Murillo.C

  INTRODUCCIÓN     Es una  forma de trabajar, mediante la cual una  organización  asegura la satisfacción de las necesidades de sus  clientes . Para lo cual planifica, mantiene y mejora continuamente  el  desempeño  de sus  procesos , bajo un esquema de  eficiencia  y  eficacia  que le permite lograr ventajas  competitivas. Tiene como beneficios: Mejora continua de la  calidad  de los  productos  y  servicios  que ofrece.  Atención  amable y oportuna a sus usuarios. Transparencia en el  desarrollo  de procesos. Asegurar el cumplimiento de sus  objetivos , en apego  a  leyes  y  normas  vigentes. Reconocimiento de la importancia de  sus procesos e interacciones.  Integración  del  trabajo , en  armonía y enfocado a procesos. Adquisición de  insumos acorde con las necesidades. Delimitación de  fun...

Lista de verificación de documentos Con este listado de verificación, se tendrá una guía estructurada para garantizar una cobertura exhaustiva de los principales procesos y controles durante una auditoría de sistemas. Nº Área / Proceso Documento / Evidencia Comentarios 1 Políticas y Gobernanza Política de Seguridad de la Información Vigente y aprobada por la alta dirección 2 Manuales de Procedimientos Incluye roles y responsabilidades 3 Gestión de Activos Inventario de Hardware y Software Con fechas de adquisición y ubicación 4 Control de Accesos Registro de Usuarios y Perfiles Permisos asociados y fechas de alta/baja 5 Políticas de Contraseñas Requisitos de complejidad y caducidad 6 Logs de Inicio de Sesión Al...

  Normas generales para los sistemas de auditoría de la información Las normas presentadas a continuación son emitidas por el Consejo Normativo de la Asociación de Auditoría y Control de Sistemas de Información ISACA. Los objetivos de estas normas son los de informar a los auditores del nivel mínimo de rendimiento aceptable para satisfacer las responsabilidades profesionales establecidas en el Código de Ética Profesional y de informar a la gerencia y a otras partes interesadas de las expectativas de la profesión con respecto al trabajo de aquellos que la ejercen. Responsabilidad, autoridad y rendimiento de cuentas La responsabilidad, la autoridad y el rendimiento de cuentas abarcados por la función de auditoría de los sistemas de información se documentarán de la manera apropiada en un título de auditoría o carta de contratación. Independencia profesional En todas las cuestiones relacionadas con la auditoría, el auditor de sistemas de información deberá ser independiente de la orga...

Evaluación de riesgo y planes de contingencia La evaluación de riesgo y los planes de contingencia son componentes fundamentales de la gestión de seguridad y continuidad operativa en una organización, especialmente en el ámbito de los sistemas de información. Relación entre Evaluación de Riesgo y Plan de Contingencia Evaluación de Riesgo Plan de Contingencia Analiza qué puede fallar                                           Establece qué hacer si falla Se enfoca en prevención Se enfoca en reacción y recuperación Identifica amenazas y vulnerabilidades Define respuestas organizadas a incidentes Prioriza riesgos según impacto/probabilidad Protege activos, procesos y datos Evaluación de riesgos Una evaluación de riesgos es un proceso utilizado para identificar los riesgos potenciales y analizar lo que podría ocurrir si se produjera un desastre o un riesgo. Existen numerosos riesg...

  Software para auditoria de sistemas El software para auditoría de sistemas está diseñado para facilitar, automatizar y hacer más eficiente el proceso de revisión y control de los sistemas de información. Estas herramientas permiten al auditor detectar errores, fraudes, brechas de seguridad o deficiencias en los procesos tecnológicos de una organización. Objetivos del Software de Auditoría Automatizar la recolección y análisis de datos. Identificar riesgos, anomalías o incumplimientos normativos. Facilitar la documentación y trazabilidad del proceso de auditoría. Generar reportes profesionales y personalizables. Aumentar la eficiencia y precisión del auditor. 🛠️ Principales Herramientas Utilizadas Nombre del Software Características Principales Uso Común ACL Analytics Análisis de grandes volúmenes de datos, detección de irregularidades, interfaz amigable Auditorías financieras y operativas IDEA Análisis de datos, extracción de información, trazabilidad Auditorí...

  Metodología para el desarrollo de la auditoría, describa cada fase y los objetivos que debe alcanzar La metodología para el desarrollo de una auditoría es un conjunto estructurado de fases, procedimientos y técnicas que guían el proceso de revisión y evaluación de sistemas, procesos o áreas específicas dentro de una organización. Su objetivo principal es obtener evidencia suficiente y objetiva para emitir conclusiones confiables y proponer mejoras o correcciones. La metodología de la auditoría forense es crucial para prevenir y detectar fraudes contables en las organizaciones.  Consiste en una evaluación preliminar del entorno y los riesgos de la empresa, seguida de una planeación detallada . Durante la ejecución, se recopila evidencia a través de técnicas especializadas. Fases del proceso de auditoría En la última versión de la norma ISO 19011 revisada en 2018, existen los 6 pasos fundamentales para ejecutar correctamente el proceso de auditoría en cualquier tipo de empre...

 Índice <h2 id="introduccion">Introducción al blog</h2> <p>Breve presentación del propósito del blog y autora (Zunilda M.).</p> <h2 id="informe-de-auditoria">Informe de auditoría de sistemas</h2> <p>Resumen del informe del 20‑6‑2025 – alcance, equipo y pruebas realizadas.</p> <h2 id="casos-de-estudio">Casos de estudio</h2> <h3 id="caso-1">Caso 1: Auditoría Financiera vs. Auditoría de Sistemas</h3> <p>Análisis de inconsistencias en estados financieros y sistema ERP.</p> <h2 id="plan-de-auditoria">Plan de auditoría (PDF)</h2> <p>Enlace al documento con el plan detallado.</p> <h2 id="solicitud-accion">Solicitud de acción correctiva</h2> <p>Descripción de la no conformidad (inyección SQL) y plan de acción.</p> <h2 id="conclusiones">Conclusiones y reflexiones</h2> <p>Ideas f...