Proyecto integrador de administración de tecnologías de la administración

...

Un trabajador ejemplar y con un excelente historial con la empresa te menciona que su jefe directo utiliza recursos de manera inadecuada.

R= Esta es una evidencia indirecta ya que no hay una evidencia contundente o una prueba que se haya dado al auditor, más sin embargo por el hecho de que la persona que comenta es una persona con un buen historial dentro de la compañía se podría investigar más del tema, haciendo una evaluación de la persona que lo provee

b. Encuentras un documento en los archivos de la empresa donde basas un hallazgo en tu auditoría, este archivo está firmado y sellado con todos los departamentos de la organización.

R= Esta es una evidencia directa ya que se tiene un documento que sirve como prueba del hallazgo

c. Recuperas archivos de una computadora de un empleado donde se demuestra que no se están realizando los procedimientos como están establecidos en la empresa.

R= Esta es una evidencia directa ya que se cuenta con algún documento que ampare lo que se quiere demostrar, además de que es simple y se entiende que se está fallando en un proceso

d. Recibes un correo de un supuesto empleado de la empresa donde te menciona supuestos hechos que podrían ser significantes en tu auditoría.

R= Esta es una evidencia indirecta ya que no se tiene algo que nos de una evidencia contundente, sino solo un supuesto de lo que puede estar pasando por lo que la evidencia no es muy objetiva se tendría que hacer una investigación más afondo de lo que se dice

6. Explica qué tipos de pruebas aplicarías en la organización.

R= Aplicaría las pruebas de cumplimento ya que comprueban la ausencia o presencia de algo, incluyendo la verificación de políticas y procedimientos establecidos y utilizaría las muestras de descubrimiento

7. Anexa a tu presentación, el ciclo de vida de cada una de estas evidencias.

Identificación. El auditor necesita identificar los artículos y objetos, que puedan ser evidencia, que se puedan solicitar a préstamo.

Colección. El proceso de colección involucra tomar posesión de la evidencia y colocarla bajo custodia de un auditor.

Preservación inicial del almacenaje. Uno de los problemas más graves con la evidencia es el reto de preservarla en su estado original, por lo que este proceso es un componente vital en la cadena de custodia, ya que su objetivo es que se garantice que esté protegida y no sea alterada en ningún momento.

Análisis. En esta fase, las muestras de evidencia son examinadas por observación, exámenes científicos y mediciones cualitativas y cuantitativas. Todo este proceso debe ser documentado.

Preservación y post análisis del almacenaje. Después de las pruebas, la evidencia y las muestras deben ser regresadas para preservarse y tener un almacenaje seguro. La evidencia seguirá en almacenaje hasta que se presente o se vuelvan a realizar exámenes; en caso de volver a realizar exámenes la evidencia se regresará a la fase de análisis, de no ser así, continuará a la siguiente fase.

Presentación. La evidencia y los hallazgos son presentados en apoyo del reporte del auditor, en caso de ser necesario la evidencia y hallazgos regresarán a la fase previa hasta que estén totalmente listos para presentarlos.

Regreso de la evidencia. La evidencia es regresada al dueño después de que los exámenes de la auditoría sean evaluados exitosamente o después de que los procedimientos legales sean concluidos.

8. Identifica cada tipo de evidencia y analízalas con base en las siguientes características:

a. Independencia del origen dela evidencia.

b. Evaluaciones de la persona que provee la información/evidencia.

c. Objetividad de la evidencia.

d. Tiempo de vida de la evidencia.

9. Explica qué tipos de pruebas aplicarías en la organización.

R= las pruebas de cumplimiento: Comprueban la presencia o ausencia de algo, incluyendo la verificación de políticas. Además de que si fuera necesario lo haría con pruebas extensas.

Conclusión:

En esta actividad entendí que para realizar una auditoria se requiere estar preparado profesionalmente y tener conocimiento de los procesos del área a auditar, estar al día en las actualizaciones de los sistemas de información con la finalidad de presentar información relevante a la alta dirección.