PLANIFICACIÓN DE LA AUDITORÍA DE SISTEMAS

La realización de una auditoría implica una serie de etapas. Los auditores de sistemas deben analizar el riesgo global y luego implementar un plan de auditoría que contemple objetivos de control y procedimientos de auditoría para alcanzar dichos objetivos.

En el transcurso de la auditoría, el auditor de sistemas tiene la responsabilidad de reunir pruebas, evaluar las fortalezas y debilidades de los controles existentes según las pruebas recopiladas, y elaborar un informe de auditoría que presente de manera objetiva estos problemas a la dirección.

Asimismo, la dirección de auditoría debe garantizar la disponibilidad de recursos adecuados y asignación de recursos para llevar a cabo la auditoría, así como revisar las medidas correctivas tomadas por la dirección. La planificación adecuada es el primer paso para llevar a cabo una auditoría de sistemas efectiva. Los auditores de sistemas deben tener un conocimiento profundo del entorno empresarial en el que se realiza la auditoría, así como de los riesgos comerciales y de control asociados.