FUOC PID_00143001

10

Introduccin a la auditora informtica

Auditoras de tercera parte.

2.1.1. Auditoras internas o de primera parte En este caso, las auditoras son ejecutadas por un equipo auditor que puede ser propio de la organizacin responsable del hecho auditado, o bien externo, pero designado por la organizacin auditada. En estas situaciones, el destinatario final de los resultados del trabajo es la propia organizacin. Este trabajo, en ciertas ocasiones, es empleado por las organizaciones para realizar una autoevaluacin previa a otros tipos de auditora. Tambin puede tener otros objetivos ms prcticos, como detectar puntos de mejora en el hecho auditado. En cualquier caso, el interesado en la auditora es directamente el propio auditado. 2.1.2. Auditoras de segunda parte En ciertas ocasiones, una segunda organizacin puede tener un inters legtimo para realizar una auditora a la organizacin. En este caso, esta "segunda parte" es la que designa al personal que realiza la auditora, y es ella la destinataria final de los resultados del trabajo de auditora. Existen mltiples situaciones reales que exigen este tipo de auditora. La ms habitual que se suele dar es la encargada por una organizacin cliente sobre su proveedor. Cada vez ms, las organizaciones externalizan partes de su actividad, pero suelen reservarse el derecho de realizar auditoras para determinar el grado de cumplimiento de los acuerdos de nivel de servicio. Otras situaciones donde tambin se pueden dar auditoras de segunda parte son aquellas en las que una empresa est en situacin de absorber a otra. Aqu, es habitual encontrarnos con encargos de auditoras de cuentas o de valoracin de la tomadora de control sobre la absorbida. En caso de fusiones, al existir mayor equilibrio de fuerzas, es posible que cada parte encargue una auditora de segunda parte de algn tipo sobre la otra empresa. Sin embargo, suele ser econmicamente ms eficiente, y por tanto ms comn, que la auditora la realice una tercera parte acordada por ambas empresas, lo que nos introduce el siguiente tipo. 2.1.3. Auditoras de tercera parte Las auditoras de tercera parte son las realizadas por organizaciones auditoras externas e independientes de la parte auditada y del interesado en el resultado de la auditora. Dentro de este tipo de auditoras, encontraramos las auditoras de certificacin de conformidad con los requisitos de una norma. En estas auditoras, las tres partes (auditado, auditor, cliente) son absolutamente independientes entre s. En ocasiones, en el momento de realizar la auditora puede ser que ni siquiera est definido quin es el cliente de sta. El auditor puede realizar la auditora a peticin del auditado porque este ltimo