Auditoría Informática- Semana 4- IACC

...

- Cuestiones a considerar

- Corroborar la Información

- Hacer preguntas de seguimiento

- Tratamiento de las incidencias detectadas

- Documentación

- Traselec, compañía dedicada a la transmisión de energía eléctrica en el Sistema Interconectado Central, desea realizar una auditoría a los proveedores de tecnologías de información. Se necesita identificar si los contratos especifican acuerdos de niveles de servicio y si éstos son monitoreados. A través de las técnicas de revisión de documentación y entrevistas.

Para realizar esta actividad debemos conocer las técnicas solicitadas las cuales aplicaremos, en el párrafo dado, entonces al momento que debemos realizar la revisión de documentos de las empresas lo primero que debemos hacer es ver si sus políticas como sus procedimientos están acordes a las políticas de la empresa Transelec. Una vez visto este tema es necesario realizar una revisión a las estructuras organizacionales que tiene la empresa tecnológica ya que a través de ella podemos obtener una buena información y así poder dividir las funciones en un carácter mas general, donde podemos obtener los primeros controles. Como se dijo anteriormente lo que se tiene que revisar son las políticas y procedimientos pero también se debe enfocar en cada área de la empresa, ya que el auditor debe velar que los procedimientos y políticas sean las adecuadas para así saber si el personal las entienden, ya que a través de ellas se generaran responsabilidades.

Y por último el proceso de entrevista la cual es una gran herramienta para el auditor, ya que a través de ellas podemos realizar actividades como:

- Indagar

- Observar

- Inspeccionar

- Confirmar

- Desempeño

- Monitoreo

- Donde las actividades recién nombradas nos permitirán crear un perfil y descubrir cosas que mediante revisión de documentos el auditor no podrá ver, lo que no debe ser el auditor al momento de realizar la entrevista es nunca incomodar a las personas, ya que debemos alentarlos para que compartan la información de la mejor manera posible, también es importante a considerar al momento de realizar la entrevista mantener al personal y a la gerencia de procesamiento de información deben proveer una certeza adecuada de que el personal tiene las destrezas técnicas requeridas para realizar su trabajo. Este es un factor importante que contribuye a que la operación sea efectiva y eficiente.

Bibliografía

IACC (2015). Técnicas de auditoría informática. Parte I. Auditoría Informática. Semana 3.

Manual de Fiscalización. (Abril, 2011). Manual de Fiscalización de la Sindicatura de Comptes de la CV. Sección 591: Cómo realizar y documentar las pruebas de recorrido.