UNIVERSIDAD FRANCISCO GAVIDIA

FACULTAD DE INGENIERIA Y SISTEMAS

AUDITORÍA DE SISTEMAS COMPUTACIONALES

Guía 1, Unidad 3 = 4% del laboratorio

Fecha límite de entrega: 17 de noviembre antes de las 10:00 pm.

Nombre Carnet
FLORES GOMEZ MANUEL DE JESUS FG 100212
VASQUEZ RIVERA FIDEL ARNULFO VR 101216

Indicaciones:

La tarea individual. No obstante, se autoriza a trabajar en grupo a aquellos estudiantes que lo deseen,
siempre y cuando mantengan la conformación de los grupos de la unidad 3.

SI UN INTEGRATE no trabajo, no colocarlo en el trabajo.

IMPORTANTE: Se aclara que los estudiantes que no suban el trabajo elaborado por el grupo (solución
a la guía), perderá su nota correspondiente a la guía 1.

Responda las siguientes preguntas.

1. Según el material de clases brindado en la unidad 4, mencione los principios que deben
cumplir las auditorías de sistemas.
• Integridad
• Presentación Imparcial
• Confidencialidad-Seguridad de la Información
• Debido Cuidado Profesional
• Independencia
• Enfoque basado en evidencia

2. De los principios de auditoría, seleccione 2 de ellos y explique en qué consisten y brinde un

ejemplo donde se vea la aplicación de esos principios.

• Principio de Integridad: Los auditores y los individuos que gestionan un programa de

auditoría deberían: desempeñar su trabajo éticamente, con honestidad y
responsabilidad; emprender actividades de auditoría sólo si son competentes para
hacerlo; desempeñar su trabajo de manera imparcial, es decir, permanecer
ecuánimes y sin sesgo en todas sus acciones; ser sensible a cualquier influencia que
se pueda ejercer sobre su juicio mientras lleva a cabo una auditoría.

Ejemplo: En el pasado parcial #3, hicimos un reporte de auditoria, donde entre los
hallazgos, se determina que, los puestos de trabajos no estaban debidamente
 autorizados, con firma y sello del comité, también que los auditores internos, no están
debidamente capacitados para realizar su función, en este caso, se pudo haber
manipulado la información, y no reportar dichas situaciones, con el fin de no afectar
a la empresa.

• Principio de Independencia: Independencia profesional en todas las cuestiones

relacionadas con la auditoría, el auditor de sistemas de información deberá ser
independiente de la organización auditada tanto en actitud como en apariencia.

Ejemplo: En el pasado parcial #3, hicimos un reporte de auditoria, donde entre los
hallazgos, se determina que, las auditorías internas son realizadas por el gerente, del
área auditada, es decir, “se audita a sí mismo”, esto da una pauta muy grande a
pérdida de credibilidad al proceso.

3. Investigue cuales son los atributos o características que debe cumplir un profesional para
desempeñar el rol de auditor según la Norma ISO 19011 versión 2018 (mínimo 10 atributos).

• Ético, es decir, imparcial, sincero, honesto y discreto.

• De mentalidad abierta, es decir, dispuesto a considerar ideas o puntos de vista
alternativos.
• Diplomático, es decir, con tacto en las relaciones con las personas.
• Observador, es decir, activamente consciente del entorno físico y las actividades.
• Perceptivo, es decir, consciente y capaz de entender las situaciones.
• Versátil, es decir, capaz de adaptarse fácilmente a diferentes situaciones.
• Tenaz, es decir, persistente y orientado hacia el logro de los objetivos.
• Decidido, es decir, capaz de alcanzar conclusiones oportunas basadas en el análisis y
el razonamiento lógico.
• Seguro de sí mismo, es decir, capaz de actuar y funcionar independientemente a la
vez que interactúa eficazmente con otros.
• Capaz de actuar con firmeza, es decir, capaz de actuar de manera responsable y ética,
aunque estas acciones puedan no ser siempre populares y en alguna ocasión puedan
causar desacuerdos o alguna confrontación.
• Abierto a la mejora, es decir, dispuesto a aprender de las situaciones.
• Abierto a las diferencias culturales, es decir, observador y respetuoso con la cultura
del auditado.
• Colaborador, es decir, que interactúa eficazmente con los demás, incluyendo los
miembros del equipo auditor y el personal del auditado.
4. Investigue cuales son las técnicas de auditoría que se deben aplicar en una auditoría a los
sistemas de gestión, según ISO 19011 versión 2018.

Las Técnicas de Auditoría, son los métodos prácticos de investigación y prueba que el Auditor
utiliza para lograr la información y comprobación necesaria para poder emitir su opinión
profesional.
Una auditoría puede realizarse usando una variedad de métodos de auditoría. Los métodos
de auditoría elegidos para una auditoría dependen de los objetivos de la auditoría, el alcance
y los criterios definidos, así como de la duración y la ubicación. También deberían
considerarse la competencia disponible de los auditores y cualquier incertidumbre que surja
de la aplicación de los métodos de auditoría. Aplicar una variedad y combinación de
diferentes métodos de auditoría puede optimizar la eficiencia y eficacia del proceso de
auditoría y sus resultados.
La realización de una auditoría implica una interacción entre personas dentro del sistema de
gestión que se audita y la tecnología utilizada para llevar a cabo la auditoría. Si una auditoría
supone el uso de un equipo auditor con múltiples miembros, pueden usarse métodos in situ
y métodos remotos simultáneamente.
Éxitos para todos