Please enable JavaScript.

Coggle requires JavaScript to display documents.

AUDITORIA Es la revisión técnica, especializada y exhaustiva que se…

- - - - Mejora la imagen pública.
      - Confianza en los usuarios sobre la seguridad y control de los servicios de TI.
      - Optimiza las relaciones internas y del clima de trabajo.
      - Disminuye los costos de la mala calidad (reprocesos, rechazos, reclamos, entre otros).
      - Genera un balance de los riesgos en TI.
      - Realiza un control de la inversión en un entorno de TI, a menudo impredecible.
    - - conocimientos generales actualizados y especializados sobre toda clase de sistemas técnicos y tecnologías de la información
      - conocimientos sobre normas y estándares aplicados a la auditoría informática
      - conocimientos sobre organización en la empresa y procesos de los sistemas de información
      - conocimientos sobre herramientas de control, monitorización y gestión de procesos
      - conocimientos sobre la gestión de diversos sistemas como: sistemas operativos, bases de datos, cifrado de datos, redes locales
      - El auditor informático plasma finalmente todas las recomendaciones en un informe final que la empresa tomará sin carácter vinculante. Es decir, la empresa decidirá independientemente que decisiones tomar.
    - - Comprobar el status quo de una empresa
      - Comunicación con todos los departamentos y niveles de gestión
      - Recopilación de información y análisis de la misma
      - Identificación de desvíos en datos, procesos y sistemas
      - Identificación de las posibilidades de mejora
      - Evaluación de los datos internos de la empresa
      - Examinar los controles informáticos internos
      - Evaluar el diseño y la eficacia operativa para determinar el riesgo
      - Desarrollar soluciones y estrategias
      - Definir informe final con resultados
    - - Control: Que es aquel que existe y que se propicia por falta de control de las actividades de la empresa y puede generar deficiencias del Sistema de Control Interno
      - Detección: Es aquel que se asume por parte de los auditores que en su revisión no detecten deficiencias en el Sistema de Control Interno
      - Inherente: Son aquellos que se presentan inherentes a las características del Sistema de Control Interno.
- - - - El grado de interés de la entidad en los programas o actividades.
      - La importancia de los programas o actividades.
      - La novedad relativa o naturaleza experimental de los programas o actividades
      - La oportunidad de contribuir a una acción constructiva de la entidad
      - La oportunidad de proporcionar información útil y oportuna para asesorar a la entidad en el desarrollo de sus actividades.
      - La frecuencia con que ocurra una condición adversa, la posibilidad de que ocurra en otro lugar y los montos relativos en dinero de pérdida o costo adicional.
      - La falta de funcionarios de la entidad de efectuar las acciones administrativas necesarias para corregir las áreas débiles o mejorar las operaciones.
  - - - Título
      - Partes interesadas
      - Objetivo
      - Alcance
      - Resultados
      - Observaciones
      - Recomendaciones
      - Conclusiones
      - Periodo de cobertura
      - Firmas
- - - - Derecho de Acceso. Informar gratuitamente de todos los datos que se poseen sobre el interesado.
      - Derecho de Rectificación. Corregir los datos que sean inexactos o incompletos.
      - Derecho de Cancelación. Bloqueo de los datos cuando no sean adecuados impidiendo su tratamiento.
      - Derecho de Oposición. Cese del tratamiento de los datos en casos con finalidad comercial o cuando no es necesario su consentimiento para el tratamiento.