PLAN DE AUDITORIA DE SISTEMAS

El plan de auditoria es el documento que se elabora al final de la fase de planeamiento, en cuyo texto se resumen las decisiones más importantes relativas a la estrategia adoptada para el desarrollo de la auditoria.

El plan de Auditoria, es el resultado que se desea obtener, la línea de conducta a seguir dentro de los principios y preceptos de la Auditoria

Un plan de Auditoria de sistemas debe contener:

• Origen de la auditoria
• resultado de la revisión estratégica
• objetivos de la auditoria
• alcance de la auditoria.
• recurso de personal
• áreas a ser examinadas
• objetivos y alcance de la auditoria
• criterios de auditoria a utilizar
• fuentes de obtención de evidencia de auditoria
• equipo de trabajo
• informes a emitir y fechas de entrega
• estructura del informe a emitir
• presupuesto de tiempo
• cronograma de actividades

PROGRAMA DE AUDITORIA DE SISTEMAS

El programa de auditoria de sistemas es el procedimiento a seguir, en el examen a realizarse, el mismo que es planeado y elaborado con anticipación y debe ser de contenido flexible, sencillo y conciso, de tal manera que los procedimientos empleados en cada Auditoría estén de acuerdo con las circunstancias del examen.

El programa de Auditoría, es la linea de conducta a seguir, las etapas a franquear, los medios a emplear. Es una especie de cuadro anticipado en el cual los acontecimientos próximos se han previsto con cierta precisión, según la idea que uno se ha formado de ellos.

METODOLOGÌA

METODOLOGÍA DE LA AUDITORIA DE SISTEMAS

La Clínica La Esperanza está certificada con la  ISO 9001 es una norma internacional que se aplica a los sistemas de gestión de calidad (SGC) y que se centra en todos los elementos de administración de calidad con los que una empresa debe contar para tener un sistema efectivo que le permita administrar y mejorar la calidad de sus productos o servicios. Los clientes se inclinan por los proveedores que cuentan con esta acreditación porque de este modo se aseguran de que la empresa seleccionada disponga de un buen sistema de gestión de calidad (SGC). Esta acreditación demuestra que la organización está reconocida por más de 640.000 empresas en todo el mundo. 

OBJETIVOS Y ALCANCE

OBJETIVO GENERAL 

• Contribuir a la consecución de los objetivos estratégicos y políticas definidas de la institución, a través de la creación, implementación y mantenimiento adecuado de la plataforma tecnológica necesaria para el desarrollo de la clínica, con el fin de desarrollar de manera eficaz las estrategias empresariales y lograr una eficiente en la toma de decisiones

OBJETIVOS ESPECIFICOS 

• Garantizar el buen funcionamiento de los equipos de Tecnología Informática y Software Corporativos; así como la seguridad e integridad de la información generada y obtenida en el desarrollo de la empresa
• Administrar, controlar y mantener las Redes y Servidores necesarios para el desarrollo de la plataforma implementada en la empresa 
• Asegurar el buen funcionamiento de los equipos de computación y sus periféricos, con el fin de  reducir los riesgos de daños y alargar la vida útil de los mismos. 
• Evaluar las nuevas propuestas de Sistemas Informáticos generadas de las solicitudes de nuestros usuarios y desarrollarlas según la prioridad de las mismas, con el fin de evitar atrasos en la generación de la información e Informes Administrativos requeridos por la empresa

ALCANCE DE LA AUDITORIA 

Optimizar los procesos y procedimientos del área de compras y suministro para tener una mejor logística.

SUPERVISIÒN

LA SUPERVISION

La supervisión es un elemento imprescindible para el adecuado desarrollo de la función de auditoría, ya que permite controlar las actividades que se realizan en ella.  Por esta razón se ha elevado a la categoría de norma, a efecto de que se incluya en forma obligatoria en las labores que se llevan a cabo en los órganos internos de control.

En el apartado relativo a las normas de ejecución del trabajo, la norma sexta denominada “Supervisión del Trabajo de Auditoría”, establece lo siguiente:

• La supervisión implica dirigir los esfuerzos de los auditores involucrados; instruirlos, mantenerse informado de problemas encontrados que sean significativos, revisar el trabajo realizado y proporcionar capacitación en el campo.

• La supervisión debe ejercerse en todos los niveles o categorías del personal que intervenga en el trabajo de auditoría y en proporción inversa a la experiencia, la preparación técnica y la capacidad profesional del auditor supervisado.

En caso de que la auditoría sea tan compleja que requiera los servicios de varios auditores, el supervisor establecerá una línea de mando con un auditor como supervisor, designando para esa actividad al de mayor experiencia y capacidad profesional. 

La supervisión persigue ciertos objetivos que posibiliten promover las acciones para ejercerla de la mejor forma y evaluar la efectividad de su aplicación.  Dichos objetivos son, entre otros, los siguientes:

• Incrementar la calidad de las auditorías, a través de la revisión periódica del trabajo del auditor, en función de los objetivos planteados;

• Lograr que las revisiones se desarrollen con la máxima economía, eficiencia, eficacia, efectividad, imparcialidad y honestidad y con apego a las Normas Generales de Auditoría Pública y demás normatividad aplicable;

• Elaborar los papeles de trabajo de tal forma que éstos apoyen adecuadamente los objetivos fijados y proporcionen información objetiva; además, obtener evidencia suficiente, competente, relevante y pertinente en las auditorías;

• Lograr que los auditores desarrollen la capacidad necesaria para la realización de la auditoría pública;

• Conocer de inmediato y en cualquier momento el avance de la auditoría;

• Determinar si se han aplicado íntegramente los procedimientos específicos de auditoría

• Incrementar las relaciones humanas y de trabajo profesional en los grupos de auditoría.

 

 

REVISIÓN GLOBAL DE LA ORGANIZACIÓN

Cuando el auditor de cuentas se enfrenta a la información económico – financiera de una entidad deducida de los documentos contables de la misma, debe realizar una revisión global a fin de conocer el negocio del cliente y con el propósito de desarrollar un plan para la auditoría. Dicho plan es el llamado Plan Global de Auditoría, que define la dirección que tomará la auditoría.

Sin embargo, antes de desarrollar dicho plan, es necesario conocer algunos aspectos de la entidad analizada, realizar una revisión global conociendo:

• La industria o industrias en las que opera el cliente.
• La organización del cliente.
• La naturaleza general de los sistemas de contabilidad y controles del cliente.
• Los problemas de negocio singulares del cliente.

Procedimientos analíticos utilizados en la revisión global al final de la auditoría

     

      El auditor debe aplicar procedimientos analíticos al término o cerca del final de la auditoría, al formarse la conclusión global sobre si los estados financieros en su conjunto son consistentes con su conocimiento de la actividad del cliente.

Las conclusiones, obtenidas de los resultados de aplicar tales procedimientos, tienen como finalidad corroborar la opinión que haya podido formarse en el curso de la auditoría de las afirmaciones específicas implícitas en los estados financieros y ayudar al auditor a llegar a una conclusión global sobre su razonabilidad.

No obstante, pueden también servirle para identificar áreas que requieran la aplicación de pruebas adicionales.

REVISIÓN GLOBAL DE PLATAFORMA TI

 ESQUEMA BASICO DE TECNOLOGIA DE INFORMACION