Auditoria

Introduccin .................................................................................................................................... 1
La Figura Del Auditor .......................................................................................................................... 2
Obligaciones De Una Auditora ................................................................................................. 3
Por Qu Es Importante Auditar Una Empresa? .................................................................... 3
Auditora Interna Y Externa ......................................................................................................... 4
Auditora Interna ........................................................................................................................ 4
Elimine La Posibilidad De Que Se Origine Un Ataque Desde Dentro De Su Propia
Empresa ............................................................................................................................................ 4
Auditora externa ........................................................................................................................... 5
Valore El Grado De Seguridad De La Red Externa De Su Negocio ......................... 6
Conozca El Riesgo De Obtencin De Informacin Que Comprometa La
Privacidad De Su Empresa .................................................................................................. 6
Aumente La Seguridad De Los Sistemas De Informacin De Su Organizacin ... 6
Cmo Se Realiza Una Auditora? ............................................................................................ 7
Condicionantes .............................................................................................................................. 8
Cmo Se Desarrollan? ................................................................................................................ 9
Resultado Final .............................................................................................................................. 11
Conclusin: .................................................................................................................................... 11





Joseline Murillo Salas

1
Trabajo De Cmputo








Introduccin

En este trabajo final veremos la importancia de la auditoria en las empresas
ya que gracias a ellas es ms fcil ver si en la empresa anda algo mal y as
poder ajustarlo, es muy importante que cabe mencionar que existen dos
tipos de auditoria que se explicaran en el trabajo con detalle las cuales son
la auditoria interna y externa.

Joseline Murillo Salas

2
Trabajo De Cmputo




Definicin De Auditoria:
Uditora es un trmino que puede hacer referencia a tres cosas
diferentes pero conectadas entre s: puede referirse
al trabajo que realiza un auditor, a la tarea de estudiar la
economa de una empresa, o a la oficina donde se realizan estas tareas
(donde trabaja el auditor). La actividad de auditar consiste en realizar
un examen de los procesos y de la actividad econmica de una
organizacin para confirmar si se ajustan a lo fijado por las leyes o los
buenos criterios.

En primer lugar vamos a definir el concepto de auditar y es el proceso
mediante el cual una empresa o profesional (auditor) independiente es
contratado para recopilar informacin contable.
sta es informacin de valor para verificar que la empresa que est siendo
auditada haya cumplido las normas contables.
La Figura Del Auditor
Por su parte, el auditor es una persona capacitada y con la suficiente
experiencia para revisar y verificar que los datos contables que la
empresa auditada facilita se corresponden realmente con la actividad
que ha venido desarrollando.
El auditor tiene que redactar un informe al concluir la auditora
A
i La auditora juega un papel muy importante reflejando la imagen
contable que una empresa posee.
Joseline Murillo Salas

3
Trabajo De Cmputo

determinando el grado de veracidad y
claridad que la organizacin posee
contablemente.

Es decir, si todos los movimientos contables
que ha realizado la empresa se han
reflejado en los libros contables (como por
ejemplo en el libro diario) y si todo lo que aparece en los libros contables
ha sido realizado por la empresa en el transcurso de su actividad.
Obligaciones De Una Auditora
Revisar las cuentas con el objetivo de ver si la empresa ha utilizado
sus recursos de forma eficiente y eficaz.
Revisar y verificar los distintos informes ofrecidos por la empresa
sobre su actividad econmica y comprobar que sea una imagen
fiel de la misma.
La auditora y, por tanto, el auditor tiene que ser totalmente
independiente, lo cual es bsico para legitimar el proceso y reflejar
la realidad.
Permitir conocer los problemas que la empresa est teniendo en el
momento.
Por Qu Es Importante Auditar Una Empresa?
En primer lugar, una empresa tiene que presentar que la utilizacin que
est realizando de sus recursos es eficiente dado que hay personas que
dependen de la actividad que realiza, por ejemplo, acreedores o sus
propios trabajadores.

En segundo lugar, las empresas tienen que hacer frente a todas las
Joseline Murillo Salas

4
Trabajo De Cmputo

regulaciones legales como el pago de impuestos (impuesto sobre
sociedades) de una manera fiel. Por ltimo, la auditora implica dar
confianza a futuros acreedores que la empresa pueda tener.
Auditora Interna Y Externa
Anlisis de seguridad, evaluacin del impacto y proteccin de los sistemas
de informacin para detectar vulnerabilidades y solucionarlas procedentes
de incidentes internos, derivados de empleados, o externos a la compaa.
Auditora Interna
Anlisis y proteccin contra los riesgos procedentes de empleados
capaces de violar la seguridad de los sistemas de informacin de la
empresa.
Para empresas que basan parte de su actividad en sistemas de
informacin, la auditoria de seguridad interna permite reducir el riesgo de
un ataque por parte de empleados internos, aumentar la seguridad interna
de los sistemas de informacin e incrementar la confianza en los sistemas
de informacin internos de la compaa gracias a unos procesos
elaborados y a la dedicacin de profesionales especializados.
Elimine La Posibilidad De Que Se Origine Un Ataque
Desde Dentro De Su Propia Empresa
Mediante la realizacin de un sistema de escalado de privilegios
organizado desde abajo podemos minimizar este riesgo. Accediendo a la
red interna de la plataforma de su negocio, nuestros especialistas
detectan los riesgos y las debilidades que tiene la estructura de soporte de
sus sistemas de informacin, localizando todas las posibles vas de acceso
que puede tener un agresor interno.
Con la auditora de seguridad interna conocer el nivel de riesgo, las
debilidades y amenazas de toda la estructura de soporte de sus sistemas
Joseline Murillo Salas

5
Trabajo De Cmputo

de informacin y las consecuencias de sufrir un ataque desde dentro su
propia empresa.
Aumente la seguridad interna de los sistemas de informacin de su
empresa
Aseguramos la autenticidad, el control de accesos, la integridad y
confidencialidad de los sistemas de informacin de su empresa gracias a:

La simulacin de un ataque desde dentro de su empresa.
Un anlisis desde un sistema conectado a la red interna de su empresa.
Los mejores profesionales especializados en el hacking tico.
Con este servicio detectamos el grado de seguridad de sus sistemas de
informacin ante cualquier ataque interno, descubrimos sus lagunas de
seguridad interna e implantamos una solucin para prevenirlas y
eliminarlas.
Aumente la confianza en los SSII de su empresa
Una vez implantadas nuestras soluciones, nos encargamos de asegurar
que sus sistemas de informacin alcancen los niveles de seguridad
deseados, comprobamos el trfico de red para verificar que su sistema
tiene el trfico deseado y detectar posibles errores y vulnerabilidades.

Auditora externa
Deteccin desde Internet de las vulnerabilidades de los sistemas
informticos, anlisis de su impacto e implantacin de una solucin para
eliminarlas.
La auditora de seguridad protege la frontera entre la red interna de la
organizacin y el resto de Internet. Permite valorar el grado de seguridad
del sistema externo de la empresa y crea conciencia sobre el riesgo de la
obtencin de la informacin que comprometa la privacidad de la
Joseline Murillo Salas

6
Trabajo De Cmputo

empresa. As gracias a una metodologa exclusiva, diseada por S21sec, y
a unos procedimientos y profesionales altamente especializados en
materia de auditora de seguridad, maximiza la seguridad de todos los
sistemas de la organizacin.
Valore El Grado De Seguridad De La Red Externa De Su Negocio
Mediante la simulacin de un ataque externo, con objetivos maliciosos,
evaluamos la seguridad de la red externa de su negocio. Gracias a esa
evaluacin podemos descubrir las vulnerabilidades y fallos de seguridad
que tiene su sistema, y obtener informacin privada de la misma, que nos
permitir elaborar planes de prevencin de seguridad adaptados a las
necesidades de la seguridad de su negocio.
Conozca El Riesgo De Obtencin De Informacin Que Comprometa La
Privacidad De Su Empresa
Con el resultado obtenido en la auditora externa le demostramos cmo
impacta en la imagen y economa de su empresa la obtencin de
informacin confidencial que afecta a la privacidad de la misma.
Conozca:
Las vulnerabilidades tcnicas de la empresa.
Las vulnerabilidades del sistema de informacin.
Las soluciones que le permiten eliminar las amenazas de seguridad de la
organizacin.
Aumente La Seguridad De Los Sistemas De Informacin De Su Organizacin
Con la auditora de seguridad podemos aumentar la seguridad de la
empresa, presentndole los planes de mejoras a implantar en su
organizacin al mismo tiempo que le ofrecemos un abanico de soluciones
para eliminar las debilidades de los sistemas de informacin de su empresa
y unas medidas de prevencin que le ayudaran a evitar amenazas y
vulnerabilidades futuras.
Joseline Murillo Salas

7
Trabajo De Cmputo

La auditora externa le proporciona un correcto funcionamiento de las
barreras de seguridad implantadas en su sistema y aumenta los recursos de
los sistemas de informacin.


Cmo Se Realiza Una Auditora?
Es necesario trabajar con un enfoque basado en evidencias, es decir,
utilizando informaciones verificables y aplicando metodologas racionales
que permitan alcanzar conclusiones fiables y reproducibles por otros
auditores.
Aunque las entrevistas son el medio ms habitual de recopilacin de
informacin, presentan importantes limitaciones cuando se utilizan como
nica fuente. Exigen una gran pericia, sagacidad y diplomacia. Y adems,
slo pueden ser consideradas como evidencias las declaraciones de las
que pueda deducirse algn tipo de incumplimiento, pues en caso
contrario no seran ms que actos de Fe en la honestidad del auditado.
Por tanto, las comprobaciones no pueden basarse slo en un
interrogatorio, sino que deben recopilar y valorar conjuntamente
(contrastar) distintas fuentes de informacin:
Observaciones
Entrevistas
Mediciones
Muestreos
Documentos y registros (trazabilidad)
Anlisis de datos (balances, ndices, resmenes)
Informaciones procedentes de proveedores, clientes y otras organizaciones
relacionadas con el auditado
Joseline Murillo Salas

8
Trabajo De Cmputo

Bases de datos
Internet
Anlisis de laboratorio
Una vez obtenidas las evidencias stas deben evaluarse de acuerdo con
los criterios de auditora definidos, dando como resultado hallazgos que
indicarn conformidad o no conformidad con los mismos. Las no
conformidades son denominadas a veces tambin como desviaciones,
incumplimientos o discordancias

Condicionantes
Las auditoras se realizan siempre dentro de unos lmites determinados por
los criterios de auditora, las caractersticas propias de la organizacin que
se va a auditar, sus instalaciones, los procesos y el tiempo disponible por
ambas partes. A esto es lo que se denomina alcance de la auditora.

Por otro lado, tambin es un factor limitante a tener en cuenta que la
recopilacin de evidencias se basa en un muestreo de informacin, ya
que toda auditora se lleva a cabo durante un periodo de tiempo
disponible y con recursos finitos.

Todas estas circunstancias deben tenerse en cuenta y reconocerse entre
auditor y auditado, asumiendo un cierto grado de incertidumbre que
depender directamente de las tcnicas de muestreo aplicadas.




Joseline Murillo Salas

9
Trabajo De Cmputo

Cmo Se Desarrollan?

En primer lugar es necesario preparar
la auditora adecuadamente
realizando lo siguiente:
1. Determinar las personas que
participarn, el alcance, la
metodologa y los criterios que se van
a aplicar, y el programa previsto
2. Realizar una revisin documental
3. En algunos casos, podra ser
necesaria una visita previa para
hacerse una idea ms aproximada de
lo que se va a auditar y si se necesita
solicitar informacin complementaria
4. Elaboracin y preparacin de
los documentos de trabajo para
registrar el desarrollo de la auditora y
sus hallazgos, incluyendo listas de verificacin y planes de muestreo.
Una vez realizada la revisin documental, ya podra llevarse a cabo
la auditora in situ, que consta habitualmente de las siguientes etapas:
1. Reunin de apertura o presentacin.
2. Recopilacin y verificacin de informacin: aunque es
necesario verificar todos los criterios de acuerdo con el plan de la
auditora, hay que establecer prioridades y centrarse en los asuntos
de mayor importancia.
Joseline Murillo Salas

10
Trabajo De Cmputo

3. Generacin de hallazgos de auditora: las evidencias que
demuestren no conformidades deben siempre detallarse y explicarse
al auditado, pudiendo ser clasificadas segn criterios de auditora.
4. Reunin de cierre: en ella se resume el desarrollo de la
auditora, las dificultades que se han encontrado, se comentan los
hallazgos y se exponen de forma preliminar las
conclusiones. Tambin acordarse acciones correctivas y preventivas
a las no conformidades.
Ventajas Desventajas
Una de las primeras ventajas que te
encuentras es que los propios
directivos examinan su propio
trabajo de tal manera que logran
saber si lo que estn haciendo es lo
mejor o podran cambiar algo para
reducir recursos, costes, etc. Hay
tambin una interconexin y
retroalimentacin con otra parte de
la empresa.
Se fomenta la idea de que todos son
importantes, que han de tomar
conciencia de que estn evaluando
su propio trabajo como un director
de RRHH hara.
Estimula el cambio ya que al sentirse
importantes y evaluar su propio
trabajo (al margen de que despus
otro ms objetivo valore si ha habido
una buena valoracin) sienten que
pueden cambiar, aunque sea
mnimo, en pro de ser mejor.

Como en todo, donde hay ventajas
tambin nos encontramos con
desventajas. En el caso de las
auditoras las principales
desventajas seran:
La primer dificultad planteada es la
de saber cmo medir o en base a
qu medir, si en base a la
productividad o a la eficacia. Hay
que plantear una serie de
indicadores e instrucciones para
medir todos en base al mismo
indicador ya que, de lo contrario,
no se podrn tener datos vlidos.
Otro problema es el de interpretar la
informacin con objetividad y de
forma adecuada. Eso requiere
tiempo as como mantener el
registro de esos datos (ms si tienes
que meterlos en el ordenador, y a
veces el tiempo que dedicas a eso
no te lo pagan.
Uno de los principales que se da es
el descontento por parte de los
trabajadores ya que piensan que su
puesto de trabajo puede peligrar.

Joseline Murillo Salas

11
Trabajo De Cmputo

Resultado Final

Despus de la visita se elabora y enva un informe de auditora que detalla
todo el proceso de preparacin, su desarrollo y las conclusiones definitivas.

La validacin y la evaluacin de la aplicacin de las acciones
correctoras no se consideran parte de la auditora, pues son
responsabilidad del auditado. Sin embargo, s debera informarse de ellas al
auditor para que puedan verificarse en la prxima auditora o mediante
una auditora adicional.

Conclusin:
En este trabajo observamos todos los pasos que se lleva realizar una
auditora, al igual que vimos cmo se realiza cada una de ellas como lo es
la auditoria interna y la externa, tambin vimos quienes son los nicos que
pueden hacerla y los requisitos que tienen que cumplir para poder llevarla
a cabo.
Bibliografa
Bibliografa
Qu es la auditora? (07 de 10 de 2014). Obtenido de http://www.e-
conomic.es/programa/glosario/definicion-auditoria
anonimo. (07 de 10 de 2014). Definicin de auditoria. Obtenido de http://www.e-
conomic.es/programa/glosario/definicion-auditoria
Definicion de auditoria . (07 de 10 de 2014). Obtenido de http://definicion.de/auditoria/
Luna, I. C. (10 de 10 de 2014). Cmo se realiza una auditoa? Obtenido de
http://www.certificacionagroalimentaria.com/2012/03/como-se-realiza-una-
auditoria.html