Normas Y Politicas Firma Auditora 6b6m6

Políticas y Normas Principales políticas en cuanto a responsabilidades de los directivos el control de la firma de auditoria:  Es responsabilidad del socio director de la firma, la divulgación y cumplimiento del sistema de control de calidad al interior de la firma  La gerencia asignara la responsabilidad operacional del sistema de control de calidad de la firma a una persona que tenga apropiada experiencia, capacidad suficiente y autoridad necesaria para asumir dicha responsabilidad  Se deberá identificar y evaluar las circunstancias y relaciones que creen una posible amenaza a la independencia, y deberán de emprenderse las acciones apropiada para eliminar dichas amenazas o reducirlas a un nivel aceptable  Limitar en lo posible la relación entre los asistentes de la firma y los empleados del cliente, exclusivamente en aspectos relativos a su trabajo 

No deberá de rebelarse por ningún motivo la información correspondiente a los trabajos realizados por la firma

Principales normas en cuanto a responsabilidades de los directivos el control de la firma de auditoria: 



Se le proporcionara a cada miembro de la firma de auditoría la información contenida en el manual de información, así como la documentación e información básica recibidas de parte del, referentes al Control de Calidad para la firma de auditoría. Seleccionar y Evaluar el personal que aspire al cargo de responsable del sistema de control de calidad de la firma.

    

Investigar que el personal de la firma asignado a la auditoria no posea relaciones de ningún tipo que pudieran afectar el desarrollo del trabajo, con el personal del cliente Obtener una confirmación por escrito al menos una vez al año sobre el cumplimiento con las políticas y procedimientos de independencia para el personal Asegurase que el personal notifique de manera oportuna los asuntos que generan amenazas a la independencia cuando sea aplicable, de manera que se pueda tomar acciones apropiadas Realizar confirmaciones de manera eventual para verificar el comportamiento de los asistentes en el lugar de trabajo El auditor no divulgara información o secretos técnicos con otros clientes o personas naturales a excepción de que sea requerida por las autoridades competentes y en congruencia con las leyes

Principales políticas en cuanto a aceptación y continuidad de las relaciones con clientes y de trabajos específicos de la firma de auditoria:



Antes de tomar la decisión de aceptar un nuevo cliente se debe de considerarla integridad del mismo y evaluar el desarrollo de sus operaciones Una vez evaluado cliente se estudiará si la firma tiene la capacidad para ejecutar la asignación y si se tiene la capacidad, tiempo y recurso para hacerlo Se asegurará que no exista información que podría generar la declinación del trabajo Efectuar evaluaciones de los clientes existentes para determinar continuar o no

  

seguir brindándole los servicios de auditoria 

Las evaluaciones se realizarán cada año, considerando aspectos relacionados con la integridad del cliente, capacidad, recursos, disponibilidad de tiempo con que cuenta la firma.

Principales normas en cuanto a aceptación y continuidad de las relaciones con clientes y de trabajos específicos de la firma de auditoria:  Se realizará una entrevista preliminar, la cual estará a cargo del socio director, o algún socio asignado, para planificar una visita de reconocimiento del ambiente istrativo  Hacer evaluación del poder adquisitivo del cliente, situación del negocio o empresa para decidir si conviene o no  Investigar si existe información que podría ser causa para declinar un trabajo y se esa información había estado disponible antes de la fecha de que se obtuvo  Determinar la integridad de cada cliente con base a la evaluación que se le efectué  Determinar si la firma cuenta con el personal necesario idóneo para cada auditoria y si se tiene el tiempo suficiente Principales políticas en cuanto a ccontratación de personal profesional de la firma de auditoria:     

Solamente se contratarán al personal estrictamente calificado en base a sus conocimientos en áreas específicas que se procedan a realizar la auditoria Todo el personal contratado tendrá un tiempo de prueba de tres meses El personal de la firma estará en la obligación de recibir cuarenta horas de educación continuada, el 50% de las mismas serán impartidas por cuenta de la firma y el resto será obligación del empleado cubrirla El personal contratado recibirá inducción en la oficina de la firma y cuando sea necesario en las oficinas del cliente La asignación de labores será de acuerdo a capacidad, especialización y experiencia

 El proceso de auditoría debe ser documentado desde la planeación hasta la elaboración del dictamen

Principales normas en cuanto a contratación de personal profesional de la firma de auditoria:  Se entrevistará y solicitará documentación de respaldo que garantice la capacidad intelectual y moral de los aspirantes.  La firma impartirá seminarios a los empleados los cuales será notificados de la actividad con ocho días de anticipación y será ocho días de anticipación y será obligatoria su asistencia  Pasados los tres meses de prueba el nuevo empleado de la firma será incluido en planillas y se le otorgará todas las prestaciones que según ley le corresponda  Deberá de comunicarse al cliente el personal que se le ha asigna para el desempeño del trabajo de su empresa  Se notificará por escrito al personal seleccionado la asignación y responsabilidades

Capacitación La empresa goza de una capacitación constante en cuanto a temas de tecnologías de la Informaciónlos como los siguientes: Estructuras de control (por ej. SAC, COBIT). • Redes y comunicaciones/conexiones de datos (por ej. LAN, VAN y WAN) • Transferencia electrónica de fondos (EFT). • Comercio electrónico. • Intercambio electrónico de datos (EDI). • Áreas funcionales de las operaciones de TI. (por ej. centro de operaciones de datos). • Encripción. • Virus. • Protección de la información. • Evaluación de la inversión en TI (costo de la propiedad). • Sistemas de planeamiento corporativo de recursos (ERP) (por Ej. SAP R/3, PeopleSoft). • Sistemas operativos. • Desarrollo de aplicaciones. • Comunicaciones de voz. • Planeamiento de contingencias. • Sistemas de seguridad (por ej. firewalls, control de ). • Bases de datos. • Licencias de software. • Infraestructura de Internet A de más se Prepara al personal en el conocimiento y competencias en los distintos temas que se desarrollan en el campo de desarrollo de una auditoria como:  Fundamentos Tributarios para Auditores y Ejecutivos  Fundamentos de XBRL para profesionales de la auditoría interna y contabilidad  Análisis y extracción de datos para auditores internos

  

Curso de especialización en Tecnologías de Información para preparación del Examen de Certificación CIA Auditoría de Sistemas. Curso de Capacitación Rol de la auditoría interna Curso de Capacitación Análisis de negocios y tecnología de la información

Planes de trabajo Dentro de los planes de trabajo expresados a desarrollarse en referente a la auditoria se encuentran puntos a destacar como: 1. Recopilación de información acerca de la empresa y específicamente sobre el software y el software que utiliza la misma empresa. 2. Definición de recursos a utilizar (humanos, financieros y técnicos). 3. Elaboración del plan y programas de trabajo a. Realización del formato de solicitud. b. Elaboración del cronograma de actividades. c. Generación de herramientas para la auditoría informática. d. Checklist (seguridad informática, equipamiento, infraestructura de red) e. Entrevistas f. Cuestionarios g. Elaboración de formatos de reportes de resultados 4. 5. 6. 7. 8. 9.

Iniciación de la auditoria. Análisis /síntesis de los resultados obtenidos. Verificación de la información. Evaluación de cumplimiento de objetivos. Redacción de informe final. Entrega de resultados de la auditoria.

Metodología La metodología de investigación a utilizar en el proyecto referente a el desarrollo de una auditoria informática en el área de seguridad de redes se estipulan puntos como: 1. Para la evaluación de la dirección de las redes de informática se llevarán a cabo las siguientes actividades: a. Solicitud de los manuales istrativos, estándares utilizados y programa de trabajo b. Elaboración de un cuestionario para la evaluación de la calidad del servicio de la red c. Aplicación del cuestionario al personal d. Entrevistas y evaluación de la información e. Elaboración del informe 2. Para la evaluación de los sistemas utilizados dentro de las redes de la empresa para el desarrollo de sus operaciones se llevarán a cabo las siguientes actividades: a. Solicitud del análisis y diseño de la estructura de las redes

b. Recopilación y análisis de los procedimientos de cada sistema de información (flujo de información, reportes y consultas) c. Análisis de redes, redundancia, control, seguridad, confidencialidad y respaldos de servidores d. Entrevista con los s del sistema e. Evaluación directa de la red como la información obtenida contra las necesidades y requerimientos del

f. Análisis objetivo de la estructuración y flujo de los de datos presentados en la red de comunicación

g. Análisis y evaluación de la información recopilada h. Elaboración del informe 3. Para la evaluación de los equipos se llevarán a cabo las siguientes actividades: a. Solicitud de los estudios de viabilidad y características de los equipos actuales, b. c. d. e.

proyectos sobre ampliación de equipo, actualizaciones Solicitud de contratos de compra y mantenimiento de equipo

Solicitud de contratos y convenios de respaldo Solicitud de contratos de seguros Elaboración de un cuestionario sobre la utilización de equipos, unidades de entrada/salida, equipos periféricos y seguridad

f. Visita técnica de comprobación de seguridad física y lógica de las instalaciones g. Evaluación técnica del sistema eléctrico y ambiental de los equipos y del local utilizado

h. Evaluación de la información recopilada, obtención de gráficas, porcentaje de utilización de los equipos y su justificación

i. Elaboración del informe 4. Elaboración y presentación del informe final (conclusiones y recomendaciones)