MAPA CONCEPTUAL 

AUDITORIA A LOS SISTEMAS  DE REDES  

mapa conceptual Auditoria en sistemas de Redes

compañero de Grupo Sebastian Lagos

cibergrafia 

1.  http://www.slideshare.net/leskes/auditoria-redes " Revizada el día 26 de septiembre de 2013 ".
2.  http://www.slideshare.net/crysipaul/auditoria-de-redes "Revizada el día  el día 26 de septiembre de 2013 ".
3. http://www.seguridadwireless.net/ "Revizada el día  el día 27 de septiembre de 2013 ".
4.  http://vochoa84.files.wordpress.com/2011/10/auditoria-en-redes.pdf "Revizada el día  el día 28 de septiembre de 2013 "

PAGINAS VISITADAS

1. http://www.virtual.unal.edu.co/cursos/sedes/manizales/4060035/und_0/html/inicio2.html
    
2.  http://www.gerencie.com/auditoria-interna.html
3.  http://www.jecma.es/consultoria/1.4.sistemas.html
4.  http://www.slideshare.net/wilsonvelas/auditoria-interna-6532795
5. http://basedoc.superservicios.gov.co/ark-legal/SSPD/channel;jsessionid=422C8051859952331E7E3326944F8531?channel=%2FA%2FAUDITORIA+EXTERNA+DE+GESTION+Y+RESULTADOS&mostrarTipoVista=CATEGORIAS
6.  http://www.auditool.org/world-mainmenu-26/17-europe/1253-auditoria-externa
7.  http://www.consultoresonline.com/Imagenes/Descargas/20061219121042portada_LA_AUDITORIA_EXTERNA.pdf
8.  http://www.mcgraw-hill.es/bcv/guide/capitulo/8448178971.pdf
9.  http://www.slideshare.net/joshramos/control-interno-8106448
10.  http://www.informeauditoria.com/images/ejemplos-informes-auditoria.pdf

AUDITOR

Imagen:  Auditor

Es la persona encargada en Evaluar las operaciones y actos administrativos y financieros, verificando y determinando el cumplimiento de los procedimientos de acuerdo a las leyes y normas tanto internas como externas, a fin de garantizar que los objetivos de la Institución se cumplan dentro de los criterios de eficacia y eficiencia y de gestión transparente.

PERFIL DEL AUDITOR

• Conocimientos en áreas a auditar puede ser tecnico, tecnologo, profesional, empirico, y  debe tener capacidada de auto aprendizaje.
• Reconocida experiencia en la metodología y normas aplicables en el proceso auditor, con especial entrenamiento en el manejo de procesos operativos, administrativos, legales, financieros contables y de gestión a través de perfiles interdisciplinarios.
• Visión global del negocio objeto de auditoría, con tacto para fijarse tareas en lo material, relevante e importante.
• Conocimiento en normas legales de la organización y sus procesos.
• Concebir la planeación como una cultura para lograr los resultados y poder administrar la auditoria con calidad.
• Capacidad de manejar excelentes condiciones de trabajo en equipo para encarar eficientemente relaciones interpersonales con el grupo de auditoría y la organización auditada.
• Poseer habilidades y capacidad técnica, para realizar su labor.
• Ser analítico, creativo, buen observador y sensato al momento de generar juicios.
• Poseer espíritu de instructor y docente como una manera de propiciar el mejoramiento y el logro de la calidad del organismo auditado y su entorno.
• Con sus resultados y actuaciones lograr el reconocimiento y respeto del auditado.
• Independencia de criterios frente al organismo auditado, reconociendo e informando las inhabilidades e incompatibilidades que se presente.
• Capacitarse en forma continua, en temas inherentes a la auditoria y  lo relacionado con las organizaciones, competencias y procesos.
• Tener la capacidad de comprender la realidad social que lo rodea, como el de anticiparse a los hechos y dar las soluciones planteadas en un momento determinado.
• Capacidad de análisis y visualización sobre las consecuencias de las actuaciones presentes, con el ánimo de tomar una decisión acertada sobre las diferentes situaciones y que le corresponda intervenir.
• Poseer valores frente a la dignidad humana, la solidaridad y el sentido de pertenencia, como también el de conciencia social que le  desarrolla el conocimiento de la Auditoria y sus resultados.
• Capacidad de afrontar los retos que se le presente en el ejercicio de su función de auditor.
• Contar con la suficiente capacidad y destreza para comunicarse de manera oral y escrita como fundamento, rigor y clave de todas sus actuaciones.

INFORME DE AUDITORIA

 

es una opinion formal  que es realizada por un auditor interno o externo como resultado de una auditoria. 

Este informe se considera una herramienta primordial para informar a los usuarios los procedimientos que se deban mejorar 

PARTES DEL INFORME

Introduccion: se coloca el objetivo de la auditoria, quien la solicita y por que motivo, el alcance espacio fìsico, temporal que se audita, periodo en el cual se realiza la auditoria.

Resumen del informe: opinion de la auditoria, resumen de las observaciones principales en este campo van las conclusiones, recomendaciones y acciones propuestas.

Cuerpo del informe: observaciones, encontraremos las anomalias a mejorar, debilidades y recomendaciones, datos cifras y detalles y conclusiones.

formato de una auditoria interna

formato Auditoria Externa

 

ACCIONES CORRECTIVAS

 

una acción correctiva, según el estándar internacional  ISO 9001:2008, obedece a una investigación que debe desarrollar la empresa para identificar la causa raíz que genera la no conformidad, y una vez implementada la acción correctiva, cerciorarse de que no se presente su recurrencia. Vale decir, una vez realizada la investigación, y el remedio instaurado, el problema no debe volver a presentarse. 

Este tratamiento es un método deductivo para el análisis y la solución de problemas en las organizaciones. Tal como si se tratara de un trabajo del legendario detective Sherlock Holmes, se debe manejar la metodología para la acción correctiva mediante un enfoque basado en la habilidad para poder pensar lógicamente sobre la relación causa-efecto y poder tomar acciones concretas basadas en este análisis. 

PROCEDIMIENTO QUE REALIZA

 

LEYES DE AUDITORIA INFORMATICA

EN COLOMBIA

 

ley 1273 de 2009: Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado - denominado “de la protección de la información y de los datos” y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones.


Decreto 2693 de 2012: Tecnologías de la información.
  
Ley 603 de 2000:   Control de sistemas legales y derechos de autor.
 

CONTROL INTERNO

control y sus tipos

Es un esquema de verificación, evaluación de los planes, métodos, normas, actividades, procedimientos y operaciones, así como la administración de los de la compañía. Se efectúen de acuerdo con las normas constitucionales y legales virecursos gentes dentro de las políticas trazadas para alcanzar metas y objetivos.

objetivos del control interno

1. proteger los recursos. 
2. Velar por que todos los recursos estén dirigidos al cumplimiento de los objetivos.
3.  Garantizar la correcta evaluacion y seguimiento de la gestión organizacional.
4.  Asegurar la confibialidad de la información.
5.  Definir y aplicar medidas para prevenir los riesgos, corregir desviaciones  para que no afecten el logro de los objetivos.

AUDITORIA EXTERNA

representacion Auditoria Externa

Es el examen que realiza un agente externo a la empresa dando a conocer los problemas a mejorar desde su punto de vista profesional, adicionalmente se utilizan para adquirir certificaciones internacionales para dar un escalafón a su empresa según su actividad principal.  

Tipos de auditoria:

• Auditorias de segunda parte:  esta auditoría es realizada por un cliente de la organización para verificar el cumplimiento de procesos y  actividades  únicamente relacionados a  campo de negocio. 
• Auditoria de tercera parte: Esta auditoría es realizada por una organización independiente de la organización y del usuario final ,con el fin de certificar el sistema de gestión de un cliente, independiente del estándar que se vaya a implementar.

  
  OBJETIVOS  

  • La Auditoría Externa examina y evalúa cualquiera de los sistemas de información de una organización.
    
  • La Auditoría Externa tiene por objeto averiguar la razonabilidad, integridad y autenticidad de los estados, expedientes y documentos y toda aquella información producida por los sistemas de la organización.
    
     

 

AUDITORIA INTERNA

 

imagen 02: Auditoria Interna

Es una actividad independiente que tiene lugar dentro de una empresa y que está encaminada a la revisión de operaciones en cada uno de los departamentos que por jerarquía tenga la empresa, con la finalidad de prestar un servicio a la dirección. 

OBJETIVO.

El objetivo principal es ayudar a vigilar  el cumplimiento de sus funciones y responsabilidades, proporcionándole análisis objetivos, evaluaciones, recomendaciones y todo tipo de comentarios pertinentes sobre las operaciones examinadas. Este objetivo se cumple a través de otros más específicos como los siguientes:

a) Verificar la confiabilidad o grado de razonabilidad de la información contable y extracontable, generada en los diferentes niveles de la organización. 

b) Vigilar el buen funcionamiento del sistema de control interno (lo cual implica su relevamiento y evaluación), tanto el sistema de control interno contable como el operativo. 
  

Durante su desarrollo participan

•   Cliente: persona que solicita la auditoria.

•  Auditor: persona profesional con conocimientos técnicos, administrativos y capacitada para realizar la evaluación y retroalimentación 
•  Auditado: Organización que es evaluada en sus procedimientos internos.