Desarrollo

1.- Considere la siguiente definición de alcance y objetivos de una auditoría:

El alcance de la auditoría consistirá en la revisión de controles y procesos relacionados con los

proveedores de servicios de TI. Los controles, actividades y documentos para nuestra revisión se

detallan a continuación:

- Políticas y procedimientos de proveedores de servicios de TI.

- Levantamiento de todos los proveedores de servicios de TI.

- Revisión de contratos de proveedores de servicios de TI.

- Revisión de los procedimientos de evaluación de los proveedores de servicios de TI.

- Evaluación de los controles sobre los proveedores de servicios de TI (seguridad de la

información y continuidad de operaciones).

- Revisión de reportes enviados por los proveedores de servicios de TI a la Administración

respecto al cumplimiento de sus SLA (Service Level Agreements*).

De acuerdo a lo indicado anteriormente, indique qué tipo de auditoría informática se está

aplicando. Justifique su respuesta.

Se está aplicando la auditoría de gestión ya que se realiza un examen sistemático de las

decisiones y acciones de la administración para analizar el rendimiento. Se evalúa la revisión de

los aspectos de gestión, como el objetivo organizacional, las políticas y procedimientos de

proveedores, también el sistema de control que permite comprobar la eficacia o rendimiento de

la gestión de las actividades dentro de la compañía. Dentro de esta auditoria se ve lo siguiente:

 - Establecer el grado en que el ente y sus proveedores han cumplido adecuadamente los

deberes y atribuciones que les han asignado.

- Determinar si los objetivos y metas propuestas en la entidad han sido logrados.

- Comparar la adecuada utilización de los recursos de la entidad.

- Determinar si es adecuada la organización de la entidad.

- Emitir una opinión a través de un informe sobre la gestión realizada por una entidad.

Por eso la auditoría de Gestión es una evaluación de los métodos y las políticas de gestión de una

organización en la administración y el uso de los recursos, la planificación táctica y estratégica, y

los empleados y mejora de la organización. Auditoría de gestión se lleva a cabo generalmente

por el empleado de la empresa o por el independiente consultor y se centró en la evaluación

crítica de la gestión en equipo en lugar de valoración del individuo.

2.- A través de un cuadro explicativo, señale 2 semejanzas y 2 diferencias entre la auditoría

informática y la auditoría general (financiera, operativa).

Auditoria Informática Auditoría General (Financiera, Operativa)

Diferencias  La auditoría informática es
una parte fundamental de
la Seguridad
Computacional que
permite medir y controlar
riesgos informáticos que
pueden ser aprovechados
por personas o sistemas
 Se encarga de revisar la
razonabilidad de la información
presentada en los estados
financieros el informe está basado
en los principios contables y
presupuestarios generalmente
aceptados, las opiniones del auditor
son fácilmente previsibles y muy
 ajenos a nuestra
organización o que no
deben tener acceso a
nuestros datos.
 Su objetivo es evaluar la
totalidad de lo
involucrado: informática,
organización de centros de
información, hardware y
software.
breves.
 El auditor no formula, en general,
recomendaciones sobre la gestión
de la empresa, y si lo hace, tales
recomendaciones no se contienen
en el cuerpo del informe o son de
alcance limitado y sólo se refieren
a la gestión contable presupuestaria
y de cumplimiento legal, no
considerándose como la base del
informe.

Semejanzas  Se puede decir que las dos auditorías hacen el uso eficiente de recursos
para que soportan los objetivos y metas de la organización para así
proteger adecuadamente los activos de la empresa.
 Tanto la auditoría financiera como la auditoría informática requieren
que los sistemas informáticos aplicados estén de acorde a las
necesidades de la organización lo cual permitirá mantener un control
adecuado de la información económica-financiera de la empresa.
 Bibliografía

IACC. (2017). Auditoría Informática. Contenido de la semana.

Wikipedia. Auditoría Informática. Disponible en

https://es.wikipedia.org/wiki/Auditor%C3%ADa_inform%C3%A1tica

Diposit. Auditoría de gestión. Disponible en

http://diposit.ub.edu/dspace/bitstream/2445/13223/1/Auditoria%20de%20gesti%C3%B3n.pdf