cada individuo Proceso de actualización de la metodología que sigue la organización en el proceso desarrollo de aplicaciones informáticas6 PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA 6.3 Objetivos y Guías de Control por fases del proyecto de desarrollo de aplicaciones informáticas Iniciación del proyecto Definición del proyecto Participación del departamento usuario/cliente en la iniciación del proyecto Relación de los miembros del equipo del proyecto y sus responsabilidades Definición de los requisitos para la realización del desarrollo de la aplicación Aprobación del proyecto Estudio de la viabilidad Estudio de la viabilidad en la tecnología utilizada Desarrollo e Implantación Los objetivos de programación Documentación detallada de programas Paquetes de aplicaciones software Programación de la aplicación a desarrollar Manual de mantenimiento y operaciones Manuales de usuario Plan de formación Testeo y Pruebas Estándares de testeo y pruebas de las aplicaciones Documentación del testeo de la aplicación Evaluación de los resultados de los test Análisis de la documentación del testeo Test de aceptación final Operación y mantenimiento Procedimientos de control de operaciones Control de costes Modificaciones de la aplicación Re-evaluación evaluación de los requisitos del usuario/cliente Revisión post-implantación Plan de revisión de post-implantación Evaluación de resultado Evaluación de los requisitos del usuario/cliente7 Evaluación del análisis coste y beneficio Evaluación de la adherencia a los estándares de desarrollo Informe de recomendaciones de la revisión de post-implantación Resumen Bibliografía del capítulo Libros, Apuntes, Artículos Webs Bibliografía acumulada Anexos Anexo 1. Cuestionario Anexo 2. Siglas Anexo 3. Definiciones8 PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA 1. Introducción 1.1 Ámbito de desarrollo del Proyecto En los últimos tiempos el ejercicio en las actividades de auditoría y control en tecnologías informáticas, ha auspiciado un desarrollo más que acelerado de todas las demás actividades inmersas en la economía de un país. Esto da pie a pensar que las tareas realizadas por ellas han de ser igualmente auditadas. El propósito a alcanzar por una organización que contrata la auditoría de cualquier parte de sus SI es asegurar que sus objetivos estratégicos son los mismos que los de la propia organización y que los sistemas prestan el apoyo adecuado a la consecución de estos objetivos, tanto en el presente como en su evolución futura. En la actualidad, los temas relativos a la auditoría informática cobran cada vez más relevancia, debido a que la información se ha convertido en el activo más importante de las empresas, representando su principal ventaja estratégica, por lo que estas invierten enormes cantidades de dinero y tiempo en la creación de sistemas de información, con el fin de obtener la mayor productividad y calidad posibles. La gerencia, debe establecer un sistema de control interno adecuado, y tal sistema debe soportar debidamente los procesos del negocio. El proceso de la auditoría requiere una gran recopilación de datos, realización de pruebas y comprobación de requisitos de control. En los próximos capítulos pretendemos, primero mostrar una visión global de la auditoría para posteriormente centrarnos en la auditoría que nos interesa en este proyecto, la auditoría de los Sistemas de Información, concretamente en el desarrollo de aplicaciones informáticas, explicaremos las características que tiene la organización a la que le vamos a realizar el plan de auditoría junto con el propio plan que desarrollaremos para que el auditor puede desempeñar su función correctamente y detectar así las posibles anomalías, errores que pueda estar realizando en el departamento en cuestión, de este modo el auditor puede ayudar a la mejora de la organización en sí. Pasamos pues a hacer una pequeña introducción ción de a la auditoría en las organizaciones. 89 2. La Auditoría de las Tecnologías de la Información y la Comunicación (TIC) y los Sistemas de Información (SI) 2.1 Introducción a la Auditoría en las organizaciones Breve reseña de la Historia de la Auditoría Si profundizamos a lo largo de los primeros antecedentes de la auditoría son casi tan antiguos como la propia historia de la humanidad, ya que la profesión auditora, en cuanto actividad de control de la actividad económico financiera, surge en el momento en que la propiedad de los recursos financieros o fuentes de financiación y la responsabilidad de la asignación de los mismos a usos productivos no se encuentran en manos de la misma persona, es decir cuando se produce un deslinde entre la propiedad y la gestión. Sin embargo la auditoría, como se conoce hoy en día, no tiene su origen hasta la revolución industrial del siglo XVIII en Inglaterra, o al menos es en este país donde se encuentran los primeros antecedentes, con la aparición de las primeras sociedades anónimas, donde los accionistas, exigen la garantía de que sus fondos han sido gestionados de manera adecuada, y de que las cuentas que les presentan los administradores son ciertas y fidedignas. Posteriormente la profesión auditora ha continuado extendiéndose a otros países como Estados Unidos, que se configura como la nación más avanzada en el desarrollo de la profesión, mientras que en países como España, no fue oficialmente reconocida hasta la promulgación de la Ley de Auditoría del año Podemos distinguir tres etapas o fases en las que se ha ido desarrollando la auditoría: - Edad Antigua - Edad Media-Moderna Moderna 910 PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA - Edad Contemporánea Pasamos a explicarlas: - Edad Antigua En los pueblos primitivos al no existir una actividad comercial intensa no fue preciso un sistema de información complejo, de forma que se aplicaba el recuento como un sistema de control válido y efectivo. Es en el estamento político donde se afirma que aparece arece el término auditor, persona que efectuaba los controles de los gastos e ingresos que se producían en el Estado, dichos controles se realizaban única y exclusivamente escuchando (ya que auditor procede del término audire oír) las relaciones de las cuentas que las personas encargadas del manejo de estas comentaban de viva voz. Posteriormente se encuentran vestigios también de la función auditora, como actividad de supervisión, en las culturas griega y romana. - Edad Media-Moderna A consecuencia del auge del comercio italiano con los países de Oriente y Occidente nacen las sociedades mercantiles colectivas y de participación, dando lugar a la necesidad de contar con un sistema de registro e información de las operaciones contables. Así el desarrollo de la contabilidad originó que fuese Italia el país en el que nace la figura del revisor contable, de forma que en Venecia se pagaban los servicios al revisor en función del número e importancia de los errores y fraudes descubiertos. De manera que en los comienzos de la labor de auditora su función fue principalmente la de descubrir fraudes, sobre todo en la gestión de los fondos públicos y en el comercio. En el año 1310 ya se realizaban funciones de auditoría en Inglaterra a través de los Consejos Londinenses. Más tarde, en 1581, se funda en Italia la asociación de revisores contables Il colegio dei Raxonati. En París en 1640 aparece el Tribunal de Cuentas, y en 1658 se crea en Milán y Bolonia la Academia dei Ragioneri. Ya en el siglo XVIII, en el año 1739, se constituye en Milán el segundo Colegio de Revisores Contables, cuyo propósito primordial es detectar errores e irregularidades en la llevanza de la contabilidad. - Edad Contemporánea 1011 La auditoría no nace como profesión, como actualmente se conoce, hasta el período de la revolución industrial y la aparición de las sociedades anónimas en las que se desliga la propiedad del capital de los gerentes de las mismas, y se encarga a un profesional independiente la revisión de la labor encomendada a los administradores. De estos técnicos especializados en la revisión de la contabilidad surge la profesión de auditor o accountant, que se potencia en 1854 con la creación del Institute of Chartered Accountants of Scotland. La profesión auditora es reconocida, en Gran Bretaña, por la Ley de Sociedades de 1862, posteriormente, en 1879, a través de la Companies Act se obliga a las entidades bancarias a someter sus cuentas a auditoría, y a las sociedades mercantiles a la llevanza de una contabilidad ordenada. En 1880, la reina Victoria les confiere a los auditores de Inglaterra y Gales el derecho a llamarse Chartered Accountants y ese mismo año nace el Institute of Chartered Accountants of England and Wales que continua en la actualidad. A partir de comienzos del siglo XX se intensifica la constitución de las empresas industriales y comerciales como sociedades anónimas, y esa transformación lleva aparejada que la auditoría se convierta en obligatoria, con el fin de garantizar la transparencia del tráfico mercantil de los países. Debido a la influencia inglesa se va a desarrollar y consolidar la auditoría en Estados Unidos, surgiendo en el año 1887 la primera asociación americana de auditores la American Association of Public Accountants (AAPA). Posteriormente ormente en 1896, en el Estado de Nueva York, aparece la primera ley que regula la profesión del auditor o contador público, tal y como se conoce al auditor en América, mediante la Act to regulate the Profesión of Public Accountants que otorga el título de Certified Public Accountant a las personas que logran superar una prueba de aptitud. En 1916, la AAPA pasa a denominarse Institute of Public Accountants (IPA) constando de miembros. Un año más tarde se cambia el nombre por el de American Institute of Accountants (AIA) y, a solicitud de la Comisión Federal de Comercio de Estados Unidos (Federal Trade Commission), elabora 1112 PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA un documento, el Uniform Accounting, que constituye el primer conjunto de estándares sobre procedimientos de auditoría de balances, que fueron publicados bajo el título de Aproved Methods for the Preparation of Balance Sheet Statements. Para corregir sus deficiencias, en 1922, el AIA lo revisó y publicó bajo el título de Verification of Financial Statements. No obstante, lo que supuso un giro radical en la elaboración de la información financiera fue la crisis económica de 1929, momento a partir del cual se trabaja para paliar la falta de transparencia y de armonización de los principios contables, gracias a la iniciativa a de la AIA y la Bolsa de Nueva York, y se acuña la expresión de generally accepted accounting principles (GAAP), principios de contabilidad generalmente aceptados. Cuatro años más tarde, en 1933, la Comisión Federal del Congreso Norteamericano crea la Securities and Exchange Commission (SEC), órgano regulador y controlador de la bolsa a cuyo cargo corre el reconocimiento de los principios y normas de auditoría a aplicar, y se produce la publicación de dos leyes, las Securities Acts de 1933 y 1934; en las que se exigía que todas las sociedades que cotizaban en bolsa debían acompañar sus estados financieros de un informe de auditoría. En 1939, el AIA crea el Committee on Auditing Procedure (CAP) que a su vez se subdivide en tres comisiones: - La Accounting Research Division (ARS) dedicada al estudio e investigación de la contabilidad. - El Accounting Principles Board (APB) dedicado a la emisión de principios de contabilidad. - El Accounting Research Bulletin (ARB) para la publicación de las investigaciones en materia de contabilidad. La AIA pasa en el año 1957 a denominarse American Institute of Certified Public Accountants (AICPA) y este nuevo organismo se encarga de la emisión de los Statements on Auditing Procedure (SAP), conjunto de procedimientos de auditoría que desarrollan y profundizan en la profesión auditora. En 1972, se 1213 realizan los Statements on Auditing Standards (SAS) que recogen normas y procedimientos de auditoría y un año después nace el Financial Accounting Standard Board (FASB) órgano encargado de la elaboración y emisión de principios de contabilidad, siendo en la actualidad la principal fuente normativa contable en los Estados Unidos de Norteamérica. Más adelante, a partir de los años 40 y 50 el objetivo de la auditoría ya no es la detección de errores y fraudes mediante la revisión de la totalidad de los registros contables, sino que el trabajo de auditoría sufre cambios sustanciales, reforzándose los siguientes cometidos: - Se pone un mayor énfasis en la revisión y evaluación de los sistemas de control interno. - Se centran los esfuerzos en las partidas que componen la Cuenta de Resultados. - Se reduce el tiempo empleado en el trabajo de auditoría. - Se extrapola parte del trabajo realizado en momentos anteriores al cierre del ejercicio contable, apareciendo así los conceptos de auditoría preliminar y auditoría final. El auditor ya no certifica sobre la información revisada sino que emite una opinión profesional sobre la representatividad de una información financiera o contable. La Auditoría en España Hasta fechas muy cercanas la auditoría en nuestro país no ha tenido un gran desarrollo ni a nivel legislativo ni en la práctica en la gestión de los negocios. Podemos decir que la auditoría empezó a practicarse más reiteradamente en las empresas privadas a partir de 1970, hasta este momento la auditoría era únicamente conocida en las empresas que tenían participación de capital extranjero. Los países de origen de estas inversiones eran países como Estado Unido, Canadá, Inglaterra donde la legislación les exige que tanto las empresas que tienen dentro del país como de las inversiones que realizan en el extranjero estén auditadas por auditores reconocidos en estos países que estamos haciendo mención. 1314 PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA Como decíamos anteriormente e es a partir de 1970 cuando las empresas españolas empiezan a contratar, de forma esporádica, los servicios de auditoría, que en la mayoría de los casos eran impuestos con motivo de negociaciones de compra venta de sociedades, concesiones de créditos bancarios, arios, exigencias de accionistas disidentes Más adelante con la integración de España en la Unión Europea cobra mucha más importancia la transparencia informativa económica contable, por lo que se promueve más el desarrollo de la auditoría en España teniendo un mejor conocimiento de situación económica, patrimonial y financiera de las empresas La necesidad de la Auditoría Las auditorías nacen para (Apuntes de la Asignatura: Auditoría de los Sistemas de Información (ASI), , Tema 2: Introducción a la Auditoria, transparencia 6): - Ofrecer la seguridad a los propietarios de las empresas de los estados financieros. de la fiabilidad - Ofrecer la seguridad a otros posibles usuarios: acreedores, Hacienda... - Cuando se realiza una venta o cambio de titularidad - Por obligación legal Definiciones Definición de Auditoría: la investigación, consulta, revisión, verificación, comprobación y obtención de evidencia, desde una posición de independencia, sobre la documentación e información de una organización, realizadas por un profesional -el auditor- designado para desempeñar tales funciones (Apuntes de ASI Curso: ). NORMA AFNOR (Asociación Francesa de Normalización) X50-109: Examen metódico de una situación relativa a un producto, proceso, organización, en materia de calidad, realizado en cooperación con los 1415 interesados, a fin de verificar la concordancia de la realidad con lo preestablecido, y la adecuación al objetivo buscado. Normas españolas 1) LEY 19/1988 DE AUDITORÍA DE CUENTAS, de España: "... la actividad que, mediante la utilización de determinadas técnicas de revisión, tiene por objeto la emisión de un informe acerca de la fiabilidad de los documentos contables auditados; delimitándose, pues, a la mera comprobación de que los saldos que figuran en sus anotaciones contables concuerdan con los ofrecidos en el balance y en la cuenta de resultados,...". 2) REAL DECRETO 1636/1990 "1.- Se entenderá por auditoría de cuentas la actividad, realizada por una persona cualificada e independiente, e, consistente en analizar, mediante la utilización de las técnicas de revisión y verificación idóneas, la información económico-financiera deducida de los documentos contables examinados, y que tiene por objeto la emisión de un informe dirigido a poner de manifiesto su opinión responsable sobre la fiabilidad de la citada información, a fin de que se pueda conocer y valorar dicha información por terceros" Puntos en común de las definiciones Los puntos en común de las definiciones comentadas anteriormente son: - La realización de un examen ordenado y planificado. - La comprobación de la calidad de lo examinado. - La verificación de la fiabilidad de lo examinado en cuanto a los hechos reales que refleja. - La obligación de informar a terceros con una opinión fundada. 1516 PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA Los objetivos de la Auditoría Los objetivos de la Auditoría son (Apuntes de ASI, , Tema 2: Introducción a la Auditoria, transparencia 7): - Informar sobre la fidelidad y razonabilidad de la situación de la empresa. - Reflejar la imagen de la empresa. - Descubrir fraudes o situaciones anómalas (errores). - La responsabilidad de la gestión corresponde a la empresa. - El auditor no es responsable de la preparación de la documentación revisada. - El auditor podrá realizar sugerencias constructivas Diferentes clases y tipos de Auditoría Diferentes tipos de Auditoría - Auditoría Contable. - Auditoría Financiera. - Auditoría de Gestión (que comprende las dos anteriores) - Auditoría de los Sistemas de Información Diferentes clases de Auditoría Criterio 1.- Según el sujeto que la efectúa puede ser (Apuntes de ASI, , Tema 2: Introducción a la Auditoria, transparencia 14): - Auditoría Interna: La Auditoría Interna es el examen crítico, sistemático y detallado lado de un sistema de información de una unidad económica, realizado por un profesional con vínculos laborales con la misma, utilizando técnicas determinadas y con el objeto de emitir informes y formular sugerencias para el mejoramiento de la 1617 misma. Estos informes son de circulación interna y no tienen trascendencia a terceros. Las Auditorías Internas son hechas por personal de la empresa. Un auditor interno tiene a su cargo la evaluación permanente del control de las transacciones y operaciones y se preocupa pa de sugerir el mejoramiento de los métodos y procedimientos de control interno que redunden en una operación más eficiente y eficaz. Cuando la Auditoría está dirigida por Auditores Públicos profesionales independientes, la opinión de un experto desinteresado sado e imparcial constituye una ventaja definida para la empresa y una garantía de protección para los intereses de los accionistas, los acreedores y el Público. La imparcialidad e independencia absolutas no son posibles en el caso del auditor interno, puesto que no puede divorciarse completamente de la influencia de la alta administración, y aunque mantenga una actitud independiente, como debe ser, esta puede ser cuestionada ante los ojos de terceros. Por esto se puede afirmar que el Auditor no solamente debe ser independiente, sino parecerlo para así obtener la confianza del Público. La Auditoría Interna es un servicio que reporta al más alto nivel de la dirección de la organización y tiene características de función asesora de control, por tanto no puede e ni debe tener autoridad de línea sobre ningún empleado de la empresa, a excepción de los que forman parte de la oficina de Auditoría Interna, ni debe en modo alguno involucrarse o comprometerse con las operaciones de los sistemas de la empresa, pues su función es evaluar y opinar sobre los mismos, para que la alta dirección toma las medidas necesarias para su mejor funcionamiento. La Auditoría Interna solo interviene en las operaciones y decisiones propias de su oficina, pero nunca en las operaciones y decisiones de la organización a la cual presta sus servicios, pues como se dijo es una función asesora. 1718 PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA - Auditoría Externa: Aplicando el concepto general, se puede decir que la Auditoría Externa es el examen crítico, sistemático y detallado de un sistema de información de una unidad económica, realizado por un Auditor Público sin vínculos laborales con la misma, utilizando técnicas determinadas y con el objeto de emitir una opinión independiente sobre la forma como opera el sistema, el control interno del mismo y formular sugerencias para su mejoramiento. El dictamen u opinión independiente tiene trascendencia a terceros, pues da plena validez a la información generada por el sistema ya que se produce bajo la figura de la Fe Pública, que obliga a los mismos a tener plena credibilidad en la información examinada. La Auditoría Externa examina y evalúa cualquiera de los sistemas de información de una organización y emite una opinión independiente sobre los mismos, pero las empresas generalmente requieren de la evaluación de su sistema de información financiero en forma independiente para otorgarle validez ante los usuarios del producto de este, por lo cual tradicionalmente se ha asociado el término Auditoría Externa a Auditoría de Estados Financieros, lo cual como se observa no es totalmente equivalente, pues puede existir Auditoría Externa del Sistema de Información Tributario, Auditoría Externa del Sistema de Información Administrativo, Auditoría Externa del Sistema de Información Automático, etc. La Auditoría Externa o Independiente tiene por objeto averiguar la razonabilidad, integridad y autenticidad de los estados, expedientes y documentos y toda aquella información producida por los sistemas de la organización. Una Auditoría Externa se lleva a cabo cuando se tiene la intención de publicar el producto del sistema de información examinado con el fin de acompañar al mismo una opinión independiente que le dé autenticidad y permita a los usuarios de dicha información tomar decisiones confiando en las declaraciones del Auditor. 1819 Una Auditoría debe hacerla una persona o firma independiente de capacidad profesional reconocida. Esta persona o firma debe ser capaz de ofrecer una opinión imparcial y profesionalmente experta acerca de los resultados de Auditoría, basándose en el hecho de que su opinión ha de acompañar el informe presentado al término del examen y concediendo que pueda expresarse una opinión basada en la veracidad de los documentos y de los estados financieros y en que no se imponga restricciones al auditor en su trabajo de investigación. Bajo cualquier circunstancia, un Auditor profesional acertado se distingue por una combinación de un conocimiento completo de los principios y procedimientos contables, juicio certero, estudios profesionales adecuados y una receptividad mental imparcial y razonable. Diferencias entre Auditoría Interna y Auditoría Externa - Según (Apuntes de ASI, , Tema 2: Introducción a la Auditoria, transparencia 40) Las diferencias entre la auditoría interna y la auditoría externa aparecen en el cuadro : AUDITORIA INTERNA - El sujeto que realiza la auditoría pertenece a la organización auditada. - Independencia limitada. - Responsabilidad del sujeto que realiza la auditoría es de tipo laboral. - El objetivo de la auditoría es el examen de la gestión. - El informe emitido es un informe con recomendaciones para la gerencia. - El uso del informe está restringido al ámbito de la propia empresa. AUDITORIA EXTERNA - El sujeto que realiza la auditoría es un profesional independiente de la organización auditada. - Independencia total. - Responsabilidad del sujeto que realiza la auditoría es de tipo profesional, que puede llegar a ser penal. - El objetivo es el examen de las cuentas anuales para determinar su fiabilidad y calidad. - El informe emitido además de ir dirigido a la gerencia, está dirigido también a terceros. - El uso de informe trasciende de la propia empresa. 1920 PLAN DE AUDITORÍA DEL DESARROLLO DE APLICACIONES EN UNA EMPRESA INFORMÁTICA Cuadro resumen de las diferencias entre auditoría interna y auditoría externa. Criterio 2.- Dependiendo de su contenido y fines: - De gestión - Organizativa - Operativa - Financiera/ Contable - Informática / Sistemas de Información Criterio 3.- Por su amplitud: - Total: Se realiza a toda la organización - Parcial: Se realiza a aquellos departamentos específicos que solicite la organización Criterio 4.- Por su frecuencia: - Permanente: La organización tiene auditorías de una forma seguida y continuada durante toda su vida como tal. - Ocasional: La organización solicita de forma esporádica la realización de una auditoría Beneficiarios de la Auditoría En la Auditoría Interna, es la propia empresa y todos los órganos de gobierno y ejecutivos. En la Auditoría externa, son accionistas o socios, consejeros y ejecutivos. También pueden ser proveedores, acreedores y otros inversores. Así como la Banca, la Bolsa o Hacienda Pública. Del mismo modo puede ser beneficiosa para los propios empleados de la empresa y/o otros organismos públicos e instituciones. Una vez explicada a grandes rasgos la auditoría en sí, contexto histórico, definiciones, tipos de auditoría pasamos a explicar el tipo de auditoría que 20 Mostrar más
De acuerdo con el Código de Ética de The Institute of Internal Auditors (IIA), que establece los principios y las expectativas que rigen la conducta de los individuos y las organizaciones en la realización Más detalles II NORMAS DE AUDITORIA GENERALMENTE ACEPTADAS
NORMAS DE AUDITORIA Fernando Poblete. I INTRODUCCIÓN En los países americanos en general los estados financieros se rigen por las normas de auditoría contenida en los SAS (Statement on Auditing Standers). Más detalles UNIDAD 3: GOBERNABILIDAD DE TECNOLOGÍA DE INFORMACIÓN
UNIDAD 3: GOBERNABILIDAD DE TECNOLOGÍA DE INFORMACIÓN 1. Toma de decisiones y sistemas de información. Sistemas e apoyo a la toma de decisiones. Sistemas de apoyo a ejecutivos y en grupos 2. Construcción Más detalles Seminario de Actualización: Gobernabilidad de Tecnología de Información. Organismos relacionados con TI
Seminario de Actualización: Gobernabilidad de Tecnología de Información Organismos relacionados con TI Catedra Sistemas de Información para la Gestión Docentes: - Martha Medina de Gillieri Jorge López Más detalles SISTEMAS DE INFORMACION EMPRESARIAL
SISTEMAS DE INFORMACION EMPRESARIAL Profesor: Cristian Salazar Ayudante: Claudio Angulo. Integrantes: Carolina Hidalgo Cecilia Ponce Juan Pablo Salazar Liliana Salgado. Daniela Triviño. Valdivia, Agosto Más detalles GUÍA AUDITORÍA INTERNA GUÍA DE GOBIERNO CORPORATIVO PARA EMPRESAS SEP
GUÍA AUDITORÍA INTERNA GUÍA DE GOBIERNO CORPORATIVO PARA EMPRESAS SEP Índice 1. Razones para su emisión 2. Principales características 3. Introducción 4. Consideraciones claves 5. Elementos básicos Anexos Más detalles 2. MARCO DE REFERENCIA
2. MARCO DE REFERENCIA 2.1. MARCO NORMATIVO Las leyes han hecho cambiar el fenómeno en el tiempo; se puede decir que antes de la vigencia del Código Tributario, la auditoría financiera le era de utilidad Más detalles Evaluaciones de calidad de la función de auditoría interna según los estándares internacionales del IIA
Evaluaciones de calidad de la función de auditoría interna según los estándares internacionales del IIA Julio R. Jolly Moore, CRMA, CRISC, CGEIT, CFE, Internal Audit Quality Assessment Socio - BDO Panamá Más detalles ANEXO No. 1 NORMAS INTERNACIONALES
ANEXO No. 1 NORMAS INTERNACIONALES NORMAS INTERNACIONALES PARA EL EJERCICIO PROFESIONAL DE LA AUDITORÍA INTERNA THE INSTITUTE OF INTERNAL AUDITORS 247 Maitland Avenue Altamonte Springs, Florida 32701-4201 Más detalles AUDITORIA DE SISTEMAS
AUDITORIA DE SISTEMAS OBJETIVO: Conocer el marco conceptual de la auditoría informática CONCEPTO Es un examen crítico con carácter objetivo para evaluar la eficiencia y eficacia en el uso de los recursos Más detalles La Ley Sarbanes-Oxley y la AUDITORÍA
auditoría La Ley Sarbanes-Oxley y la AUDITORÍA La Ley Sarbanes-Oxley americana, unido a la gran transformación del marco general del Gobierno Corporativo en otros países ha supuesto un importante impacto Más detalles INFORME ANUAL DE TRANSPARENCIA
SAFONT AUDITORS ASSOCIATS, S.L.P. INFORME ANUAL DE TRANSPARENCIA EJERCICIO CERRADO EL 31 DE DICIEMBRE DE 2014 INFORME ANUAL DE TRANSPARENCIA EJERCICIO CERRADO EL 31 DE DICIEMBRE DE 2014 1. ESTRUCTURA LEGAL Más detalles NORMAS INTERNACIONALES PARA EL EJERCICIO PROFESIONAL DE LA AUDITORÍA INTERNA
NORMAS INTERNACIONALES PARA EL EJERCICIO PROFESIONAL DE LA AUDITORÍA INTERNA THE INSTITUTE OF INTERNAL AUDITORS 247 Maitland Avenue Altamonte Springs, Florida 32701-4201 USA www.theiia.org The Institute Más detalles ITIL MOF COBIT A QUIEN ESTA DIRIGIDO
DESCRIPCION La Biblioteca de Infraestructura de Tecnologías de Información, frecuentemente abreviada ITIL (del inglés Information Technology Infrastructure Library), es un marco de trabajo de las buenas Más detalles AUDITORIA. Por Marco Antonio Resendiz Durán*
AUDITORIA Por Marco Antonio Resendiz Durán* La Auditoría es un examen sistemático de los estados financieros, registros y operaciones con la finalidad de determinar si están de acuerdo con las NIFS, con Más detalles Normas de Auditoría de Tecnologías de la Información y la Comunicación
Normas de Auditoría de Tecnologías de la Información y la Comunicación Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-017 N O R M A D E C O N T R O L E X T E R N O NORMAS DE AUDITORÍA DE TECNOLOGÍAS Más detalles 3. Principios generales de auditoria integral 4. Normativa.
Indice 1. Introducción 2. Definiciones y objetivos 3. Principios generales de auditoria integral 4. Normativa. 5. Conclusiones 6. Bibliografía Auditoria integral 1. Introducción El incremento de las relaciones Más detalles BENEFICIOS DE UNA EVALUACIÓN DE CALIDAD. Mayra de Munguía CIA, CAP MAF
BENEFICIOS DE UNA EVALUACIÓN DE CALIDAD Mayra de Munguía CIA, CAP MAF Contenido Objetivos de Evaluación de Calidad Marco Normativo de las Evaluaciones de Calidad Experiencia de implementación de un Sistema Más detalles Buenas prácticas: Auditoría en Sistemas Informáticos
Programa de Certificación para Auditores Internos Gubernamentales y Municipales Buenas prácticas: Auditoría en Sistemas Informáticos Lic. Guillermo de León Sosa Auditor en Sistemas Informáticos gdeleons@contraloria.gob.gt Más detalles Boletín de Asesoría Gerencial* Aplicabilidad de estándares internacionales y mejores prácticas: CobiT, ITIL, Serie ISO / IEC 27000
Espiñeira, Sheldon y Asociados * No. 3-2009 *connectedthinking Contenido Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección Más detalles Índice. Introducción Modelo de GC CI Control Interno Metodología COSO Conceptos COSO Componentes COSO Aplicaciones COSO Beneficios
Índice Introducción Modelo de GC CI Control Interno Metodología COSO Conceptos COSO Componentes COSO Aplicaciones COSO Beneficios Índice Introducción Modelo de GC CI Control Interno Metodología COSO Conceptos Más detalles Guía de Ayuda y Referencia a las nuevas Normas Técnicas en la Auditoría de Cuentas en Entornos Informatizados
Guía de Ayuda y Referencia a las nuevas Normas Técnicas en la Auditoría de Cuentas en Entornos Informatizados 1. POR QUÉ ISACA 1.1. Qué es ISACA ISACA es una asociación profesional sin ánimo de lucro que Más detalles #233 Seguridad desde el punto de vista SOX y Gobernalidad
Conferencia Latin America CACS 2006 #233 Seguridad desde el punto de vista SOX y Gobernalidad Preparada por José Ángel Peña a Ibarra CCISA-Alintec Alintec México Agenda 1. Sarbanes Oxley 2. Gobierno Corporativo Más detalles NORMAS INTERNACIONALES DE AUDITORIA Y ASEGURAMIENTO NIA (ISA por su sigla en Inglés) NUEVO MARCO DE AUDITORIA EN COLOMBIA
NORMAS INTERNACIONALES DE AUDITORIA Y ASEGURAMIENTO NIA (ISA por su sigla en Inglés) NUEVO MARCO DE AUDITORIA EN COLOMBIA Luís Henry Moya Moreno Contador Público Especialista en Auditoria Tributaria Maestrante Más detalles Preparándose para una Auditoría Integrada Auditoría de TI dentro de una Auditoría Financiera Externa
Preparándose para una Auditoría Integrada Auditoría de TI dentro de una Auditoría Financiera Externa Ing. José Luis Mauro Vera, CISA Manager Advisory CIGR A S Página 2 de 41 Expectativas de la presentación Más detalles 3 Introducción a la. auditoría. Esta unidad didáctica persigue los siguientes objetivos:
3 Introducción a la auditoría Esta unidad didáctica persigue los siguientes objetivos: Situar los estudios de auditoría en el tiempo. Delimitar el objetivo de la auditoría y aclarar conceptos generales. Más detalles PRINCE2 TickIT Compilación Bibliográfica. Pablo Alejandro Molina Regalado. Materia: Auditoría informática
PRINCE2 TickIT Compilación Bibliográfica Pablo Alejandro Molina Regalado Materia: Auditoría informática Universidad de Caldas Ingeniería en sistemas y computación. Manizales 2010 Tabla de contenidos 1 Más detalles Estándares de Seguridad Informática
Estándares de Seguridad Informática Por: Anagraciel García Soto, José Luis Sandoval Días. 01/11/2009 Conceptos de Estándares de Seguridad Informática. 1. Estándar: Especificación que se utiliza como punto Más detalles Na segurança da tecnologia da informação
Na segurança da tecnologia da informação... A tecnologia da informação a serviço do sistema financeiro Palestrante: José Ángel PEÑA IBARRA Vicepresidente Internacional de ISACA Vicepresidente del IT Governance Más detalles GLOSARIO DE TÉRMINOS
GLOSARIO DE TÉRMINOS A Alcance de la auditoría. El marco o límite de la auditoría y las materias, temas, segmentos o actividades que son objeto de la misma. Auditores externos. Profesionales facultados Más detalles CONTROL INTERNO DEL REPORTE DE LA INFORMACION FINANCIERA GUÍA PARA PEQUEÑAS EMPRESAS COTIZADAS
CONTROL INTERNO DEL REPORTE DE LA INFORMACION FINANCIERA GUÍA PARA PEQUEÑAS EMPRESAS COTIZADAS Volumen I: Resumen Ejecutivo Junio 2006 En 1992 el Comité de Organizaciones Patrocinadoras de la Comisión Más detalles Auditoria de Sistemas II Introducción
Auditoria de Sistemas II Introducción Lic. Maynor Barboza A. Definición de auditoría proceso sistemático empleado para obtener, estudiar y evaluar de manera objetiva la documentación que sobre las actividades Más detalles CS.04. Curso de Seguridad de la Información Alineando la Serie ISO 27000, ITIL 2011 Edition y CobiT 5. Ing. Claudio Schicht, PMP, ITIL EXPERT
CS.04 Curso de Seguridad de la Información Alineando la Serie ISO 27000, ITIL 2011 Edition y CobiT 5 (HABILITAN PARA OBTENER CERTIFICACION) Ing. Claudio Schicht, PMP, ITIL EXPERT 1. Introducción: Desde Más detalles Information Technologies Valor
Information Technologies EMPRESA REFERENCIAS CONTACTO EMPRESA Ofrecemos servicios profesionales de consultoría y auditorias tecnológicas, enfocando nuestra labor desde los sistemas informáticos que gestionan Más detalles Normas Generales de Auditoría Gubernamental
Normas Generales de Auditoría Gubernamental Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-011 N O R M A D E C O N T R O L E X T E R N O NORMAS GENERALES DE AUDITORÍA GUBERNAMENTAL DISPOSICIONES Más detalles COLEGIO DE CONTADORES, ECONOMISTAS Y ADMINISTRADORES DEL URUGUAY. Sarbanes-Oxley Act. Principales Aspectos de la Ley
Sarbanes-Oxley Act Principales Aspectos de la Ley Contenido Relevante de la Ley Sección II Independencia del Auditor Sección III Responsabilidad Corporativa Sección IV Mayores Revelaciones Financieras Más detalles Una implementación de Sistema de Calidad para el logro de los objetivos de Seguridad Informática Proceso IT Sarbanes-Oxley (SOx) Molina Cruz, Sandra.
> SMC.WP01 < 1 Una implementación de Sistema de Calidad para el logro de los objetivos de Seguridad Informática Proceso IT Sarbanes-Oxley (SOx) Molina Cruz, Sandra. I. INTRODUCCION Los aspectos de seguridad Más detalles PROPUESTA PROGRAMA DE ENTRENAMIENTO EVALUACION DE LA CALIDAD DE LA FUNCION DE AUDITORIA INTERNA Quality Assurance Review (QAR) Introducción
PROPUESTA PROGRAMA DE ENTRENAMIENTO EVALUACION DE LA CALIDAD DE LA FUNCION DE AUDITORIA INTERNA Quality Assurance Review (QAR) Introducción Rara vez las demandas de profesionalismo, conocimiento, integridad Más detalles PROCESO DE AUDITORÍA
PROCESO DE AUDITORÍA Cartilla básica para auditores AUDITORÍAS AL SISTEMA DE GESTIÓN INTEGRAL Dentro de los nuevos contextos, la actividad de la auditoría integral a los Sistemas de Gestión se ha convertido Más detalles NORMAS INTERNACIONALES PARA EL EJERCICIO PROFESIONAL DE LA AUDITORÍA INTERNA
Introducción NORMAS INTERNACIONALES PARA EL EJERCICIO PROFESIONAL DE LA AUDITORÍA INTERNA Los trabajos que lleva a cabo auditoría interna son realizados en ambientes legales y culturales diversos, dentro Más detalles ANEXO 17 EQUIPO DE TRABAJO FONDO FINANCIERO DE PROYECTOS DE DESARROLLO FONADE PROGRAMA AGENDA DE CONECTIVIDAD. CONVENIO INTERADMINISTRATIVO No.
ANEXO 17 EQUIPO DE TRABAJO FONDO FINANCIERO DE S DE DESARLO FONADE PROGRAMA AGENDA DE CONECTIVI CONVENIO INTERADMINISTRATIVO No. 210060 LICITACIÓN PÚBLICA LP 001-2011 OPERACIÓN INTEGRAL DE LAS SOLUCIONES Más detalles DECLARACIÓN DE POSICIÓN DEL IIA SOBRE
DECLARACIÓN DE POSICIÓN DEL IIA SOBRE ALTERNATIVAS DE OBTENCIÓN DE RECURSOS PARA LA FUNCIÓN DE AUDITORÍA INTERNA (Consideraciones a tener en cuenta al evaluar las alternativas de outsourcing) Página 1 Más detalles 29/12/2008 LA REGULACION LEGAL DE LA AUDITORIA 1. LA AUDITORIA CONTABLE EN EE.UU
LA REGULACION LEGAL DE LA AUDITORIA: NORMATIVA APLICABLE Mª ANGELA JIMENEZ MONTAÑES PROFESORA TITULAR DE ECONOMIA FINANCIERA Y CONTABILIDAD-UCLM AUDITORA DE CUENTAS DEL ROAC Angela.Jimenez@uclm.es Mª ANGELA Más detalles Estatuto de Auditoría Interna
Febrero de 2008 Introducción Mediante el presente Estatuto, se pone en conocimiento de toda la Organización la decisión del Consejo de Administración de Grupo Prosegur de implantar a nivel corporativo Más detalles FORMACION ITIL. Fundamentos de la Gestión de Servicios TI
Osiatis, S.A. Registro Mercantil de Madrid, Tomo 6803 Gral., 5785 Sección 3ª del Libro de Sociedades, Folio 77, Hoja 58144, Inscripción 1ª - NIF.: A-28816379 FORMACION ITIL Fundamentos de la Gestión de Más detalles BOLSA MEXICANA DE VALORES ANEXO 1
BOLSA MEICANA DE VALORES ANEO 1 CUESTIONARIO PARA EVALUAR EL GRADO DE ADHESIÓN AL CÓDIGO DE MEJORES PRÁCTICAS CORPORATIVAS POR PARTE DE LAS SOCIEDADES EMISORAS CÓDIGO DE MEJORES PRÁCTICAS CORPORATIVAS Más detalles UNIDAD FORMATIVA UF0314 Gestión Contable
UNIDAD FORMATIVA UF0314 Gestión Contable TEMA 1: La Teoría Contable TEMA 2: El Plan General de Contabilidad (07) TEMA 3: Tratamiento de las Masas Patrimoniales TEMA 4: Cuentas Anuales TEMA 5: Análisis Más detalles Ing. Claudio Schicht, PMP, ITIL
CS.C.V CS.01.. Ing. Claudio Schicht, PMP, ITIL Posee tres títulos de grado: Ingeniero Industrial, Licenciado en Administración de Empresas y Licenciado en Sistemas. Es Doctorando en el Doctorado de Administración Más detalles CONTRALORÍA GENERAL DE CUENTAS SISTEMA DE AUDITORÍA GUBERNAMENTAL PROYECTO SIAF-SAG. NORMAS DE AUDITORÍA GUBERNAMENTAL (Externa e Interna)
CONTRALORÍA GENERAL DE CUENTAS SISTEMA DE AUDITORÍA GUBERNAMENTAL PROYECTO SIAF-SAG NORMAS DE AUDITORÍA GUBERNAMENTAL (Externa e Interna) Guatemala, Junio de 2006 1 PRESENTACIÓN Según el artículo 232 de Más detalles Asistente para la realización de auditorías de sistemas en organismos Públicos o Privado.
Asistente para la realización de auditorías de sistemas en organismos Públicos o Privado. Proyecto de Tesis de Magíster en Ingeniería del Software Maestrando: Lic.Horacio Kuna Director: Dr. Ramón García Más detalles Una recopilación de Lic. Luis Diego Ceciliano López MBA Contador Público Autorizado lceciliano@cecilianocr.com www.cecilianocr.com
Una recopilación de Lic. Luis Diego Ceciliano López MBA Contador Público Autorizado lceciliano@cecilianocr.com www.cecilianocr.com Contenido Objetivos de la charla. Motivación de la charla. Repaso a COSO Más detalles 6ª JORNADA DE AUDITORIA DEL SECTOR PÚBLICO La Gestión de riesgos en el sector público. Herramientas de prevención de riesgos
6ª JORNADA DE AUDITORIA DEL SECTOR PÚBLICO La Gestión de riesgos en el sector público de prevención de riesgos Ponente: Albert Lladó CISA, CISM, CGEIT, CRISC Membre de Socio. Director Àrea de GRC albert.llado@bcn.auren.es Más detalles NORMA TÉCNICA DE AUDITORÍA SOBRE RELACIÓN ENTRE AUDITORES
Resolución de 27 de junio de 2011 del Instituto de Contabilidad y Auditoría de Cuentas, por la que se publica la Norma Técnica de Auditoría sobre relación entre auditores. En el desarrollo de un trabajo Más detalles B - Informe del Comité de Auditoría
B - Informe del Comité de Auditoría Composición y Nombramientos Actividades Desarrolladas Reporting Financiero Riesgo y Control Interno y Auditoría Interna Auditoría Externa Reglamento de Régimen Interno Más detalles Modelos y Normas Disponibles de Implementar
Modelos y Normas Disponibles de Implementar AmericaVeintiuno tiene capacidad para asesorar a una organización en base a diferentes modelos o normativas enfocadas al mercado informático. A partir de determinar Más detalles COMISIÓN DE CONSULTORÍA CONTROL INTERNO-COSO
COMISIÓN DE CONSULTORÍA CONTROL INTERNO-COSO BOLETÍN Introducción El tema de control interno, bajo su enfoque moderno y de clase mundial, se está discutiendo desde hace más de 16 años, al menos así es Más detalles Los días 16 y 17 de junio de 2012 se celebra en la ciudad de Santa Cruz de Tenerife el V Congreso de Coalición Canaria.
Comisión de Finanzas de Coalición Canaria CC INFORME I C F C C 14041 5 Asunto: Para el C.P. de Coalición Canaria Página 1 INFORME DE CONCLUSIONES DE LA COMISIÓN DE FINANZAS DE COALI- CIÓN CANARIA SOBRE Más detalles ROLES Y RESPONSABILIDADES PARA LA GESTIÓN DE LAS TECNOLOGÍAS DE LA INFORMACIÓN
ROLES Y RESPONSABILIDADES PARA LA GESTIÓN DE LAS TECNOLOGÍAS DE LA INFORMACIÓN Manuel Narbona Sarria Zenobia Jiménez Loma Servicio de Producción Dirección General de Sistemas de Información Económico-Financiera Más detalles SECCIÓN AU 200 OBJETIVOS GENERALES DEL AUDITOR INDEPENDIENTE Y EFECTUAR UNA AUDITORÍA DE ACUERDO CON NORMAS DE AUDITORÍA GENERALMENTE ACEPTADAS
SECCIÓN AU 200 OBJETIVOS GENERALES DEL AUDITOR INDEPENDIENTE Y EFECTUAR UNA AUDITORÍA DE ACUERDO CON NORMAS DE AUDITORÍA GENERALMENTE ACEPTADAS CONTENIDO Párrafos Introducción Alcance de esta Sección 1-2 Más detalles Estatutos del Comité de Auditoría
Estatutos del Comité de Auditoría El Comité de Auditoría (el "Comité de Auditoría" o el "Comité") del Directorio debe ser nombrado por el Directorio (el "Directorio") de Southern Copper Corporation (la Más detalles El Gobierno TI es el único camino posible para asegurar que las áreas de sistemas contribuyen al éxito de las empresas
9 El Gobierno TI es el único camino posible para asegurar que las áreas de sistemas contribuyen al éxito de las empresas LEZAMA- Valeria Universidad Iberoamericana. Recibido 21 de Enero, 2014; Aceptado Más detalles MANUAL DE REFERENCIA
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE AUDITORÍA INTERNA Versión 05 Diciembre 2008 INDICE Introducción... Más detalles SEGURIDAD INFORMATICA
SEGURIDAD INFORMATICA INTRODUCCION Con el fin de ofrecer un portafolio de servicios de alta calidad técnica y amplia experiencia en Seguridad Informática, hemos realizado una unión técnica entre las empresas Más detalles ORGANO Y PROCEDIMIENTO DE CONTROL Y AUDITORIA DE COALICIÓN CANARIA
ORGANO Y PROCEDIMIENTO DE CONTROL Y AUDITORIA DE COALICIÓN CANARIA Coalición Canaria se constituye el día 17 de abril de 1997 en Santa Cruz de Tenerife. El domicilio social de Coalición Canaria se fija Más detalles CONTROL INTERNO DEFINICIÓN
CONTROL INTERNO DEFINICIÓN Es el conjunto de planes, métodos y procedimientos adoptados por una organización, con el fin de asegurar que: Los activos estén debidamente protegidos Los registros contables Más detalles Encuestas para la autoevaluación del Sistema de Control Interno Institucional
Encuestas para la autoevaluación del Sistema de Control Interno Institucional 2014 Tabla de contenido Metodología para la Autoevaluación del Sistema de Control Interno Institucional 2 Encuesta para la Más detalles REGLAMENTO DEL COMITÉ DE AUDITORÍA DE AEROVÍAS DEL CONTINENTE AMERICANO S.A. AVIANCA CAPITULO I DISPOSICIONES GENERALES
REGLAMENTO DEL COMITÉ DE AUDITORÍA DE AEROVÍAS DEL CONTINENTE AMERICANO S.A. AVIANCA CAPITULO I DISPOSICIONES GENERALES ARTICULO 1º. ALCANCE.- El presente reglamento regula la operación y funcionamiento Más detalles Informe Anual de Actividades 2012. Comité de Auditoría y Cumplimiento de Vocento, S.A.
Informe Anual de Actividades 2012 Comité de Auditoría y Cumplimiento de Vocento, S.A. 25 de Febrero de 2013 ÍNDICE 1. DESCRIPCIÓN, MOTIVOS Y OBJETIVOS DEL INFORME ANUAL DE ACTIVIDADES 2. ANTECEDENTES DEL Más detalles Conceptos Básicos de Auditoría Informática
UNIVERSIDAD NACIONAL DE INGENIERÍA Conceptos Básicos de Auditoría Informática MSc. Julio Rito Vargas Avilés Sábado 21 marzo de 2009 AUDITORÍA INFORMÁTICA Tema Objetivos 1. Conceptos básicos Conocer qué Más detalles Asociación Española de Contabilidad y Administración de Empresas Servicio Infoaeca
Asociación Española de Contabilidad y Administración de Empresas Servicio Infoaeca Titulo: Auditoría integral Fuente: Monografías.com Autor: Ernesto Bautista 1. Introducción El incremento de las relaciones Más detalles NORMAS GENERALES PARA LA AUDITORÍA DE SISTEMAS DE INFORMACIÓN
INTRODUCCIÓN NORMAS GENERALES PARA LA AUDITORÍA DE SISTEMAS DE INFORMACIÓN ISACA es el acrónimo de Information Systems Audit and Control Association (Asociación de Auditoría y Control de Sistemas de Información), Más detalles Los Estándares Internacionales de Auditoría llegaron: Está usted preparado? Gabriel Jaime López Díez Abril 8 de 2014
Los Estándares Internacionales de Auditoría llegaron: Está usted preparado? Gabriel Jaime López Díez Abril 8 de 2014 Los Estándares de Auditoría y sus antecedentes Antecedentes de los Estándares de Auditoría Más detalles PRINCE2 & TickIT. Jorge Armando Medina Morales. Código 1700321660. U n i v e r s i d a d D e C a l d a s. F a c u l t a d D e I n g e n i e r í a s
PRINCE2 & TickIT Jorge Armando Medina Morales Código 1700321660 U n i v e r s i d a d D e C a l d a s F a c u l t a d D e I n g e n i e r í a s I n g e n i e r í a D e S i s t e m a s O c t u b r e 2010 Más detalles ISO 9001 Y NICC1. ANÁLISIS COMPARATIVO DE REQUERIMIENTOS Y RESPUESTA DE LA CERTIFICACIÓN ACREDITADA
ISO 9001 Y NICC1. ANÁLISIS COMPARATIVO DE REQUERIMIENTOS Y RESPUESTA DE LA CERTIFICACIÓN ACREDITADA Joaquín Muñoz Rodríguez Auditor Jefe de Sistemas de Gestión de la Calidad ISO 9001 Director General SGS Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles 4. Se deben establecer planes para guiar los esfuerzos.
Boletín de la Comisión de Normas y Asuntos Profesionales del Instituto de Auditores Internos de Argentina - Nº 11 Noviembre de 2003 CONTENIDO El Modelo COCO Normas: El Código de Ética del IIA Norma para Más detalles LA AUDITORÍA DE CUENTAS
Paseo de Ronda, 26-1º 15011 A Coruña T: 981 145 333 F: 981 279 333 e-mail at@atconsultores.com www.atconsultores.com LA AUDITORÍA DE CUENTAS 0 La Auditoría de Cuentas 1 La información económico-financiera Más detalles Relaciones y diferencias entre fiscalización y auditoría. Razones para una reforma de las normas de auditoría del sector público
AUDITORÍA Y GESTIÓN DE LOS FONDOS PÚBLICOS José A. Melián Hernández Técnico de Auditoría Audiencia de Cuentas de Canarias Relaciones y diferencias entre fiscalización y auditoría. Razones para una reforma Más detalles DATOS INFORMATIVOS: MATERIA CÓDIGO: 10482 CARRERA: NIVEL:
1. DATOS INFORMATIVOS: MATERIA AUDITORIA ADMINISTRATIVA CÓDIGO: 10482 CARRERA: CONTABILIDAD Y AUDITORIA NIVEL: OCTAVO PARALELO: 11 No. DE CREDITOS 4 CRÉDITOS DE TEORÍA: 4 SEMESTRE: II SEMESTRE 2011-2012 Más detalles y Subsidiarias COMITÉ DE AUDITORÍA E S T A T U T O S
E S T A T U T O S 1. OBJETIVOS Los objetivos del Comité de Auditoría consisten en apoyar a la Junta Directiva en el cumplimiento de sus responsabilidades con respecto a la gestión de la información financiera Más detalles AUDITORÍAS DE SISTEMAS DE GESTIÓN AMBIENTAL
MÓDULO: GESTIÓN AMBIENTAL AUDITORÍAS DE SISTEMAS DE GESTIÓN AMBIENTAL CRISTINA REY ÍNDICE 1. REQUISITOS DEL SISTEMA DE GESTIÓN AMBIENTAL 2. DEFINICIÓN DE AUDITORÍAS DE SGA. NORMA ISO 19011: DIRECTRICES Más detalles AUDITORIA INFORMATICA
INSTITUTO TECNOLOGICO DE LAS AMERICAS CARRERA DE TECNOLOGO EN DESARROLLO DE SOFTWARE AUDITORIA INFORMATICA Nombre de la asignatura: Nomenclatura del Curso: Prerrequisitos: Nomenclatura del prerrequisito Más detalles FORMULACIÓN DEL PLAN ESTRATÉGICO DE AUDITORÍA INTERNA
DOCUMENTO TÉCNICO N 83 Versión 0.1 + FORMULACIÓN DEL PLAN ESTRATÉGICO DE AUDITORÍA INTERNA Este documento técnico describe los principales pasos para desarrollar la etapa de planificación estratégica en Más detalles Asamblea de Accionistas
FINANCIAL SERVICES MEXICO, 6.1 Información y Orden del Día de la Asamblea de Accionistas. 1. En el "Orden del Día" se evita agrupar asuntos relacionados con diferentes temas? (Mejor Práctica 1) COMENTARIO: Más detalles Sistemas de Información y procesos de Auditoría
Sistemas de Información y procesos de Auditoría Marivi Martínez Sistemas de Información y procesos de Auditoría: 1. La Medición al Servicio de la Gestión 2. Sistemas de Información: 2.1. Indicadores. Ejemplos Más detalles SISTEMAS DE GESTIÓN DE CALIDAD PARA LAS OPERACIONES DE SEGURIDAD Y PREVENCIÓN NORMA CAB-IS-SS 10402:2006
INTERNATIONAL STANDARD SAFETY AND SECURITY CAB Spanish Version SISTEMAS DE GESTIÓN DE CALIDAD PARA LAS OPERACIONES DE SEGURIDAD Y PREVENCIÓN NORMA NO COPYING WITHOUT PERMISSION OF AMERICAN CERTIFICATION Más detalles Certificación Profesional de Auditoria Interna
Certificación Profesional de Auditoria Interna CIA, CGAP, CFSA, CCSA La auditoría interna es sinónimo de normas. Normas de gobierno. Normas de ética. Normas de procesos. Normas de sistemas. Y cuáles son Más detalles PROCEDIMIENTO DE AUDITORIA INTERNA
VERSIÓN: 2.0 Página 1 de 17 INDICE Página INDICE...1 1. OBJETIVO DEL PROCEDIMIENTO...3 2. DESARROLLO DE LA AUDITORÍA INTERNA...3 2.1 OBJETIVO GENERAL...3 2.2 OBJETIVOS ESPECÍFICOS...3 2.3 FASES...4 2. Más detalles Master Executive en Auditoría y Seguridad de la Información
Master Executive en Auditoría y Seguridad de la Información INTRODUCCIÓN El aumento en la importancia de los Sistemas de Información dentro del tejido empresarial es innegable. Con el paso del tiempo, Más detalles El GobiernoTI es el único camino posible para asegurar que las áreas de sistemas contribuyen al éxito de las empresas
El GobiernoTI es el único camino posible para asegurar que las áreas de sistemas contribuyen al éxito de las empresas 29 Valeria Lezama Véjar V. Lezama Véjar Universidad Iberoamericana M. Ramos, P. Solares, Más detalles BOLETÍN OFICIAL DEL ESTADO
BOLETÍN OFICIAL DEL ESTADO Núm. 254 Miércoles 20 de octubre de 2010 Sec. III. Pág. 88290 III. OTRAS DISPOSICIONES MINISTERIO DE ECONOMÍA Y HACIENDA 16008 Resolución de 7 de octubre de 2010, del Instituto Más detalles ESCUELA POLITÉCNICA NACIONAL
ESCUELA POLITÉCNICA NACIONAL FACULTAD DE INGENIERÍA EVALUACIÓN DEL NIVEL DE MADUREZ DE LA GESTIÓN DE LAS TIC s EN LA EMPRESA ASTAP PROYECTO PREVIO A LA OBTENCIÓN DEL TITULO DE INGENIERO EN SISTEMAS INFORMÁTICOS Más detalles Instituto de Auditores Internos de Colombia IIA Colombia. Código de Ética
Instituto de Auditores Internos de Colombia IIA Colombia Código de Ética Introducción El propósito del Código de Ética del Instituto es promover una cultura ética en la profesión de auditoría interna. Más detalles INTRODUCCIÓN MISIÓN Y VISIÓN
Manual de Funciones y Procedimientos de Auditoría Interna 1 INTRODUCCIÓN El presente documento que se refiere al Manual de Procedimientos y Funciones de Auditoría Interna del Ministerio de Comunicaciones, Más detalles PERFIL Y RESPONSABILIDADES: COORDINADOR DE LA GESTION FINANCIERA Y ADMINISTRATIVA
FECHA : 27/05/2014 CÓDIGO: 30.027.01-005-08 ELABORO: FACILITADOR DEL S.G.C. REVISO Y APROBÓ GERENTE PERFIL Y RESPONSABILIDADES: COORDINADOR DE LA GESTION 0. PROPOSITOS DEL DOCUMENTO. El presente documento Más detalles BANCO LATINOAMERICANO DE COMERCIO EXTERIOR, S. A. PRINCIPIOS DE GOBIERNO CORPORATIVO Y DETERMINACIÓN DE INDEPENDENCIA DE LOS DIRECTORES
BANCO LATINOAMERICANO DE COMERCIO EXTERIOR, S. A. PRINCIPIOS DE GOBIERNO CORPORATIVO Y DETERMINACIÓN DE INDEPENDENCIA DE LOS DIRECTORES ACTUALIZADO: 30 de enero de 2015 El Gobierno Corporativo se refiere Más detalles Servicios que ofrece. C O L O M B I A S.A.S International Group of Advising, Audit and Control
Servicios que ofrece C C O L O M B I A S.A.S International Group of Advising, Audit and Control 1 QUIENES SOMOS Nuestra Misión C-COLOMBIA S.A.S International Group of Advising, Audit and Control Enfoca Más detalles Modelo de Control para la Administración de Riesgos de TI. MsC. Carlos Zamora Sotelo, CISA, CISM
Modelo de Control para la Administración de Riesgos de TI MsC. Carlos Zamora Sotelo, CISA, CISM Agenda 1. Objetivo de la Sesión. 2. La Administración de Riesgos en la Estrategia de Negocios. 3. El papel Más detalles FORMACION ITIL VERSION 3. ITIL V3 Foundation Bridge Course
Osiatis, S.A. Registro Mercantil de Madrid, Tomo 6803 Gral., 5785 Sección 3ª del Libro de Sociedades, Folio 77, Hoja 58144, Inscripción 1ª - NIF.: A-28816379 FORMACION ITIL VERSION 3 ITIL V3 Foundation Más detalles NORMA TÉCNICA DE AUDITORÍA SOBRE LA AUDITORÍA DE CUENTAS EN ENTORNOS INFORMATIZADOS INTRODUCCIÓN
Resolución de 23 de junio de 2003, del Instituto de Contabilidad y Auditoría de Cuentas, por la que se publica la Norma Técnica de Auditoría sobre la auditoría de cuentas en entornos informatizados (BOICAC Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: REAL DECRETO 
 Resolución 
 Resolución 
 artículo 232

Resolución 
 Resolución 
 Resolución 

Resolución