FORMATOS DE CONTROL (auditoria)

Anteriormente se toco un tema muy importante en la auditoria como lo es la planeacin de la misma en la cual tenias que considerar varios puntos (equipo, programas, seguridad, personas etc). La mejor forma de llevar a la practica esto es por medio de formatos que le permitan al auditor evaluar lo mejor posible cada una de las areas que competen al dpto. de informatica. PASOS PARA REALIZAR UN BUEN FORMATO DE CONTROL 1.- Definir el tipo de control que se quiere realizar (equipo, personas, procesos, seguridad etc.) 2.- Definir el rea que se evaluara con ese control (recuerda que necesitas hacer una investigacin previa si no manejas la informacin) 3.- Hacer una subdivisin en los mismos formatos (cuando la informacin es muy extensa). 4.- Todos los formatos debern de llevar una clave de control. (principal y sus subdivisiones). 5.- Se recomienda que el formato sea evaluado por mas de una persona (ya que as se tendr una visin mas objetiva). 6.- Revisar que el formato efectivamente evalu y no encueste (ya que es un error muy comn en el que caen los auditores). 7.- Todos los formatos debern de tener guardar un mismo formato (por cuestiones de imagen). 8.- Para todos y cada uno de los controles que se mencionan en el tema de preparando una auditoria deber de considerarse un formato en especifico. (puedes complementar dichos temas mas no quitar alguno). 9.-Todos los formatos debern de ser medibles. 10.- Realizar una escala de evaluacin para cada formato con la finalidad de poder emitir un resultado (aplica o no aplica), recuerda que no es algo que puedas asignar un valor. LO QUE NO PUEDES OLVIDAR: 1.- Titulo del Formato

2.- Clave 3.- Instrucciones de llenado 4.- Nombre y cargo de la persona que lo aplica 5.- Nombre y cargo de la persona a quien se aplica 6.- Fecha de aplicacin (inicio y termino) 7.- Al finalizar las evaluaciones se debera de entregar un reporte por formato donde puedan apreciarse concretamente los resultados del mismo. Recuerden que si los formatos son deficientes el proceso de auditoria tambin lo ser. PUNTOS A CONSIDERAR EN UN REPORTE DE EVALUACION Nombre y clave del reporte Nombre(s) de la(s) persona(s) que realizo el vaciado. Incluir escala de ponderaciones Mostrar los resultados en una tabla (deber de aparecer el rotulo correspondiente a cada valor) Incluir una grafica comparativa que nos permita hacer una evaluacin general de los resultados Entregar un reporte de recomendaciones (consultar llenado de este reporte) A continuacin se muestra un reporte ya terminado para que puedas utilizarlo como referencia.

Recuerda que todo reporte debe de ir acompaado de una grafica comparativa, la grafica que corresponde al reporte de hardware anterior es.

Publicado por Claudia Etiquetas: Formatos de control en auditoria en 8:46 AM