Con base en la situación prepara una presentación en PowerPoint donde expongas la importancia de los siguientes estándares (incluye todas las peticiones del director para la alta gerencia)

...

Es una evidencia objetiva, ya que es “tangible” es decir se puede observar y es documento que se puede comprobar al realizar la afirmación y reporte del hallazgo.

El tiempo de vida de la evidencia es la siguiente: se identifica los documentos que se han recuperado de la computadora, queda a bajo resguardo la posesión de la evidencia la cual al ser un documento electrónico se guarda en un dispositivo de almacenamiento externo. En el análisis de los documentos y comprendiendo la gravedad de la situación y después de aplicar las pruebas respectivas se determina si la prueba sigue siendo solo los documentos electrónicos, o si ya es necesario el resguardo del equipo de cómputo en el cual se realizó el hallazgo de los documentos.

Se presentan en el reporte detalladamente los hallazgos y las recomendaciones a seguir acerca de estos procedimientos que se encontró no se realizan conforme a los protocolos de la empresa

Después de los análisis y de la presentación del reporte y al haber tomado las medidas que son necesarias a tales acontecimientos, se procede a la devolución original del equipo y la entrega al dueño de los documentos.

- Recibes un correo de un supuesto empleado de la empresa donde te menciona supuestos hechos que podrían ser significantes en tu auditoría.

Es una evidencia de carácter interno, ya que se recibe información al parecer de alguien dentro de la empresa.

La evidencia no es objetiva ya que al ser anónima puede prestarse a que no sea cierto o que sea para perjudicar a alguien o en uno de los casos hacer cambiar el rumbo de la auditoria/investigación por querer tapar un mal manejo en otra área.

El ciclo de vida de la evidencia radica en la identificación de la misma, el observar en el área que se menciona en dicho correo y de ahí partir a si es necesario seguir recabando información en esas áreas o corroborar si la información era más que nada falsa. Y en dado caso reportar en el informe final de la auditoria.

PUNTO 6

Explica qué tipos de pruebas aplicarías en la organización.

Como tenemos algunas evidencias que indican malos manejos, pero algunas de ellas fueron obtenidas de diversas maneras, y la objetividad de cada una de ellas es distinta por lo tanto, tenemos que realizar distintos tipos de pruebas las cuales son las siguientes:

Pruebas de cumplimiento. Comprueban la presencia o ausencia de algo, incluyendo la verificación de políticas y procedimientos establecidos esto con el fin de detectar errores en los seguimientos de los protocolos de realización que marca la empresa en cuanto a sus actividades.

En este tipo de prueba utilizaremos estos tipos de muestreo:

Muestras de stop-and-go. Como tenemos unas evidencias de parte de gente interna que nos indica áreas en las cuales hay malos manejos entonces este tipo de prueba es indicada porque son utilizadas cuando los errores son esperados, ya que permite a la prueba ocurrir sin esfuerzos excesivos en muestreo y provee la oportunidad de detener la prueba lo más pronto posible.

Muestras de descubrimiento. Es usado para detectar fraude o cuando el porcentaje de descubrir evidencia es muy bajo.

Pruebas extensas. Unas evidencias que tenemos requerirán pruebas más extensas ya que al detectar la veracidad de la información de malos manejos de recursos, tenemos que identificar la gravedad de la situación y así en las recomendaciones a hacer, ver si es necesario terminar en una situación legal en dado caso de comprobarse fraudes a la empresa, este tipo de prueba se adecua a los que necesitamos porque buscan verificar el contenido y la integridad de la evidencia, y dado que incluiremos cálculos complejos para verificar las cuentas de los balances y el hacer inventarios físicos y verificar la manera en la que se han manejado los recursos de la empresa.

Conclusión:

El proceso de auditoria debe ser complejo ya que se necesitan una serie de pasos que nos garantizaran el éxito de la misma, debe ser externo para así no “maquillar” situaciones encontradas ya sea para beneficiar o perjudicar a alguien por intereses personales, sino que sea de la manera más profesional y objetiva.

Cada evidencia encontrada debe ser revisada exhaustivamente y como se ha visto determinar si lo mejor es que el auditor se quede con la prueba o regresarla en dado caso que no hay riesgo de alguna modificación.

El reporte debe ser objetivo y preciso, en el que debemos de detallar todo lo que se ha encontrado y ver un análisis objetivo en el desarrollo de las pruebas para cada evidencia.

Dependiendo de la gravedad de lo que se encuentra con respecto a la auditoria se tomaran ciertas recomendaciones las cuales el responsable de la organización deberá de atender para dar solución a lo que se ha encontrado que está mal dentro de su empresa, que puede ser desde simples pasos de empelados que no siguen al pie de la letra como se dicta por parte de la empresa para realizar una actividad, por ejemplo en las industrias que para dar un mantenimiento a una maquinaria se debe de llenar una orden de trabajo y se siguen protocolos de seguridad industrial.

O en el peor de los casos para una organización el encontrase malos manejos de los recursos que desencadena en situaciones legales que deberá de enfrentar quienes se hayan vuelto involucrados en la situación.