https://padlet.com/jossielmira/jqjrxclumk9lxbxv en-us 2023-04-18 07:16:02 UTC 2023-04-18 20:51:58 UTC hello@padlet.com jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2558242490 también conocida como auditoría TI o de sistemas de información. Es una disciplina que consiste en identificar, recoger, analizar y evaluar riesgos potenciales, con el fin de salvaguardar los datos y activos de una empresa. Este proceso se puede considerar como parte de la gestión TI de una organización. (White Shield, Alejandra Correa. 2023)]]> 2023-04-18 08:08:29 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2558242490 jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2558261452 Planeación. En la primera etapa de la auditoría se establece el propósito de este proceso y el alcance que tendrá. Además, se determina la duración, quiénes la llevarán a cabo y los detalles y actividades que se desarrollarán dentro del procedimiento.

Ejecución. Se ponen en marcha todos los procedimientos detallados en la etapa de planeamiento. Aquí se toma nota, se analizan documentos y archivos, se entrevista a las personas necesarias, se revisan y controlan procesos, entre otros.

Informe. Con todo el material reunido durante la auditoría, el auditor redacta un informe que incluye todos los datos relevados en el proceso. En esta presentación en forma escrita queda asentado todo el trabajo del auditor en la empresa y se detallan las falencias y los logros del área analizada.

(Equipo editorial, Etecé, 2017)


]]> 2023-04-18 08:26:18 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2558261452 jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2558274845 El concepto de Auditoría Virtual fue introducido en el mercado global en la última edición de ISO 19011:2018, a diferencia de las auditorías que normalmente se realizan presenciales, las auditorías a las que se les denomina virtuales o remotas, se les llama así ya que se llevan a cabo fuera del sitio físico, y se realizan cuando no es posible o apropiado una visita al lugar de destino de la auditoría. (Kawak "Conceptos y definiciones clave")]]> 2023-04-18 08:37:41 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2558274845 jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2558325544 existen algunos indicadores que pueden señalan la necesidad de una auditoria en algunos sistemas, estos indicadores son los siguientes: 
Un aumento desproporcionado e injustificado en gastos del sistema de información. 

Una clara falta de información en las áreas que administra el sistema de información.

Falta de seguridad en las entradas lógicas y físicas del sistema, comprometiendo la integridad del equipo y personal. ]]> 2023-04-18 09:24:58 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2558325544 jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2558331113 Controles generales: Son todos a aquellos aspectos que se relacionan con la estructura de la empres

Operaciones de procesamiento de información: Revisa todas aquellas operaciones que se realizan relacionadas con el proceso de información.

Seguridad: Supervisa todos los accesos del medio informático, tanto la calidad del acceso lógico, acceso físico y sus controles. 

Sistema operativo Revisa los procedimientos y políticas de desarrollo, la adquisición de y reparación del sistema del sistema operativo. 

Metodologías de sistemas de información Consta de revisar la metodología usada, las normas, políticas y estándares utilizados para la compra de equipo que apoye el desarrollo de sistemas de información. 

Plan de contingencia Consta de asegurarse de la existencia y correcta aplicación de procedimientos, políticas y normas que aseguren la recuperación de información.]]> 2023-04-18 09:30:59 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2558331113 jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559141128 Objetivos: La clara definición de objetivos es fundamental para el buen desarrollo de la auditoría 

Evidencia: Cuando no existe un adecuado manejo de documentación de evidencia se puede caer en confusiones

Aplicaciones móviles: Cuando no hay una clara explicación del uso de recursos tecnológicos se complica la auditoría 

Confiabilidad de controles: La falta de responsabilidad de los controles de los sistemas puede entorpecer el procedimiento. 

Estabilidad de sistemas de información: La modificación continua de los sistemas puede complicar la auditoria de cualquier sistema 

Complejidad de los recursos informáticos: Cuando la tecnología usada para los sistemas es muy sofisticada dificulta el correcto análisis.

Descentralización extendida: La múltiple transferencia de datos a distintos puntos puede ocasionar una auditoria errónea.
 
Técnicas de auditoría: la elección de la técnica de auditoria es fundamental para obtener buenos resultados.]]> 2023-04-18 20:02:13 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559141128 jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559143789 Dentro de la jerarquización se encuentra en primer lugar de importancia está el número de recursos que se controlan por medio del sistema, los sistemas que se utilizan mayormente, los sistemas que tienen un mayor impacto en los procesos de la empresa, los sistemas que se utilizaran por un largo tiempo dentro de la organización y por último los sistemas que contienen información confidencial. ]]> 2023-04-18 20:05:25 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559143789 jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559166119 La Information Systems Audit and Association es una asociación internacional que fomenta el desarrollo de procedimientos y metodologías para la implementación de auditorías en sistemas de información.]]> 2023-04-18 20:28:50 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559166119 jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559168192 2023-04-18 20:31:25 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559168192 jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559170086 El Nacional Institute of Standards and Technoloy de los Estados Unidos se fundó en 1901 y se encarga de impulsar la innovación industrial mediante el desarrollo de normas y metodologías, entre estas los procedimientos para la realización de auditorías. ]]> 2023-04-18 20:34:05 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559170086 jossielmira https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559175924 Los informes de auditorías constituyen uno de los productos físicos que se entregan a la gerencia de la organización evaluada, en este documento se transfieren las observaciones y recomendaciones encontradas. 

Éste debe tener las conclusiones a las que se llegaron, la opinión personal del auditor con respecto al funcionamiento de la organización, las evidencias encontradas para así determinar en el informe las fortalezas y debilidades de la empresa o en este caso los sistemas de información.

Los informes pueden clasificarse en las siguientes categorías: 

Informe sin salvedades: se realiza cunado el auditor no registro ningún problema ni anomalía.

Informe con salvedades: se realiza cuándo los sistemas de información cumplen con las normas generales aceptadas.

Informe con opinión adversa: se presenta cuando los sistemas evaluados no cumplieron con ninguna norma o cuando existen debilidades importantes en los procedimientos de control. 

Informe sin opinión: se emite cuando el auditor no emite ningún punto de vista, ya que el alcance planeado es limitado o muy corto.]]> 2023-04-18 20:41:48 UTC https://padlet.com/jossielmira/jqjrxclumk9lxbxv/wish/2559175924