Tarea acerca de los Desafíos de auditoría interna

...

Información de este capítulo:

- La auditoría interna como una capacidad organizativa

- Conductores de auditoría de TI internos y justificación

- Beneficios de la auditoría interna

- Desafíos de auditoría interna

- Auditores internos

La auditoría interna como una capacidad organizativa

Ambas prácticas externas e internas de auditoría de TI dependen de procedimientos formalmente definidas ejecutado por auditores capaces con conocimiento organizacional suficiente y de dominio experiencia para llevar a cabo con eficacia los diferentes tipos de auditorías de una organización necesariamente. La diferencia estructural clave con respecto a la auditoría interna es la necesidad de un componente o de organización función normalmente llamada la auditoría interna programa responsable de la realización de auditorías dentro de la organización.

El programa de auditoría interna puede ser una gran unidad dentro de la organización con los recursos dedicada únicamente a la auditoría o puede ser una capacidad funcional recursos de dibujo según sea necesario de muchas partes de la organización. Independientemente de la estructura específica características o el número de empleados u otro recursos asociados con que, una interna programa de auditoría necesita autoridad competente para llevar a cabo las auditorías, una estrategia de auditoría o un plan para orientar la gestión y las operaciones del programa, y el personal calificado para llevar a cabo toda la gama de auditorías aplicable a la organización. Los programa de auditoría debe además establecen y demuestran continuamente la independencia y objetividad, para el programa en general, los gerentes y ejecutivos responsable del programa, y la los auditores que realizan las auditorías

Independencia y objetividad

La independencia es la libertad de prejuicios, fuera de control, o la autoridad que, en un contexto de auditoría interna, asegura que el programa de auditoría no es ni responsable de ni en deuda con las partes de las auditorías organización y, de manera similar, ese individuo los auditores no funcionan para los proyectos, las funciones operacionales, o unidades de negocio que auditoría. Objetividad en las prácticas de auditoría connota más de la independencia-objetivo auditor hace juicios basados ​​en la evidencia, está libre de conflictos de interés con los temas de las actividades de auditoría, y es capaz de actuar con imparcialidad. Porque empleados de una organización actuando como auditores internos no puede ser totalmente independiente de la organización (debido entre otras cosas al hecho que ellos presumiblemente ganar un sueldo de la organización) en cierto sentido que externa.-Los auditores pueden, normas y prácticas destinadas explícitamente para los auditores internos tienden a enfatizar auditor objetividad en lugar de la independencia.

Establecer el programa de auditoría de TI

El programa de auditoría es el departamento, unidad de negocio o función definida formalmente dentro de una organización responsable de la planificación, la realización y presentación de informes de los resultados de todas las actividades de auditoría interna. El alcance de las operaciones de una auditoría interna programa típicamente comprende todos los tipos de auditorías de la organización lleva a cabo, incluyendo financiero y no de TI auditorías operacionales, así como auditorías de los controles de TI, procedimientos, ambientes y capacidades.

Organizaciones o empresas de cualquier tamaño grande que se especializan en operaciones de TI-intensivos o que proporcionan servicios de TI pueden haber dedicado programas de auditoría de TI. En muchos casos, sin embargo, la auditoría es una función especializada dentro de un programa de auditoría interna de manera más amplia centrada.