PARCIAL by Naomi Watson

Desarrollo del Modulo 1 - 4. Aplicaciones de estas normas

2025-09-15 17:26:38 UTC

El primordial elemento de esta normas es la evaluación de riegos

-Yulieth

Desarrollo del Modulo 1 - 4. Aplicaciones de estas normas: El riesgo de la Auditoría

2025-09-15 17:30:24 UTC

La Evaluación de Riesgos en el Proceso de Auditoría.

-Yulieth Vila

Modulo 1- 5. Manuales de las normas

naomijulieth10 — 2025-09-15 21:26:57 UTC

Entiendo que se trata de un documento técnico-administrativo muy importante, ya que permite organizar y sistematizar la secuencia de acciones necesarias para realizar diferentes actividades dentro de una institución u organización. Para mí, lo valioso de este tipo de manual es que integra tanto la parte normativa como los procedimientos administrativos, lo que asegura que todos trabajemos bajo una misma línea de acción.

También noto que, según Graham Kellog, el manual no solo recopila normas, sino que presenta sistemas y técnicas específicas, señalando paso a paso lo que cada persona debe hacer. Eso me hace ver que el manual funciona como una guía clara que evita confusiones y ayuda a que cualquier tarea se realice de manera uniforme, sin depender de la memoria o interpretación de cada trabajador.

-Naomi Watson

Planificación de auditoria de datos digitalizados - 1. Definir el alcance de la auditoria

naomijulieth10 — 2025-09-15 21:43:10 UTC

Definir el alcance de la auditoría es clave porque me permite precisar qué áreas y datos se revisarán. Así evito confusiones y aseguro que la auditoría sea clara, ordenada y enfocada en lo realmente importante.

-Naomi Watson

Planificación de auditoria de datos digitalizados - 2. Identificar los recursos y el equipo de auditoria

naomijulieth10 — 2025-09-15 21:49:51 UTC

Para identificar los recursos y el equipo de auditoría, se deben definir primero los objetivos, alcance y criterios de la auditoría, lo que permite seleccionar el equipo adecuado con la experiencia, habilidades y certificaciones necesarias, incluyendo expertos técnicos y observadores si es necesario. Los recursos esenciales incluyen el presupuesto para gastos, tiempo suficiente, acceso a información y herramientas de software, analíticas, y la implementación de tecnologías como la realidad virtual o aumentada para recopilar y analizar datos de manera eficiente.

-Naomi Watson

Planificación de auditoria de datos digitalizados - 3. Desarrollar un plan de trabajo y cronograma

naomijulieth10 — 2025-09-15 21:56:48 UTC

Para mí, desarrollar un plan de trabajo y un cronograma es fundamental porque me permite organizar de manera ordenada todas las actividades de la auditoría. Esto significa definir qué tareas se harán, quién las realizará, cuánto tiempo tomarán y en qué orden se deben ejecutar. Yo lo veo como una guía práctica que asegura que nada se quede por fuera y que el equipo pueda cumplir los objetivos dentro del tiempo establecido.

- Naomi Watson

Planificación de auditoria de datos digitalizados - 6. Revisión y ciclo de vida de los datos

naomijulieth10 — 2025-09-15 22:02:50 UTC

La revisión y el ciclo de vida de los datos en auditoría son los procesos y las fases que los datos atraviesan desde su creación hasta su destrucción, con el fin de garantizar su utilidad, seguridad y conformidad. El ciclo incluye la generación, almacenamiento, procesamiento, análisis, uso, intercambio, archivo y eliminación segura de los datos, mientras que la auditoría verifica la precisión, coherencia y seguridad de estos datos en cada etapa.

-Naomi Watson

Planificación de la auditoria de datos digitalizados - 7 Analisis de vulnerabilidad y prueba de penetración

2025-09-16 04:48:56 UTC

Análisis de Vulnerabilidades (Evaluación de Vulnerabilidades)

Objetivo:
Identificar y categorizar todas las vulnerabilidades conocidas en sistemas, redes y aplicaciones.
Proceso:
Se utilizan herramientas automatizadas para escanear sistemas en busca de fallos de seguridad, errores de configuración y otros puntos débiles.
Resultado:
Proporciona una lista detallada de las debilidades, priorizada por su gravedad, junto con recomendaciones para su resolución.
Comparación:
Es como un "chequeo rutinario" para el estado de la seguridad, enfocado en la identificación y no en la explotación.

Pruebas de Penetración

Objetivo:
Simular un ataque real para explotar vulnerabilidades y evaluar la efectividad de las defensas de seguridad.
Proceso:
Hackers éticos utilizan técnicas y herramientas avanzadas para intentar acceder y comprometer el sistema, de manera similar a un atacante.
Resultado:
Muestra cómo los sistemas reaccionan a un ataque, el impacto real de las vulnerabilidades y la eficacia de los controles de seguridad.
Comparación:
Es una "prueba de estrés" que evalúa la resiliencia de las defensas de seguridad ante un ataque en tiempo real.

-Alex Escobar

Planificación de auditoria de datos digitalizados - 8 Verificación del cumplimiento normativo

2025-09-16 04:49:02 UTC

La verificación de cumplimiento normativo en Panamá implica procesos para asegurar que las empresas y personas físicas se adhieran a las leyes y regulaciones aplicables, incluyendo la normativa tributaria, financiera y de protección de datos, entre otras. Esta verificación puede realizarse a través de la Dirección General de Ingresos (DGI) para el ámbito tributario, la cual ofrece una herramienta en línea para consultar el estado de cumplimiento de los contribuyentes. Para otras áreas, empresas especializadas ofrecen servicios de análisis y consultoría para evaluar y garantizar el cumplimiento de normativas como la de prevención de lavado de activos, financiación del terrorismo (LA/FT) y corrupción.

-Alex Escobar

Planificación de auditoria de datos digitalizados - 9 Elaboración de informes y recomendaciones

2025-09-16 04:49:05 UTC

Para la elaboración de informes y recomendaciones efectivas se debe definir el propósito y público, investigar a fondo y usar fuentes confiables, estructurar la información lógicamente (con introducción, análisis, conclusiones y recomendaciones), redactar de forma clara, concisa y objetiva respaldándose en datos, y revisar el documento para asegurar su precisión, coherencia y evitar errores.

-Alex Escobar

Planificación de auditoria de datos digitalizados - 10 Validación de datos

2025-09-16 04:49:08 UTC

La validación de datos es el proceso de verificar que los datos sean correctos, consistentes y estén en el formato adecuado antes de ser utilizados, asegurando su precisión, utilidad y seguridad para la toma de decisiones. Este proceso se lleva a cabo mediante "reglas de validación" o "rutinas de comprobación" que restringen la entrada de información a un sistema, evitando la corrupción de datos y los fallos de seguridad.

¿Por qué es importante la validación de datos?

Mejora la precisión y la calidad:
Asegura que los datos sean correctos y cumplan con los requisitos necesarios.
Previene errores:
Evita la introducción de datos inválidos, incompletos o irrelevantes, reduciendo errores en los sistemas.
¿Cómo funciona?
1. 1. Establecer reglas de validación:
  Se definen criterios específicos que los datos deben cumplir, como tipos de datos permitidos (números, texto, fechas), rangos, longitudes o formatos.
2. 2. Implementar rutinas de comprobación:
  El sistema o la aplicación utiliza estas reglas para comprobar cada dato que se introduce.
  
  https://support.microsoft.com/es-es/office/m%C3%A1s-informaci%C3%B3n-sobre-la-validaci%C3%B3n-de-datos-f38dee73-9900-4ca6-9301-8a5f6e1f0c4c

-Alex Escobar

Desarrollo del Modulo 1 -4. Aplicaciones de estas normas: El riesgo de Detección

yarelissaavedra — 2025-09-16 13:34:56 UTC

Es la posibilidad de que los procedimientos de auditoría no logren identificar una incorrección o error material en los estados financieros, a pesar de su existencia.

-Yulieth Vila

Desarrollo de Modulo 1 - 4. Aplicaciones de estas normas: Riesgo de Incorreción

yarelissaavedra — 2025-09-16 13:53:39 UTC

Son los errores que se pueden identificar en la información presentada por la entidad.

-Yulieth Vila

Desarrollo del Modulo 1 -4. Aplicaciones de estas normas: ISO/IEC 22237:2013

yarelissaavedra — 2025-09-16 15:16:49 UTC

NORMA INTERNACIONAL OFICIAL PARA DATA CENTERS (Centro de Datos)

-Yulieth Vila

Marco Conceptual para la Auditoria de Datos Digitalizados - 1. ¿Qué es la Digitalización?

yarelissaavedra — 2025-09-16 15:39:04 UTC

Proceso de transformar toda la información análogica a un formato digital.

-Yulieth Vila

Marco Conceptual - Digitalización de Documentos y en qué Consiste?

yarelissaavedra — 2025-09-16 16:08:52 UTC

Implica la transformación de información física a formato digital.

No todas las empresas tienen todos sus documentos, procesos y flujos digitalizados. Dar el paso a la digitalización puede ser complejo. Por eso, TIC Portal ha creado el Premium digiBook Digitalización. Te ayuda a determinar cuál es la mejor estrategia y método de digitalización dependiendo de las características de la empresa y de sus requisitos.

-Yulieth Vila

Marco Conceptual para la Auditoria de Datos Digitalizados - Pasos

yarelissaavedra — 2025-09-16 16:16:07 UTC

Los pasos van a variar dependiendo del software a utilizar y de los objetivos perseguidos.

-Yulieth Vila

Desarrollo del Módulo 1 - 3. Relaciones entre ambas normas

yuliethvila1522 — 2025-09-16 16:47:49 UTC

Las normas de auditoría buscan asegurar que, al aplicarse correctamente, se proteja la veracidad de la información, se mantenga la continuidad de los servicios y se gestionen los posibles riesgos. De igual forma, las normas que regulan los centros de procesamiento de datos aportan lineamientos técnicos y de seguridad que sirven a los auditores para revisar y garantizar la confianza en la infraestructura tecnológica.

-Yulieth Vila

Módulo No. 1: Definiciones y conceptos de Normas de Auditoría

lilianasanto990 — 2025-09-16 22:28:15 UTC

-Liliana Santo

Módulo No.1: Definiciones y conceptos de Normas de Auditoría

lilianasanto990 — 2025-09-16 22:39:59 UTC

Son los requisitos mínimos de calidad, relativa a la personalidad del auditor, al trabajo que desempeña y a la información que rinde como resultado de este trabajo.

Estas normas son esenciales para garantizar la calidad, integridad y consistencia de los procesos de auditoría.

- Liliana Santo

Módulo No. 1: Definición y concepto de Normas de Centros de Procesamiento de Datos

lilianasanto990 — 2025-09-16 23:00:57 UTC

- Definición de Normas de Centros de Procesamiento de Datos: Son reglamentos técnicos internacionales y regionales que buscan unificar criterios de seguridad, eficiencia y disponibilidad en la construcción y operación de los Data Centers, asegurando que soporten servicios críticos sin interrupciones.

En Panamá, las normas de CPD están alineadas con estándares internacionales como la ISO/IEC 27001 para la seguridad de la información y están reguladas por la Ley 81 de 2019 sobre Protección de Datos Personales.

- Liliana Santo

Módulo No. 1: Definición y concepto de Normas de Centros de Procesamiento de Datos

lilianasanto990 — 2025-09-16 23:03:03 UTC

- Concepto de Normas de Centros de Procesamiento de Datos: Son conjuntos de estándares técnicos y de gestión que establecen los requisitos mínimos que debe cumplir la infraestructura física y operativa de un Data Center, con el fin de garantizar:

Disponibilidad: La disponibilidad en el contexto de centros de procesamiento de datos se refiere a la capacidad de un sistema o servicio para estar disponible y accesible para los usuarios en todo momento.
Seguridad (física y lógica): La seguridad física y lógica son dos componentes esenciales para proteger los activos y la información de una organización, cada una abordando diferentes tipos de amenazas.
Eficiencia de energética y sostenibilidad: La eficiencia y la sostenibilidad -por tanto- se han convertido en dos pilares fundamentales sobre los que se sustentarán los Data Centers del futuro.
Escalabilidad y calidad en las operaciones: Es la capacidad de un sistema, empresa o proyecto para adaptarse y crecer, manejando un volumen creciente de trabajo sin que su rendimiento o funcionalidad se vea comprometido.

- Liliana Santo

Planificación de Auditoría de Datos Digitalizados. 4- Revisión y Análisis Preliminar de Documentación

lilianasanto990 — 2025-09-16 23:34:49 UTC

La revisión y supervisión de la documentación de auditoría son procesos fundamentales para garantizar la calidad y la integridad del trabajo de auditoría. Los socios y supervisores de auditoría desempeñan un papel crucial en estos procesos, asegurándose de que la documentación sea completa, precisa y cumpla con los estándares profesionales.

Objetivo: Recolectar y analizar toda la documentación relevante relacionada con los sistemas y datos digitalizados.

- Liliana Santo

Planificación de Auditoría de Datos Digitalizados. 5- Evaluación de los Controles de Seguridad (Física y Lógica)

lilianasanto990 — 2025-09-16 23:35:30 UTC

En el entorno digital actual, la seguridad es un pilar fundamental para cualquier organización, ya sea una empresa multinacional o un pequeño negocio. La creciente complejidad de las amenazas cibernéticas exige un enfoque integral que abarque tanto la seguridad física como la lógica de los sistemas.

Objetivo: Evaluar si los controles de seguridad implementados son suficientes para proteger los datos.

- Liliana Santo

Marco Conceptual - Motivos para empezar un proceso de digitalización

yanelys8989 — 2025-09-17 01:05:50 UTC

1. Seguridad de la información

Protección contra pérdidas físicas (incendios, inundaciones, deterioro) y acceso no autorizado. Uso de contraseñas, permisos de usuario, copias de respaldo, cifrado.

Ejemplo:

Un bufete de abogados en Panamá escanea y digitaliza todos sus expedientes legales y los guarda en la nube con acceso restringido y copias de seguridad.

➡️ Así, si ocurre un incendio en la oficina, los documentos no se pierden ya que están en el sistema digital en la nube de la empresa.

2. Acceso remoto / movilidad

Permite consultar documentos desde cualquier lugar con conexión a Internet (móviles, tablets), lo cual facilita trabajo remoto, colaboración, atender urgencias, etc.

Ejemplo:

Un ingeniero de construcción necesita revisar planos mientras visita una obra en Colón.

➡️ Gracias a la digitalización, puede abrir los archivos desde su tablet sin tener que llevar los planos impresos desde la oficina en Ciudad de Panamá

3. Compartir información rápidamente

En vez de mandar copias físicas, imprimir, transportar, etc., se envía archivo digital, se colabora en línea, se edita una versión común, se evita duplicado.

Ejemplo:

Una empresa de logística debe enviar facturas a sus clientes internacionales.

➡️ En lugar de enviarlas por mensajería, comparte los archivos PDF digitalizados al instante por correo electrónico o a través de un portal seguro.

4. Ahorro de costos

Espacio físico para archivo, muebles, mantenimiento, personal que gestione archivos, medidas para preservar documentos (control de humedad, etc.), transporte, copias, impresiones.

Ejemplo:

Una clínica privada en Panamá digitaliza los historiales médicos de pacientes y elimina la necesidad de alquilar un espacio adicional para archivo físico.

➡️ Esto reduce gastos en alquiler, papelería y personal de archivo

5. Preservación / evitar deterioro

Documentos antiguos, fotografías, planos, etc. se deterioran con el tiempo. Al digitalizarlos, se preserva la información aunque el original se dañe. También es más fácil controlar condiciones de conservación.

Ejemplo:

El Archivo Nacional de Panamá digitaliza periódicos antiguos que se estaban desgastando por la humedad.

➡️ De esta forma, el contenido se conserva y puede consultarse en formato digital sin dañar los originales.

6. Mejor control documental

Versiones, historial de quién modificó qué, auditorías, trazabilidad. Los sistemas digitales permiten control de versiones y flujos de trabajo (“workflows”) para revisar, aprobar, archivar, etc.

Ejemplo:

Una empresa de construcción guarda todas las versiones de los contratos en un sistema digital con trazabilidad.

➡️ Se puede identificar fácilmente quién hizo cambios, en qué fecha, y se evitan confusiones por múltiples copias impresas circulando.

- Alexander Yanelys

Marco Conceptual - ¿Existen software de digitalización para empresas?

yanelys8989 — 2025-09-17 02:04:10 UTC

Sí, existen softwares especializados para digitalizar empresas y hemos seleccionado videos explicativos que lo confirman, mostrando distintas soluciones y enfoques. Le adjunto un archivo PDF que contiene estos videos. Los materiales muestran cómo las plataformas digitales permiten optimizar la gestión de información mediante el almacenamiento, clasificación y acceso a documentos de manera electrónica, cumpliendo con la normativa vigente. Los videos presentan comparativas de programas a nivel internacional, destacan soluciones híbridas que integran metadatos para organizar automáticamente los documentos y tecnologías de reconocimiento óptico de caracteres (OCR) que convierten imágenes en texto editable, mejorando la eficiencia, el control y la modernización de los procesos de negocio en cualquier tipo de empresa.

- Alexander Yanelys

Marco Conceptual - Tipos de Digitalización

yanelys8989 — 2025-09-17 02:23:01 UTC

Existen cuatro enfoques principales para digitalizar información en las empresas. El software de digitalización permite convertir documentos físicos en digitales rápidamente, con funciones como OCR, aunque no gestiona grandes volúmenes por sí solo. Las empresas especializadas en digitalizar se encargan de procesar grandes cantidades de documentos cumpliendo normas, pero implican un coste externo y menor control directo. Los gestores documentales centrados en digitalización organizan automáticamente los documentos mediante metadatos y facilitan la búsqueda, aunque pueden ser costosos y requieren capacitación. Finalmente, los gestores documentales generales manejan tanto documentos digitalizados como nativos, integrando colaboración y flujos de trabajo, pero su implementación puede ser compleja y algunas funciones avanzadas pueden no ser necesarias para empresas pequeñas.

- Alexander Yanelys

Marco Conceptual - ¿En qué consiste los tipos de digitalización?

yanelys8989 — 2025-09-17 02:33:36 UTC

Tipos de digitalización

La digitalización puede presentarse en diferentes niveles según el enfoque y los objetivos de la organización:

1. Digitalización de documentos o información:

Consiste en convertir documentos físicos o datos analógicos en formatos digitales, permitiendo su almacenamiento, acceso y gestión electrónica. Esto incluye escaneo de papeles, digitalización de formularios y transformación de archivos físicos en información que pueda ser procesada y consultada rápidamente.

2. Digitalización de procesos:

Implica transformar los procesos internos de la empresa mediante herramientas digitales, automatizando tareas, flujos de trabajo y procedimientos repetitivos. Esto no solo mejora la eficiencia operativa, sino que también reduce errores, optimiza tiempos y facilita la supervisión de actividades.

3. Digitalización como modelo de negocio:

Va más allá de los documentos y procesos internos, redefiniendo la forma en que la empresa crea valor y se relaciona con clientes y proveedores. Incluye servicios digitales, comercio electrónico, análisis de datos en tiempo real y la adopción de tecnologías que generan nuevas oportunidades de negocio.

-Alexander Yanelys

La Captura de Datos en la Digitalización

yanelys8989 — 2025-09-17 02:42:55 UTC

La captura de datos es un proceso fundamental dentro de la digitalización, ya que permite recolectar información de diversas fuentes para transformarla en un formato digital que pueda ser almacenado, procesado y analizado eficientemente. Este proceso no se limita únicamente a documentos físicos, sino que abarca múltiples tipos de información: formularios electrónicos, registros de sensores, datos generados por transacciones, bases de datos externas, imágenes, correos electrónicos y otros medios.

Una vez capturados, los datos se organizan mediante metadatos que facilitan su clasificación, búsqueda y vinculación con otros registros relevantes dentro de la organización. Este paso es crucial para asegurar la calidad y precisión de la información, evitando duplicaciones o errores que puedan afectar la toma de decisiones.

La captura de datos permite a las empresas:

1. Automatizar procesos

2. Optimizar la gestión de la información

3. Mejorar la toma de decisiones

4. Aumenta la eficiencia operativa

5. Cumplir con regulaciones y auditorías

En resumen, la captura de datos es el puente que convierte la información bruta en un recurso digital estructurado y útil, facilitando la transformación digital de la empresa, la innovación en procesos y la competitividad en el mercado.

-Alexander Yanelys