Source: http://docplayer.es/605315-Auditoria-de-sistemas-de-informacion.html
Timestamp: 2017-05-26 19:30:00+00:00

Document:
Auditoría de sistemas de información - PDF
Download "Auditoría de sistemas de información"
1 Auditoría de sistemas de información La auditoría de sistemas como apoyo a la Revisoría Fiscal Néstor Orlando Velandia Sosa Página 12 CONTENIDO: 1. La función de la revisoría fiscal 2. Definición de auditoría de sistemas (AdeS) ISACA 3. Definición de AdeS como apoyo a una revisoría fiscal 4. Características de una AdeS. (basadas en las Normas de A. de S. ISACA) 5. Estándares y marcos de referencia de la auditoría de SI 6. Rol del auditor de SI 7. Rol de la auditoría de SI 8. Fases de la Auditoría de Sistemas Página 23 1. LA FUNCIÓN DE LA REVISORÍA FISCAL (R.F.) CIRCULAR EXTERNA DE LA SUPERINTENDENCIA DE SOCIEDADES Resalta la importancia de la R.F. en nuestro país: Brinda confianza para la inversión, el ahorro, el crédito y contribuye al desarrollo económico del país. Da confianza a los propietarios de las empresas sobre el sometimiento de la administración a las normas legales y estatutarias, el aseguramiento de la información financiera, la salvaguarda y conservación de los activos sociales y su conducta en procura de la razonabilidad de los estados financieros. Página 34 1. LA FUNCIÓN DE LA REVISORÍA FISCAL (R.F.) CIRCULAR EXTERNA DE LA SUPERINTENDENCIA DE SOCIEDADES Funciones de la R.F.: Cerciorarse de que las operaciones que se celebren cumplan o se ajustan a las prescripciones de los estatutos, a las decisiones de la asamblea general y de la junta directiva. Dar oportuna cuenta, por escrito, a la asamblea, junta de socios, junta directiva o al gerente (según el caso), de las irregularidades que ocurran en el funcionamiento de la sociedad. Colaborar con las entidades gubernamentales que ejerzan inspección, vigilancia o control de las compañías, y rendirles informes. Velar porque se lleven regularmente la contabilidad y las actas de las reuniones de la asamblea, de la junta de socios y de la junta directiva Velar porque se conserve debidamente la correspondencia y los comprobantes de las cuentas. Página 45 1. LA FUNCIÓN DE LA REVISORÍA FISCAL (R.F.) CIRCULAR EXTERNA DE LA SUPERINTENDENCIA DE SOCIEDADES Funciones de la R.F.: Inspeccionar los bienes de la sociedad (o bajo custodia) y procurar que se tomen oportunamente las medidas de conservación de los mismos. Impartir las instrucciones, practicar las inspecciones y solicitar los informes para establecer un control permanente sobre los valores sociales Autorizar con su firma cualquier balance que se haga, con su dictamen o informe correspondiente Convocar a la asamblea o a la junta de socios a reuniones extraordinarias cuando lo juzgue necesario. Cumplir las demás atribuciones que le señalen las leyes o los estatutos y las que le encomiende la asamblea o junta de socios. Verificar si hay y son adecuadas las medidas de control interno, de conservación y custodia de los bienes de la sociedad o de terceros en poder de la compañía Página 56 1. LA FUNCIÓN DE LA REVISORÍA FISCAL (R.F.) CIRCULAR EXTERNA DE LA SUPERINTENDENCIA DE SOCIEDADES Otras condiciones de la R.F.: Velar por el cumplimiento de las leyes y acuerdos entre los particulares Dar fe pública: Su atestación y firma hará presumir legalmente que el acto respectivo se ajusta a los requisitos legales y estatutarios Para el caso de balances, se presumirá que los saldos han sido tomados fielmente de los libros y reflejan en forma razonable la situación financiera de la empresa en la fecha del balance. Sus funciones le han sido asignadas por mandato legal Página 67 2. DEFINICIÓN DE AUDITORÍA DE SISTEMAS ISACA Cualquier auditoría que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos de procesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfaces correspondientes. Auditoría de sistemas? Auditoría de SI? Auditoría de TI? Auditoría informática? Página 78 3. DEFINICIÓN DE AUDITORÍA DE SISTEMAS COMO APOYO A UNA REVISORÍA FISCAL Examen de carácter técnico, crítico, objetivo e independiente a un objeto de auditoría relacionado con el PED de una empresa, que demanda la participación de personal competente en los campos de tecnología informática y auditoría con el fin de emitir una opinión profesional. En una revisoría fiscal, el auditor de sistemas forma parte de un equipo de auditoría con quien se acuerdan los objetivos, alcances, enfoques, recursos, metodologías y plazos para la realización del trabajo. Página 89 4. CARACTERÍSTICAS DE UNA A. DE S. (basadas en las Normas de A. de S. ISACA) Realizada con criterios de eficiencia, eficacia y economía Empleo de técnicas y enfoques apropiados en el plan de auditoría y al determinar prioridades para la asignación de los recursos. Emplea un enfoque de auditoría basado en riesgos Identificar y evaluar riesgos relevantes Labor de auditoría de SI debe ser supervisada Basada en evidencia suficiente, confiable y pertinente Que permita alcanzar los objetivos de auditoría y obtener conclusiones objetivas y razonables del resultado de la auditoría Determinar la naturaleza, plazos y alcance de los procedimientos de auditoría que adelantará. Realizada con actitud de escepticismo profesional Considerar la materialidad de la auditoría y su relación con el riesgo de auditoría Página 910 5. Estándares y marcos de referencia de la auditoría de SI COBIT: Control Objectives for Information and related Technology ITIL: The Information Technology Infrastructure Library ISO Estándar internacional en gestión de servicios de TI COSO: Committee of Sponsoring Organizations of the Treadway Commission ISO Estándar internacional para la implementación de SGSI MAGERIT: "Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información (creado en España por Consejo Superior de Administración Electrónica) ISO 27005: Estándar para la administración del riesgo de seguridad de la información Página 1011 6. ROL DEL AUDITOR DE SI Quién es un auditor de SI? Un Auditor de SI proporciona a los equipos de auditoría la pericia de un especialista respecto de los SI de una entidad. Cuál es el rol del Auditor de SI? Los Auditores de SI deben apoyar el trabajo de los auditores financieros en la realización de evaluaciones tecnológicas de empresas con SI complejos Qué destrezas necesita un Auditor de SI? 1. Conocimientos en TI y en los Controles de TI 2. Conocimiento de la metodología para auditar Estados Financieros 3. Capacidad de adelantar procedimientos CAATs Página 1112 6. ROL DEL AUDITOR DE SI Centre en identificar los riesgos de TI con incidencia sobre la información del SI contable. No realicen actividades de auditoría diferentes a las mencionadas a menos que tales actividades se soliciten explícitamente. Tengan suficiente entendimiento en la metodología de auditoría. Presenten sus hallazgos en términos que los equipos de auditoría general puedan entender. Sean expertos en las CAATs. SE ESPERA QUE EL AIDITOR DE SI Página 1213 7. ROL DE LA AUDITORÍA DE SI COMO APOYO A LA REVISÓRÍA FISCAL 1 CONTROLES GENERALES DE TI & CONTROLES DE APLICACIÓN 3 PROCEDIMIENTOS DE A. DE S. PREVIAMENTE CONVENIDOS Enfoque de AdeS imitado dentro del alcance de auditoría pactado con el cliente v A. DE S. INDEPENDIENTE O COMO PARTE DE UN EQUIPO DE AUDITORÍA FINANCIERA COMO APOYO A LAS AUDITORÍAS FINANCIERAS 2 Enfoque de AdeS imitado dentro del alcance de auditoría pactado con el cliente COMO APOYO A LA AUDITORÍA INTERNA 4 Enfoque sobre evaluación a los controles de TI implementados en los procesos core críticos o sensibles Página 13 14 7. ROL DE LA AUDITORÍA DE SI Obtener la evidencia de auditoría NIA 610 Auditoría interna para auditoría de estados financieros EQUIPO DE AUDITORÍA AUDITORÍA INTERNA AUDITORÍA DE SISTEMAS - A.INTERNS Página 14 ÉNFASIS EN C.I. C O M P L E M E N TO Suministro de información ÉNFASIS REVISIÓN DE CIFRAS REVISORÍA FISCAL Sector de la Entidad, Conoc. Entidad y análisis de riesgos Determinación de cuentas sensibles y materiales AUDITORÍA DE SISTEMAS R. FISCAL planeación ANÁLISIS DE OBJETIVOS, ALCANCE, ENFOQUE, DETALLE, RESULTADOS Y AUDITORÍAS POR EJECUTAR AUDITORÍAS EXTERNAS FINANCIERA NO FINANCIERA Suministro de información AUDITORÍA DE SISTEMAS - A.EXTERNA15 7. ROL DE LA AUDITORÍA DE SI Por fase de la Auditoría FASE DE LA AUDITORÍA Alcance Identificar y evaluar el riesgo de TI Diseño de la respuesta de auditoría Obtener evidencia de auditoría Formar una opinión PARTICIPACIÓN DEL AUDITOR DE SI Apoyo al revisor fiscal en la elaboración de la propuesta, identificando los procesos de TI y SI relevantes. Determinar el nivel de complejidad de los sistemas En empresas con sistemas complejos: Evaluar y documentar la efectividad de los CGTI Apoyar la discusión del equipo de auditoría Establecer conjuntamente objetivos, alcances, estrategias y enfoque de la A. de S. Diseñar y ejecutar los procedimientos de auditoría que resulten aplicables. Validar resultados. Evaluar con el equipo de auditoría los resultados de auditoría (efecto sobre la opinión) Informe Preparar el informe Página 1516 Identificar y evaluar el riesgo de TI 1 COMPRENSIÓN DEL NEGOCIO CONOCIMIENTO Del negocio De la empresa Del área de TI 2 IDENTIFICACIÓN DE PROCESOS Y RECURSOS CONOCIMIENTO De la plataforma de TI De los principales SI. De los principales procesos de TI De los riesgos de la empresa y de los riesgos de TI POR CADA UNO DE LOS CICLOS DE AUDITORÍA SUJETOS A EVALUAR, ESTABLECER: 32 ENTENDIMIENTO DEL CONTROL INTERNO DE TI EVALUACIÓN Seguridad lógica al nivel de aplicación Controles en asignación de accesos y permisos de aplicación Controles de interfaz Controles de cambio en programas y de conversión de Datos Controles de integridad de transacción y de integridad de datos Controles a la programación de trabajos (jobs) - Batch SISTEMA ES COMPLEJO? Página 1617 Identificar y evaluar el riesgo de TI Consideraciones para establecer la necesidad de un auditor de sistemas en una Revisoría Fiscal Es implementación nueva? Ha presentado cambios durante el periodo? Actualización suministrada por el distribuidor Paquete modificado internamente Paquete modificado por el proveedor Desarrollo de software personalizado No hay cambios en el periodo Naturaleza del cambio Single sign on? Cambios o adiciones importantes a la funcionalidad del sistema aplicados en el período. Cambios de mantenimiento Cambios de configuración Generación de informes Cambios de emergencia vía código fuente Parches Actualizaciones No hay cambios realizados Procesamiento en batch? Interfaz personalizada? Página 1718 Identificar y evaluar el riesgo de TI EVALUACIÓN A LOS CONTROLES GENERALES DE TI (CGTI) Un control general es aquel que se orienta a mitigar un vasto número de riesgos, usualmente comunes, típicos e importantes y que afectan a todos los sistemas de información Cuando los CGTIs operan en forma conjunta y efectiva, constituyen la base de un control interno informático confiable. Se enfocan a mitigar riesgos de importancia material, con probabilidad de ocurrencia y/o con alto impacto sobre los intereses de una empresa. Hay CGTI con enfoque a plataforma de TI con enfoque a los SI. Estos últimos conciernen a la Revisoría Fiscal cuando buscan mitigar riesgos importantes sobre los estados financieros Página 1819 Identificar y evaluar el riesgo de TI UNA EVALUACIÓN DE CGTI PERMITE: Establecer un nivel de confianza sobre la efectividad del control interno informático institucional a nivel de aseveración Condicionar el enfoque y la estrategia de auditoría para abordar los riesgos tecnológicos más importantes Determinar el diseño, naturaleza, oportunidad y alcance de las pruebas y procedimientos de auditoría que deben ejecutarse, enfocándose sobre los aspectos críticos identificados CONSIDERACIONES ADICIONALES Debe considerar eventos realizados durante el período auditado. Las evaluaciones al SI financiero se refieren a aquel sistema del que fueron obtenidos los estados financieros a la fecha de corte de la evaluación (sistemas en producción) y no de aplicativos en proceso de construcción o implementación. Página 19 20 Identificar y evaluar el riesgo de TI La efectividad de los CGTI con efecto en SI, puede estar ligada a aspectos de administración de los sistemas, de las bases de datos, de las cuentas de usuario, de la seguridad, etc. Para el caso de las revisorías fiscales En Colombia, no aplican todas estas excepciones Página 2021 Identificar y evaluar el riesgo de TI EVALUACIÓN DE CGTI Plataforma de TI Plan Estratégico de Tecnología. Políticas, normas, procedimientos y estándares de TI Organización, capacitación y gestión del Departamento de TI. Gestión del recurso tecnológico (contratos de mantenimiento Hw & Sw) Proyectos y contratos de TI en curso Plan para la atención de contingencias informáticas Copias de respaldo y restauración Gestión al cumplimiento normativo de TI Página 21 EVALUACIÓN DE CGTI SI Administrativo y financiero Segregación de funciones de usuarios y de personal de TI Seguridades de acceso físico Seguridades lógicas (efectividad del esquema de seguridad de TI) Sistema de Gestión de la Seguridad de la Información Rol del administrador de seguridad Gestión de contraseñas en cuentas de usuario Gestión de log de auditoría Administración del sistema, de cuentas de usuarios de BD Desarrollo, mantenimiento y liberación de aplicaciones. Administración de ambientes tecnológicos22 Diseño de la respuesta de auditoría REUNIÓN CON EL EQUIPO DE AUDITORÍA 4 ACUERDO DE ALCANCE DE LA AUDITORÍA DE SISTEMAS Socializar conclusiones preliminares de evaluar los CGTI Establecer conjuntamente objetivos, alcances y enfoque de la A. de S. Identificar las pruebas de auditoría a realizar (ciclos, procesos, sistemas, datos) Definir conjuntamente las estrategias de la A. de S. a realizar Elaborar la planeación de A. de S. Diseñar los programas de auditoría Alistar recursos Página 2223 Diseño de la respuesta de auditoría RIESGOS IMPORTANTES DE TI, IMPACTO Y RESPUESTA DE AUDITORÍA RIESGO IMPACTO RESPUESTA DE AUDITORÍA Errores inadvertidos en los datos Cambios inapropiados en transacciones del sistema Las aplicaciones no permiten ejercer una adecuada segregación de funciones Cambios no autorizados en los programas Confiabilidad de los datos del sistema es cuestionable Confiabilidad de los datos del sistema es cuestionable Probabilidad de fraude Probabilidad de fraude Cambie la naturaleza de los procedimientos de auditoría previstos Ejecute CAATs para identificar datos modificados en forma indebida Aplique procedimientos para identificar indebida segregación de funciones Aplique procedimientos para identificar indebida segregación de funciones Uso de programas errados Las transacciones del sistema podría incluir errores Realizar CAATs para cuantificar posibles errores Falla en cambios de las aplicaciones Las transacciones del sistema podría incluir errores Realizar CAATs para cuantificar posibles errores Página 2324 Obtener la evidencia de auditoría ANÁLISIS, CONCLUSIÓN Y SOCIALIZACIÓN DE RESULTADOS 5 OBTENER LA EVIDENCIA DE AUDITORÍA Ejecutar la auditoría de sistemas conforme al programa Obtener la evidencia respectiva Análisis de resultados Diseñar oportunidades de mejora Documentar resultados del trabajo Socializar y validar resultados con el auditado y obtener sus comentarios por escrito Página 2425 CARACTERÍSTICAS DE UNA A. DE S. (BASADAS EN LAS NORMAS DE ADES ISACA) El Auditor de Sistemas debe: 8. FASES DE LA AUDITORÍA DE SISTEMAS Obtener la evidencia de auditoría Evaluar el ambiente de control de la organización. Tener en cuenta el riesgo de irregularidades y acciones ilegales y comunicar sin demora al nivel apropiado este tipo de situaciones. Evaluar si la función de SI está alineada al plan estratégico de la organización y si ésta cuenta con una declaración del desempeño esperado por la empresa (eficacia y eficiencia) y evaluar su cumplimiento. Evaluar la eficacia de los recursos de SI y el desempeño de los procesos Advos. Evaluar los cumplimientos legales, ambientales y de calidad de la información, así como los requisitos fiduciarios y de seguridad. Considerar la necesidad del trabajo de otros expertos y establecer si resulta adecuado y suficiente frente a los objetivos de auditoría. Validar las credenciales profesionales, competencias, experiencia recursos, independencia y procesos de control de calidad utilizados El proceso de auditoría debe quedar debidamente documentado Se debe aplicar el código de ética profesional al realizar las tareas de auditoría Página 25 26 Obtener la evidencia de auditoría CONFIABILIDAD Y OPORTUNIDAD DE LA INFORMACIÓN CUMPLIMIENTO DE NORMAS DE TI ALCANCE DE LA AUDITORÍA DE SI COMO APOYO A LA R.F. ADECUADO USO DE LOS RECURSOS DE TI EFECTIVIDAD Y EFICIENCIA EN LAS OPERACIONES DE TI Página 2627 Obtener la evidencia de auditoría Algunas normas legales colombianas relacionadas con temas de TI De aplicación general LEY DE LA PROTECCIÓN DE LOS DATOS Y LA INFORMACIÓN (DELITOS INFORMÁTICOS) LEY ESTATUTARIA DE PROTECCIÓN DE DATOS LEY ANTITRÁMITES SIMPLIFICACIÓN DE TRÁMITES Y PROCEDIMIENTOS LEY DE DERECHOS DE AUTOR EN MATERIA DE SOFTWARE LEY DE COMERCIO ELECTRÓNICO, CERTIFICADOS Y FIRMA DIGITAL CUMPLIMIENTO DE NORMAS De aplicación sectorial EJEMPLO DE NORMAS APLICABLES A UN SECTOR: SECTOR FINANCIERO: CE C.I. CE SARO CE SEG & CALIDAD Normas y disposiciones internas Actas de Junta Directiva Circulares reglamentarias Carta de valores Procedimientos Políticas informáticas Página 27 28 Obtener la evidencia de auditoría ADECUADO USO DE LOS RECURSOS DE TI EFECTIVIDAD Y EFICIENCIA EN LAS OPERACIONES DE TI PO1 Definir el plan estratégico de TI. PO5 Administrar la inversión en TI. PO7 Administrar recursos humanos de TI. AI1 Identificar soluciones automatizadas. AI2 Adquirir y mantener el software aplicativo. AI3 Adquirir y mantener la infraestructura tecnológica AI4 Facilitar la operación y el uso. AI5 Adquirir recursos de TI. AI6 Administrar cambios. DS2 Administrar servicios de terceros. DS3 Administrar desempeño y capacidad. DS4 Garantizar la continuidad del servicio. DS5 Garantizar la seguridad de los sistemas. DS6 Identificar y asignar costos. DS7 Educar y entrenar a los usuarios. DS8 Administrar la mesa de servicio y los incidentes. DS9 Administrar la configuración. DS11 Administrar los datos. DS12 Administrar el ambiente físico. ME1 Monitorear y evaluar el desempeño de TI. Página 2829 EFECTIVIDAD Y EFICIENCIA EN OPERACIONES DE TI Obtener la evidencia de auditoría EJEMPLO: PO1 Definir el plan estratégico de TI. Un PESI debe: ADECUADO USO DE LOS RECURSOS DE TI Tener integradas las estrategias de negocio y de TI Identificar las inversiones obligatorias, de sustento y discrecionales. Los ejecutivos deben conocer las capacidades tecnológicas actuales y decidir sobre su rumbo futuro en función de las oportunidades que ofrece TI Mostrar su contribución a los objetivos de negocio (en términos de funcionalidad, estabilidad, complejidad, costos). Establecer los riesgos relacionados con las inversiones de TI Mencionar cómo TI dará soporte a los programas de inversión corporativos Indicar cómo se cumplirán y medirán los objetivos esperados Incluir el presupuesto de inversión, las fuentes de financiamiento, la estrategia de adquisición y los requerimientos legales. Adicionalmente: Se deben presentar advertencias oportunas sobre las desviaciones del plan de TI Debe existir una rendición de cuentas del logro de los beneficios y del control de los costos, asignada y monitoreada. Página 2930 Aspectos de respaldo y contingencia Aspectos del sistema Aspectos estratégicos y de negocio Aspectos de usuario Aspectos de cumplimiento Aspectos de administración de cambios Aspectos de niveles de servicio Instrumentos gerenciales de apoyo (FACILITADORES) CONFIABILIDAD Y OPORTUNIDAD DE LA INFORMACIÓN Aspectos de proyecto (adquisc, implement. Produc), Aspectos técnicos del S.I. (diseño, soporte), Aspectos funcionales y operativos Aspectos administrativos Aspectos de gestión del S.I. y sus datos (Adm sist y Adm DB) Aspectos de gestión de riesgos Aspectos económicos Aspectos de administración de terceros Aspectos de Seguridad Aspectos de infraestructura (capacidad, rendimiento) Página 30 Con efecto sobre la información contable31 Obtener la evidencia de auditoría Es requerido el apoyo del equipo de Revisoría Fiscal en temas contables CONFIABILIDAD Y OPORTUNIDAD DE LA INFORMACIÓN TAACs - PRUEBAS SUSTANTIVAS A LOS DATOS DE LOS SI Considerar naturaleza, enfoque y extensión de las pruebas Pruebas de detalle de transacciones y saldos. Procedimientos de revisión analítica, p. ej.: identificar fluctuaciones o partidas inusuales. Pruebas de cumplimiento de CGTI, p. ej.: probar los procedimientos de acceso a las bibliotecas de programas. Pruebas de cumplimiento de controles de aplicación, p. ej.: probar validaciones, totales de control, cálculos, etc. NIA 16: LAS TAACS SON ÚTILES ESPECIALMENTE CUANDO Página 31 Ausencia de documentos de entrada Rastro visible de auditoría, o Para mejorar la efectividad de los procedimientos de auditoría. 32 Composición de los S.I. en sus partes auditables 8. FASES DE LA AUDITORÍA DE SISTEMAS CONFIABILIDAD Y OPORTUNIDAD DE LA INFORMACIÓN Obtener la evidencia de auditoría M1 S.I CONTABLE REALIDAD CONTABILIDAD EE/FF M3 M4 Se cumplen las aseveraciones de los EE/FF? Página 3233 Obtener la evidencia de auditoría ASEVERACIONES DE AUDITORÍA DE EEFF Integridad Existencia Exactitud Valuación EXPLICACIÓN Todo lo que debiera estar en los estados financieros se incluye Todo lo que está en los estados financieros, debiera estar en los estados financieros Todo se ha registrado en un monto que es matemáticamente correcto, se resume en forma apropiada y se registra correctamente Todo se muestra en el monto apropiado, de acuerdo con su naturaleza y con los principios de contabilidad aplicables Revelación y presentación Todo se encuentra clasificado, descrito y revelado en forma apropiada en los estados financieros Página 33 34 Obtener la evidencia de auditoría RIESGOS ASOCIADOS A LOS S.I. Interfaz del usuario: Posibilidad de adicionar, modificar o eliminar información. Procesamiento de datos: Posibilidad de cambiar en forma indebida o con propósitos fraudulentos la funcionalidad de los sistemas Procesamiento de errores: Aceptación de errores por la incapacidad técnica del sistema de validar su contenido, estructura o rango. Uso indebido del sistema: Empleo del sistema con fines malintencionados Acceso indebido a la información protegida, privilegiada o privada Extracción y publicación no autorizada de datos o con fines indebidos Pérdida de integridad de la información por errores o cambios indebidos a programas o a los datos. Inutilización de los SI por no implementación, implementación incompleta Página 34 CONFIABILIDAD Y OPORTUNIDAD DE LA INFORMACIÓN35 Obtener la evidencia de auditoría COBIT VS ASEVERACIONES DE LOS E/F: ASEVERACIONES COBIT Efectividad RELEVANCIA EN AUDITORÍAS DE ESTADOS FINANCIEROS Puntualidad, coherencia y forma utilizable, no son objetivos de una auditoría de estados financieros. ASEVERACIONES DE LOS ESTADOS FINANCIEROS Existencia y Precisión Eficiencia No relevante Ninguna Confidencialidad No relevante Ninguna Integridad Influye sobre la confiabilidad de la información financiera Existencia y Precisión Cumplimiento No relevante Ninguna Disponibilidad No relevante Ninguna Confiabilidad La confiabilidad de los datos utilizados influencian la extensión de las pruebas Todas Página 3536 Formarse una opinión INFORME DE RESULTADOS AL EQUIPO DE AUDITORÍA 6 OBTENER LA EVIDENCIA DE AUDITORÍA Socializar resultados con el equipo de auditoría Establecer conjuntamente efectos de estos resultados sobre: La razonabilidad de la información contable El cumplimiento de normas La efectividad de los controles Manejo de los recursos de TI Eventuales irregularidades mediante la utilización de los recursos de TI Revelaciones importantes Apoyar en la redacción de las notas para la opinión Página 3637 Muchas gracias. Página 37 Documentos relacionados
Auditoría de procesos con alto grado de automatización* *connectedthinking PwC Agenda Ambiente tecnológico Mapeo de procesos Identificación de riesgos Identificación de controles Pruebas de controles Ambiente Más detalles NORMAS INTERNACIONALES DE AUDITORIA Y ASEGURAMIENTO NIA (ISA por su sigla en Inglés) NUEVO MARCO DE AUDITORIA EN COLOMBIA
NORMAS INTERNACIONALES DE AUDITORIA Y ASEGURAMIENTO NIA (ISA por su sigla en Inglés) NUEVO MARCO DE AUDITORIA EN COLOMBIA Luís Henry Moya Moreno Contador Público Especialista en Auditoria Tributaria Maestrante Más detalles Auditoría y Gobierno Corporativo. 5 de septiembre de 2012
Auditoría y Gobierno Corporativo Jorge Piñeiro Assurance Managing Partner 5 de septiembre de 2012 Acerca de Ernst & Young Colombia Ernst & Young es un líder global en servicios de aseguramiento, impuestos, Más detalles Enfoque de auditoría sobre Normas Internacionales de Información financiera
Enfoque de auditoría sobre Normas Internacionales de Información financiera Contenido Generalidades de las NIIF Actualidad en Colombia Proceso de convergencia en Colombia- Ley 1314 de 2009 y Decretos 2784 Más detalles Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015
Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015 Índice Pág. Metodología para la Autoevaluación del Sistema de Control Interno Institucional. 2 Elementos Más detalles DIPA 1009 - TÉCNICAS DE AUDITORÍA CON AYUDA DE COMPUTADORA
DIPA 1009 - TÉCNICAS DE AUDITORÍA CON AYUDA DE COMPUTADORA Introducción Los objetivos y alcance global de una auditoría no cambian cuando se conduce una auditoría en un ambiente de sistemas de información Más detalles INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO
INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO TEXTO DEL INFORME QUE LA PRESIDENCIA DE DECEVAL PONE A CONSIDERACIÓN DE LA JUNTA DIRECTIVA Y QUE DEBE INCLUIRSE EN EL INFORME ANUAL DE GESTIÓN El Más detalles UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA
UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA TRABAJO PRÁCTICO DE AUDITORIA INFORMATICA Profesor: Lic. Marco Antonio Leiva Fernández 5to Más detalles CONTROL INTERNO DEFINICIÓN
CONTROL INTERNO DEFINICIÓN Es el conjunto de planes, métodos y procedimientos adoptados por una organización, con el fin de asegurar que: Los activos estén debidamente protegidos Los registros contables Más detalles DESCRIPCION DEL CARGO REVISOR FISCAL
FUNCIONES Y RESPONSABILIDADES ESPECIFICAS DESCRIPCION DEL CARGO 14 de Abril de 21 Pág. 1 de 5 1. DESCRIPCION DEL CARGO FUNCIONES Y RESPONSABILIDADES: FUNCIÓN Y RESPONSABILIDAD PRINCIPAL Cerciorarse de Más detalles NORMAS GENERALES PARA LA AUDITORÍA DE SISTEMAS DE INFORMACIÓN
INTRODUCCIÓN NORMAS GENERALES PARA LA AUDITORÍA DE SISTEMAS DE INFORMACIÓN ISACA es el acrónimo de Information Systems Audit and Control Association (Asociación de Auditoría y Control de Sistemas de Información), Más detalles Políticas de Seguridad de la información
2014 Políticas de Seguridad de la información JAIRO BRAVO MENDOZA POSITIVA S.A. Página No 1 de 9 Introducción 2 Políticas de seguridad de la información 2 a. Política de Seguridad de la Información 2 b. Más detalles Plan de Mejora Regulatoria RACSA 2015. Código:DAP-PM-01 Versión: 1 Página 1 de 12
Código:DAP-PM-01 Versión: 1 Página 1 de 12 PLAN DE MEJORA REGULATORIA RACSA 2015 1 Código: DAP-PM-001 Versión: 1 Página 2 de 12 Contenido 1. INTRODUCCIÓN... 3 2. MARCO LEGAL... 3 3. MARCO DE REFERENCIA Más detalles LA REVISORIA FISCAL FRENTE A LOS ESTANDARES INTERNACIONALES DE AUDITORIA: REVISORIA FISCAL Y NORMAS INTERNACIONALES DE AUDITORIA
Palabras Clave Estándares Internacionales de Auditoría, Estándares Internacionales para el Reporte de Información Financiera, IFRS, Junta de Estándares Internacionales de Auditoría, ROSC y Aseguramiento, Más detalles 1 PRINCIPIOS GENERALES DE AUDITORÍA DE SEGURIDAD VIAL. 3 2 PROCEDIMIENTOS DE AUDITORÍA. 7
LINEAMIENTOS GENERALES PARA LA ESTRUCTURACIÓN DE UN DOCUMENTO PARA EL ASEGURAMIENTO DE LA CALIDAD EN LA APLICACIÓN DE LAS AUDITORÍAS DE SEGURIDAD VIAL EN COLOMBIA 1 PRINCIPIOS GENERALES DE AUDITORÍA DE Más detalles 2. MARCO DE REFERENCIA
2. MARCO DE REFERENCIA 2.1. MARCO NORMATIVO Las leyes han hecho cambiar el fenómeno en el tiempo; se puede decir que antes de la vigencia del Código Tributario, la auditoría financiera le era de utilidad Más detalles Papeles de Trabajo del Auditor
Guía de Auditoría Papeles de Trabajo del Auditor www.auditool.org Red de Conocimientos en Auditoría y Control Interno 10/05/2011 Tabla de contenido Introducción... 3 Definición... 3 Objetivo... 3 Beneficios Más detalles Por tanto, en base a las disposiciones legales antes señaladas, el Consejo Directivo de la Superintendencia de Valores ACUERDA emitir la siguiente:
Considerando: I- Que el artículo 5 de la Ley Orgánica de la Superintendencia de Valores, establece como uno de los deberes de esta Superintendencia, facilitar el desarrollo del mercado de valores, tanto Más detalles Boletín de Asesoría Gerencial* Aplicabilidad de estándares internacionales y mejores prácticas: CobiT, ITIL, Serie ISO / IEC 27000
Espiñeira, Sheldon y Asociados * No. 3-2009 *connectedthinking Contenido Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección Más detalles POLÍTICAS DE CONTROL INTERNO DE LA BOLSA DE VALORES DE COLOMBIA S.A.
POLÍTICAS DE CONTROL INTERNO DE LA BOLSA DE VALORES DE COLOMBIA S.A. 1. ÁMBITO DE APLICACIÓN El presente documento establece los lineamientos generales mínimos que deben observar los administradores y Más detalles NIA 16 : Técnicas de Auditoría con Ayuda de Computadora Sec. 1009 (Reemplazada) Técnicas de Auditoría con Ayuda de Computadora (Reemplazada) NIA 16
(Reemplazada) Técnicas de Auditoría con Ayuda de Computadora (Reemplazada) NIA 16 Norma Internacional de Auditoría 16 Corporación Edi-Ábaco Cía. Ltda (Reemplazada) Instrucciones de Ubicación: NIA: En este Más detalles Modelo de Control para la Administración de Riesgos de TI. MsC. Carlos Zamora Sotelo, CISA, CISM
Modelo de Control para la Administración de Riesgos de TI MsC. Carlos Zamora Sotelo, CISA, CISM Agenda 1. Objetivo de la Sesión. 2. La Administración de Riesgos en la Estrategia de Negocios. 3. El papel Más detalles Sistemas de Información para la Gestión
Sistemas de Información para la Gestión UNIDAD 5_Tema 1: Procesos de TI U.N.Sa. Facultad de Cs.Económicas SIG 2013 UNIDAD 5: SERVICIOS DE TECNOLOGÍA DE INFORMACIÓN 1. Procesos de TI: Planeamiento y Organización. Más detalles GUÍA AUDITORÍA INTERNA GUÍA DE GOBIERNO CORPORATIVO PARA EMPRESAS SEP
GUÍA AUDITORÍA INTERNA GUÍA DE GOBIERNO CORPORATIVO PARA EMPRESAS SEP Índice 1. Razones para su emisión 2. Principales características 3. Introducción 4. Consideraciones claves 5. Elementos básicos Anexos Más detalles TITULO. Gobernabilidad de TI & Seguridad de la Información
TITULO Temas Gobernabilidad de TI & Seguridad de la Información Guillermo Angarita Morris CISA, CISSP La gobernabilidad de TI: Una responsabilidad y reto para los directivos de TI Objetivo Identificar Más detalles Gobernabilidad de TI. Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur. 2do.
Gobernabilidad de TI COBIT Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur 2do. Cuatrimestre 2010 T. 2 Contenido Introducción a la Gobernabilidad de TI Más detalles NIA 15: Auditoría en un Ambiente de Sistemas de Sec. 401 Información por Computadora
Auditoría en un Ambiente de Sistemas de Información por Computadora NIA 15 Norma Internacional de Auditoría 15 Corporación Edi-Ábaco Cía. Ltda Instrucciones de Ubicación: NIA: En este acápite ubica la Más detalles y Subsidiarias COMITÉ DE AUDITORÍA E S T A T U T O S
E S T A T U T O S 1. OBJETIVOS Los objetivos del Comité de Auditoría consisten en apoyar a la Junta Directiva en el cumplimiento de sus responsabilidades con respecto a la gestión de la información financiera Más detalles Buenas prácticas: Auditoría en Sistemas Informáticos
Programa de Certificación para Auditores Internos Gubernamentales y Municipales Buenas prácticas: Auditoría en Sistemas Informáticos Lic. Guillermo de León Sosa Auditor en Sistemas Informáticos gdeleons@contraloria.gob.gt Más detalles Encuestas para la autoevaluación del Sistema de Control Interno Institucional
Encuestas para la autoevaluación del Sistema de Control Interno Institucional 2014 Tabla de contenido Metodología para la Autoevaluación del Sistema de Control Interno Institucional 2 Encuesta para la Más detalles VENTAJAS Y RIESGOS DE LA TECNOLOGÍA INFORMÁTICA Y COMUNICACIONES (TIC), EN EL EJERCICIO DE LA REVISORÍA FISCAL.
VENTAJAS Y RIESGOS DE LA TECNOLOGÍA INFORMÁTICA Y COMUNICACIONES (TIC), EN EL EJERCICIO DE LA REVISORÍA FISCAL. MIGUEL HUGO CAMARGO MARTINEZ RESUMEN RESPONSABILIDAD DEL REVISOR FISCAL EN EL CONTROL INTERNO Más detalles Preparándose para una Auditoría Integrada Auditoría de TI dentro de una Auditoría Financiera Externa
Preparándose para una Auditoría Integrada Auditoría de TI dentro de una Auditoría Financiera Externa Ing. José Luis Mauro Vera, CISA Manager Advisory CIGR A S Página 2 de 41 Expectativas de la presentación Más detalles REGLAMENTO COMITÉ DE AUDITORÍA COMPAÑÍA MUNDIAL DE SEGUROS S.A
REGLAMENTO COMITÉ DE AUDITORÍA COMPAÑÍA MUNDIAL DE SEGUROS S.A Bogotá D.C. 2011 CONTENIDO I. Aspectos Generales 1.1 Objetivo del Comité de Auditoría 1.2 Normatividad Vigente para el Comité de Auditoría Más detalles PROCEDIMIENTO DE AUDITORIA INTERNA
VERSIÓN: 2.0 Página 1 de 17 INDICE Página INDICE...1 1. OBJETIVO DEL PROCEDIMIENTO...3 2. DESARROLLO DE LA AUDITORÍA INTERNA...3 2.1 OBJETIVO GENERAL...3 2.2 OBJETIVOS ESPECÍFICOS...3 2.3 FASES...4 2. Más detalles ESQUEMA DE CLASIFICACIÓN PARA LA GESTIÓN DOCUMENTAL DE LAS TECNOLOGÍAS DE LA INFORMACIÓN EN LA JUNTA DE ANDALUCÍA
ESQUEMA DE CLASIFICACIÓN PARA LA GESTIÓN DOCUMENTAL DE LAS TECNOLOGÍAS DE LA INFORMACIÓN EN LA JUNTA DE ANDALUCÍA Gabinete de Sistema Servicio de Producción Dirección General de Sistemas de Información Más detalles ITIL MOF COBIT A QUIEN ESTA DIRIGIDO
DESCRIPCION La Biblioteca de Infraestructura de Tecnologías de Información, frecuentemente abreviada ITIL (del inglés Information Technology Infrastructure Library), es un marco de trabajo de las buenas Más detalles INFORME DEL COMITÉ DE AUDITORIA DE LA JUNTA DIRECTIVA Circular Básica Jurídica, Título Primero, Capítulo Noveno, numeral 7.7.1.2.1.xv EJERCICIO 2014.
INFORME DEL COMITÉ DE AUDITORIA DE LA JUNTA DIRECTIVA Circular Básica Jurídica, Título Primero, Capítulo Noveno, numeral 7.7.1.2.1.xv EJERCICIO 2014. Aprobado en el Comité de Auditoría del 16 de febrero Más detalles PLANEACIÓN DE UNA AUDITORÍA DE ESTADOS FINANCIEROS ISA 300
PLANEACIÓN DE UNA AUDITORÍA DE ESTADOS FINANCIEROS ISA 300 Report to the Audit Committee February 26, 2010 Agenda Vigencia Objetivos Aspectos relevantes Vigencia Es obligatorio para auditorías de estados Más detalles Modelo de Negocios para la Seguridad de la Información.
Modelo de Negocios para la Seguridad de la Información. El Modelo de Negocios de Seguridad de la Información (BMIS, Business Model for Information Security) se originó en el Institute for Critical Information Más detalles RECOMENDACIONES PARA SOFTWARE E INFRAESTRUCTURA SEGURA
RECOMENDACIONES PARA SOFTWARE E INFRAESTRUCTURA SEGURA Rodrigo Ferrer CISSP rodrigo.ferrer@sisteseg.com Bogotá Colombia www.sisteseg.com El objetivo primordial de la elaboración de este documento, se relaciona Más detalles Introducción. El sistema de control interno abarca las mismas cuestiones a las que se refieren las funciones del sistema contable y comprende:
Introducción 1. El propósito de esta Norma Internacional de Contabilidad (NIA) es establecer reglas y suministrar criterios en la obtención del necesario conocimiento de los sistemas contable y de control Más detalles El Comité de Auditoría (en adelante el Comité) apoya al Directorio en revisar:
COMITÉ DE AUDITORÍA ESTATUTO DEL COMITÉ DE AUDITORÍA 1. Marco referencia. La aplicación de cualquier otro tema no incluido en el presente Estatuto, se realizará con sujeción al Marco Internacional para Más detalles ESCUELA POLITECNICA NACIONAL
1 de 19 Tecnologías de la Información Técnicas de seguridad Sistemas de Gestión de la Seguridad de la Información Requisitos Objetivo Revisar los aspectos importantes sobre la norma ISO/EIC 27001 para Más detalles SECCIÓN AU 402 CONSIDERACIONES DE AUDITORÍA RELACIONADAS CON UNA ENTIDAD QUE UTILIZA UNA ORGANIZACIÓN DE SERVICIOS CONTENIDO
SECCIÓN AU 402 CONSIDERACIONES DE AUDITORÍA RELACIONADAS CON UNA ENTIDAD QUE UTILIZA UNA ORGANIZACIÓN DE SERVICIOS CONTENIDO Párrafos Introducción Alcance de esta Sección 1-5 Fecha de vigencia 6 Objetivos Más detalles RESUMEN DE COBIT 4.1. Los recursos de TI identificados en COBIT se pueden definir como sigue [2]:
RESUMEN DE COBIT 4.1 COBIT es un marco de trabajo y un conjunto de herramientas de Gobierno de Tecnología de Información (TI) que permite a la Gerencia cerrar la brecha entre los requerimientos de control, Más detalles La Seguridad Informática de las aplicaciones y el Control Interno.
La Seguridad Informática de las aplicaciones y el Control Interno. AUTORA: MSc. Concepción Casal González Especialista en Ciencias Computacionales Gerencia de Auditoria. Dirección de Control Corporativo. Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles Principio Básico de Seguros IAIS No. 10 Control Interno. Experiencia Peruana. Superintendencia de Banca, Seguros y AFP Abril 2010.
Principio Básico de Seguros IAIS No. 10 Control Interno Experiencia Peruana Tomás Wong-Kit Superintendencia de Banca, Seguros y AFP Abril 2010 Contenido Definición de PBS IAIS No. 10 Objetivos exposición Más detalles Normas de Auditoría de Tecnologías de la Información y la Comunicación
Normas de Auditoría de Tecnologías de la Información y la Comunicación Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-017 N O R M A D E C O N T R O L E X T E R N O NORMAS DE AUDITORÍA DE TECNOLOGÍAS Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Guía: Controles de Seguridad y Privacidad de la Información Guía Técnica HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 15/12/2010 Versión inicial del documento 2.0.0 30/09/2011 Restructuración de forma Más detalles Enel Green Power Directrices del sistema de control interno y de gestión de los riesgos
DIRECTRICES DEL SISTEMA DE CONTROL INTERNO Y DE GESTIÓN DE LOS RIESGOS DEL GRUPO ENEL GREEN POWER (aprobadas por el Consejo de Administración de Enel Green Power S.p.A. el 3 de febrero de 2014 y actualizadas Más detalles La Tecnología de la Información y su Impacto en la Auditoría Interna
La Tecnología de la Información y su Impacto en la Auditoría Interna Lucio Augusto Molina Focazzio Certified Information Systems Auditor CISA CobiT Accredited Trainer Consultor Independiente TEMARIO DE Más detalles LA SEGURIDAD INFORMÁTICA APLICADA A LA VALIDACIÓN DE LOS DATOS DE ENTRADA EN SOFTWARE ESPECÍFICO OLGA PATRICIA SANCHEZ CODIGO 2012270047
LA SEGURIDAD INFORMÁTICA APLICADA A LA VALIDACIÓN DE LOS DATOS DE ENTRADA EN SOFTWARE ESPECÍFICO OLGA PATRICIA SANCHEZ CODIGO 2012270047 YEIMMY JULIETH GARZON CODIGO 2012250071 CLAUDIA MYLENA SUAREZ CODIGO Más detalles NORMAS INTERNACIONALES DE ASEGURAMIENTO DE LA INFORMACIÓN NAI
NIA 520 PROCEDIMIENTOS ANALITICOS NORMAS INTERNACIONALES DE ASEGURAMIENTO DE LA INFORMACIÓN NAI Que son los procedimientos analíticos "Procedimientos analíticos" significa evaluaciones de información financiera Más detalles Políticas de Seguridad
Políticas de Seguridad IRAM-ISO/IEC 17799 Código de práctica para la gestión de la seguridad de la información Serie ISO 27000 1 Introducción Qué es la seguridad de la información? Preservación de: Confidencialidad Más detalles NORMA INTERNACIONAL DE AUDITORÍA 330 RESPUESTAS DEL AUDITOR A LOS RIESGOS VALORADOS (NIA-ES 330)
NORMA INTERNACIONAL DE AUDITORÍA 330 RESPUESTAS DEL AUDITOR A LOS RIESGOS VALORADOS (NIA-ES 330) (adaptada para su aplicación en España mediante Resolución del Instituto de Contabilidad y Auditoría de Más detalles Gestión de Seguridad Informática
Gestión de Seguridad Informática La información es un activo que es esencial al negocio de una organización y requiere en consecuencia una protección adecuada. La información puede estar impresa o escrita Más detalles SUPERINTENDENCIA FINANCIERA DE COLOMBIA. Anexo 1 ENCUESTA CÓDIGO PAÍS. CÓDIGO DE MEJORES PRÁCTICAS CORPORATIVAS - COLOMBIA
Anexo 1 ENCUESTA CÓDIGO PAÍS. CÓDIGO DE MEJORES PRÁCTICAS CORPORATIVAS - COLOMBIA Nombre del emisor: INTERNACIONAL COMPAÑÍA DE FINANCIAMIENTO NIT del Emisor: 860-065-913-9 Nombre del Representante Legal: Más detalles Estándares de Seguridad Informática
Estándares de Seguridad Informática Por: Anagraciel García Soto, José Luis Sandoval Días. 01/11/2009 Conceptos de Estándares de Seguridad Informática. 1. Estándar: Especificación que se utiliza como punto Más detalles NIT 900.066.345-4 CONSIDERACIONES:
ESTUDIO DE CONVENIENCIA Y OPORTUNIDAD PARA LA APERTURA DE UNA CONVOCATORIA PUBLICA PARA LA CONTRATACION DE UN CONTADOR PUBLICO EN CALIDAD DE REVISOR FISCAL DE LA E.S.E HOSPITAL LOCAL DE PIEDECUESTA Lugar Más detalles INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO
INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO TEXTO DEL INFORME QUE LA PRESIDENCIA DE DECEVAL PONE A CONSIDERACIÓN DE LA JUNTA DIRECTIVA Y QUE DEBE INCLUIRSE EN EL INFORME ANUAL DE GESTIÓN El Más detalles COMISION NACIONAL DE BANCOS AUDITORIA DE SISTEMAS
COMISION NACIONAL DE BANCOS AUDITORIA DE SISTEMAS Tendencias Mundiales sobre la Auditoria de Sistemas -- Basilea II Otros Riesgos de envergadura se están desarrollando a parte de los riesgos de crédito, Más detalles La auditoría operativa cae dentro de la definición general de auditoría y se define:
AUDITORIA DE SISTEMAS DE INFORMACIÓN Definición de auditoría: Se define como un proceso sistemático que consiste en obtener y evaluar objetivamente evidencias sobre las afirmaciones relativas los actos Más detalles NORMAS DE AUDITORIA GUBERNAMENTAL ACTUALIZADAS
CONTRALORIA GENERAL DE LA REPUBLICA NORMAS DE AUDITORIA GUBERNAMENTAL ACTUALIZADAS PROYECTO BID/CGR MANAGUA NICARAGUA NOVIEMBRE, 2008 Introducción I N D I C E Postulados Básicos 7 1. Normas Generales aplicables Más detalles SECCIÓN AU 315 ENTENDIMIENTO DE LA ENTIDAD Y DE SU ENTORNO Y EVALUAR LOS RIESGOS DE REPRESENTACIONES INCORRECTAS SIGNIFICATIVAS CONTENIDO
SECCIÓN AU 315 ENTENDIMIENTO DE LA ENTIDAD Y DE SU ENTORNO Y EVALUAR LOS RIESGOS DE REPRESENTACIONES INCORRECTAS SIGNIFICATIVAS CONTENIDO Párrafos Introducción Alcance de esta Sección 1 Fecha de vigencia Más detalles Implantación de Sistemas
Implantación de Sistemas Maria Ines Parnisari 17 de Diciembre de 2014 Índice Parte 1: Implantación... 2 Factores clave para una implantación exitosa... 2 Etapas de un proyecto de Sistemas... 2 Fases de Más detalles Nombre del Puesto. Jefe Departamento de Presupuesto. Jefe Departamento de Presupuesto. Director Financiero. Dirección Financiera
Nombre del Puesto Jefe Departamento de Presupuesto IDENTIFICACIÓN Nombre / Título del Puesto: Puesto Superior Inmediato: Dirección / Gerencia Departamento: Jefe Departamento de Presupuesto Director Financiero Más detalles Boletín 3050 ESTUDIO Y EVALUACIÓN DEL CONTROL INTERNO
Normas y Procedimientos de auditoria y Normas para atestiguar Boletín 3050 Boletín 3050 ESTUDIO Y EVALUACIÓN DEL CONTROL INTERNO Generalidades El estudio y evaluación del control interno se efectúa con Más detalles ESTRUCTURA ORGANIZACIONAL EN LA GESTION DE RIESGOS
ESTRUCTURA ORGANIZACIONAL EN LA GESTION DE RIESGOS El área de riesgos sirve como soporte en la gestión de los diferentes riesgos al Comité de Riesgos y a la junta directiva, y tiene como objeto identificar, Más detalles Conversatorio NIA s. Euclides Reyes O. Septiembre 2009. Derechos Reservados. Prohibida su reproducción
Conversatorio NIA s Euclides Reyes O. Septiembre 2009 Prohibida su reproducción 1 2 3 4 5 6 30 50 70 01 91 85 Contenido Propósito Introducción B Números, títulos NIÁ C NIA P Propósito del conversatorio Más detalles Construyendo la seguridad de la información: Principios, Políticas y Procedimientos
Construyendo la seguridad de la información: Principios, Políticas y Procedimientos Patricia Prandini Posgrado en Seguridad Informática Universidad de Buenos Aires Agenda I. Porqué necesitamos un marco Más detalles La Gestión de TI-Normativa 14-09 Consideraciones desde una Perspectiva Gerencial. Ing. Carlos Barrientos A. CISA, CRISC
La Gestión de TI-Normativa 14-09 Consideraciones desde una Perspectiva Gerencial Ing. Carlos Barrientos A. CISA, CRISC Gestión de TI, una intención Estratégica Necesaria Page 2 Indice Temático 1. Antecedentes Más detalles NORMA TÉCNICA DE AUDITORÍA SOBRE LA AUDITORÍA DE CUENTAS EN ENTORNOS INFORMATIZADOS INTRODUCCIÓN
Resolución de 23 de junio de 2003, del Instituto de Contabilidad y Auditoría de Cuentas, por la que se publica la Norma Técnica de Auditoría sobre la auditoría de cuentas en entornos informatizados (BOICAC Más detalles PLAN DE ACTIVIDADES AÑO 2015 AUDITORIA - BANCO DE LA REPUBLICA. Bogotá, diciembre de 2014
PLAN DE ACTIVIDADES AÑO 2015 AUDITORIA - BANCO DE LA REPUBLICA Bogotá, diciembre de 2014 Contenido I. INTRODUCCIÓN.... 1 II. MISIÓN, FUNCIONES Y OBJETIVOS.... 2 A. MISIÓN.... 2 B. FUNCIONES.... 2 C. OBJETIVOS Más detalles Fase 2: Planeación de la Auditoría
2010 Guía de Auditoría Fase 2: Planeación de la Auditoría www.auditool.org Red de Conocimientos en Auditoría y Control Interno 31/07/2010 Tabla de contenido Introducción... 3 Objetivos de la planeación... Más detalles PROYECTO NORMATIVO: RECOPILACION DE NORMAS DE SEGUROS Y REASEGUROS LIBRO II --- ESTABILIDAD Y SOLVENCIA
PROYECTO NORMATIVO: GOBIERNO CORPORATIVO Y SISTEMA DE GESTIÓN INTEGRAL DE RIESGOS PARA EMPRESAS ASEGURADORAS Y REASEGURADORAS Y ADMINISTRADORAS DE FONDOS DE AHORRO PREVISIONAL RECOPILACION DE NORMAS DE Más detalles Guía para identificar riesgos en el Proceso de Ventas
2010 Guía de Auditoría Guía para identificar riesgos en el Proceso de Ventas www.auditool.org Red de Conocimientos en Auditoría y Control Interno 31/10/2010 Identificación de riesgos en el proceso de ventas Más detalles RESOLUCIÓN. Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES,
RESOLUCIÓN Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES, En uso de sus atribuciones legales, reglamentarias, y en especial las conferidas por el Más detalles NORMA TÉCNICA DE AUDITORÍA SOBRE RELACIÓN ENTRE AUDITORES
Resolución de 27 de junio de 2011 del Instituto de Contabilidad y Auditoría de Cuentas, por la que se publica la Norma Técnica de Auditoría sobre relación entre auditores. En el desarrollo de un trabajo Más detalles POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A.
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología Más detalles Resumen General del Manual de Organización y Funciones
Gerencia de Tecnologías de Información Resumen General del Manual de Organización y Funciones (El Manual de Organización y Funciones fue aprobado por Resolución Administrativa SBS N 354-2011, del 17 de Más detalles ISSAI-ES 200: PRINCIPIOS FUNDAMENTALES DE LA FISCALIZACIÓN O AUDITORÍA FINANCIERA
ISSAI-ES 200: PRINCIPIOS FUNDAMENTALES DE LA FISCALIZACIÓN O AUDITORÍA FINANCIERA FINALIDAD Y APLICABILIDAD DE LOS PRINCIPIOS FUNDAMENTALES DE LA FISCALIZACIÓN O AUDITORÍA FINANCIERA 1. La ISSAI-ES 200 Más detalles REGLAMENTO DEL COMITÉ DE AUDITORÍA DE AEROVÍAS DEL CONTINENTE AMERICANO S.A. AVIANCA CAPITULO I DISPOSICIONES GENERALES
REGLAMENTO DEL COMITÉ DE AUDITORÍA DE AEROVÍAS DEL CONTINENTE AMERICANO S.A. AVIANCA CAPITULO I DISPOSICIONES GENERALES ARTICULO 1º. ALCANCE.- El presente reglamento regula la operación y funcionamiento Más detalles POLITICA DE SISTEMA DE CONTROL INTERNO
POLITICA DE SISTEMA DE CONTROL INTERNO POLITICA DE SISTEMA DE CONTROL INTERNO Introducción y Objetivos El sistema de control interno de SURA Asset Management busca proveer seguridad razonable en el logro Más detalles Ing. Nicolás Serrano nserrano@bcu.gub.uy
Ing. Nicolás Serrano nserrano@bcu.gub.uy Detalles del trabajo Problema Objetivos Antecedentes en la FIng Temas tratados Estado del arte Caso de estudio Conclusiones Tesis de Grado Junio a Diciembre del Más detalles Norma Técnica Peruana:
Norma Técnica Peruana: NTP ISO/IEC 17799:2004 EDI. TECNOLOGIA DE LA INFORMACIÓN. CODIGO DE BUENAS PRACTICAS PARA LA GESTION DE LA SEGURIDAD DE LA INFORMACION. 1ª EDICIÓN ANTECEDENTES De conformidad con Más detalles ANEXO No. 3 INFORME DEL AUDITOR INTERNO A LA JUNTA DIRECTIVA AÑO 2011 MARZO DE 2012
ANEXO No. 3 INFORME DEL AUDITOR INTERNO A LA JUNTA DIRECTIVA AÑO 2011 MARZO DE 2012 ÍNDICE 1. GESTIÓN DE AUDITORÍA INTERNA... 3 1.1 Auditoría Interna... 3 1.2 Auditoría Externa de Sistemas.... 8 2. CONCLUSIÓN... Más detalles NORMA INTERNACIONAL DE AUDITORÍA 500 EVIDENCIA DE AUDITORÍA
NORMA INTERNACIONAL DE AUDITORÍA 500 EVIDENCIA DE AUDITORÍA (NIA-ES 500) (adaptada para su aplicación en España mediante Resolución del Instituto de Contabilidad y Auditoría de Cuentas, de 15 de octubre Más detalles Asamblea de Accionistas
FINANCIAL SERVICES MEXICO, 6.1 Información y Orden del Día de la Asamblea de Accionistas. 1. En el "Orden del Día" se evita agrupar asuntos relacionados con diferentes temas? (Mejor Práctica 1) COMENTARIO: Más detalles REVISORIAS FISCALES Y AUDITORIAS ASESORIA TRIBUTARIA
P O R T A F O L I O D E S E R V I C I O S REVISORIAS FISCALES Y AUDITORIAS ASESORIA TRIBUTARIA 2 0 0 8-2 0 0 9 I. PRESENTACION DE LA FIRMA International Audit Services IAS Auditores S.A.. Es una firma Más detalles II NORMAS DE AUDITORIA GENERALMENTE ACEPTADAS
NORMAS DE AUDITORIA Fernando Poblete. I INTRODUCCIÓN En los países americanos en general los estados financieros se rigen por las normas de auditoría contenida en los SAS (Statement on Auditing Standers). Más detalles IAP 1009 - TÉCNICAS DE AUDITORÍA APOYADAS EN ORDENADOR (TAAO)
IAP 1009 - TÉCNICAS DE AUDITORÍA APOYADAS EN ORDENADOR (TAAO) Introducción 1. Como se indica en la Norma Internacional de Auditoría 401, "Auditoría en un contexto informatizado", los objetivos globales Más detalles NORMA INTERNACIONAL DE AUDITORÍA 315
NORMA INTERNACIONAL DE AUDITORÍA 315 ENTENDIMIENTO DE LA ENTIDAD Y SU ENTORNO Y EVALUACIÓN DE LOS RIESGOS DE REPRESENTACIÓN ERRÓNEA DE IMPORTANCIA RELATIVA (Entra en vigor para auditorías de estados financieros Más detalles 3. Principios generales de auditoria integral 4. Normativa.
Indice 1. Introducción 2. Definiciones y objetivos 3. Principios generales de auditoria integral 4. Normativa. 5. Conclusiones 6. Bibliografía Auditoria integral 1. Introducción El incremento de las relaciones Más detalles Control Interno CONTROL INTERNO Y SUS SISTEMAS A IMPLEMENTAR EN LAS UNIONES DE CREDITO
Control Interno CONTROL INTERNO Y SUS SISTEMAS A IMPLEMENTAR EN LAS UNIONES DE CREDITO CONTENIDO 1. ANTECEDENTES E INTRODUCCIÓN 2. OBJETIVOS 3. CARACTERISTICAS 4. ESTRUCTURA 5. ELEMENTOS DEL CONTROL INTERNO Más detalles Introducción. Enfoque de Control de CobiT Los Procesos del Modelo Mapeo de los Procesos
CobiT 75.46 Administración i ió y Control de Proyectos II Abril de 2008 Agenda Presentación Introducción Pi Principios ii dl del Modelo dl Enfoque de Control de CobiT Los Procesos del Modelo Mapeo de los Más detalles ANEXO A. (Normativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA. Tabla A.1. Objetivos de control y controles. Aplica. aplica
ANEO A (rmativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA Tabla A.1. Objetivos de control y controles A.5 POLÍTICAS DE LA SEGURIDAD DE LA INFORMACIÓN A.5.1 Orientación de la dirección para la gestión Más detalles Guía para la elaboración del Dictamen del Auditor Independiente
Guía para la elaboración del Dictamen del Auditor Independiente DICTAMEN El tipo más común de informe del auditor es el informe estándar, conocido también como opinión sin salvedad u opinión limpia. Esta Más detalles NORMA INTERNACIONAL DE AUDITORÍA 501
NORMA INTERNACIONAL DE AUDITORÍA 501 EVIDENCIA DE AUDITORÍA-CONSIDERACIONES ADICIONALES PARA PARTIDAD ESPECÍFICAS (En vigor para auditorías de estados financieros por periodos que comiencen en o después Más detalles NORMA INTERNACIONAL DE AUDITORÍA 500 CONTENIDO. Vigencia... 39
NORMA INTERNACIONAL DE AUDITORÍA 500 EVIDENCIA DE AUDITORÍA (En vigor para auditorías de estados financieros por periodos que comiencen en o después del 15 de diciembre de 2004)* CONTENIDO Párrafo Introducción... Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: artículo 5
 Resolución 
 Resolución 
 Resolución 

Resolución 
 resolución 

RESOLUCIÓN 
 resolución 

Resolución 
 Resolución 
 Resolución