Métodos y Normas de Auditoria
Nombre y apellido: CAROLINA NOCUA MENDOZA
Curso: Auditoria Informática – Conceptualización
Semana 3 Actividad 1: Normas de Auditoria
SENA ABRIL 20
Introducción
Para hacer una Auditoria Informática eficaz, lo primero que se requiere es obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer una investigación preliminar y algunas entrevistas previas, con base en esto planear el programa de trabajo, el cual deberá incluir tiempo, costo, personal necesario y documentos auxiliares a solicitar o formular durante el desarrollo de la misma.
DESARROLLO
Selecciona una empresa de tu localidad e identifica si se encuentra aplicando normas de auditoría, en caso contrario identifica algunas que puedan ser aplicadas ahí. En el siguiente trabajo se muestra como fue estructurada y desarrollada la auditoria informática aplicando ciertos procedimientos en la empresa BLINDA LOCK DE COLOMBIA.
ESTAPA DE PLANEACION Y DEFINICION DE OBJETIVOS
Realizó una revisión y evaluación, de los aspectos más importantes de los equipos de computación y sistemas automáticos de procesamiento y flujo de la información, con el propósito de dar un dictamen final sobre alternativas para el mejoramiento y administración eficaz de su seguridad informática, red y de equipos. -Identifica la estructura de la red. - Incrementar la seguridad en la información, utilidad, confianza, privacidad y disponibilidad de la red. -Inspeccionar que el personal cumpla con sus labores asignadas -Identificar y evaluar los equipos con los que cuanta la empresa. -identificar la estructura de las redes instaladas. -Incrementar la satisfacción de los usuarios y control e acceso a internet. ALCANCE DE LA AUDITORIA INFORMATICA REALIZADA Aplicó normas de control, técnicas y procedimientos que se tienen establecidos en la Empresa para lograr confiabilidad, seguridad de la información que se procesa a través del sistema de aplicación que se esté utilizando. Además esta Auditoria Informática presentó las novedades analizadas en el área informática, para que sus administradores sean quiénes tomen los correctivos y políticas aplicables que conlleven al logro de objetivos propuestos en caso de que así se lo requiera dicho dictamen. Dentro de la Auditoria se realizará un análisis sobre los sistemas y redes de conexión con el programa contable dentro del Departamento Financiero.
HALLAZGOS
DE
LA
AUDITORIA
INFORMATICA
Según los hallazgos encontrados podemos identificar que la empresa no cuenta con un departamento de auditoría interna y no se siguen normas de seguridad en el manejo de activos como la Ley SOX, EL SARO, SARLAFT, COSO, GAO, IFAC, IIA, ISACA, COBIT, las mejores prácticas contenidas en ITIL que ayuden a mejorar y se encarguen de un control y mejoramiento continuo, no solo sobre el manejo económico o social que tenga tal o cual equipo de trabajo, sino también en la seguridad de la información, la cual se está manejando, los recursos económicos son muy importantes y la tecnología es una herramienta muy importante para el rápido y eficiente manejo de los mismos. Identifica los beneficios que la empresa obtiene por la aplicación de dichas normas.
Debido a los hallazgos durante la auditoría se implementaron paquetes de control de acceso que protegen contra el acceso no autorizado, pues piden del usuario una contraseña antes de permitirle el acceso a información confidencial, salvaguardando los activos La eficiencia, eficacia y calidad de la auditoría realizada en la organización se verán beneficiadas por la efectividad de los sistemas, capacitación adecuada del personal y la consecuente automatización de procedimientos, que dejarán de ser manuales para estar a la vanguardia contribuyendo a la integridad de a la confiabilidad e integridad de la información. Se implanta un Órgano de Control Interno traerá consigo la innovación de un control en todos los procesos de la Compañía, revisión de los procedimientos para que se ajusten a las normativas de seguridad.
Incluye una breve descripción de la empresa seleccionada. Apoya tus respuestas con la información de la página sugerida o en alguna otra fuente que tú consultes.
LA
EMPRESA
Empresa colombiana dedicada a la fabricación y comercialización de equipos de seguridad electrónica y estructuras metálicas de alta seguridad presentando un portafolio completo para usted “nuestro cliente” a nivel nacional. Blinda lock fue creada con el compromiso de poder asegurar la máxima protección de sus bienes, accesos y lugares sensibles que demande la instalación de equipos de seguridad Contamos con un personal altamente calificado y capacitado para asi poder ofrecer soluciones con la experiencia que nos hace sentirnos comprometidos en nuestras labores. MISIÓN Nuestra misión es brindar soluciones en seguridad para toda clase de inmueble con la identificación de la tecnología avanzada. VISIÓN Consolidarnos como una empresa líder e innovadora en soluciones de seguridad en el campo residencial, empresarial y bancario. | Av Cll 80 # 70 C 48 Centro Comercias plaza 80 local 7 - Bogotá - Colombia Teléfono: (57-1) 4084205 Celular: (57) 312 5651098 A
modo
de
conclusión
El proceso de auditoría exige que el auditor de sistemas reúna evidencia, evalúe fortalezas y debilidades de los controles y normas existentes dentro de la compañía. La auditoría presenta esos temas en forma objetiva a la gerencia. Asimismo, la gerencia de auditoría debe Garantizar la disponibilidad y asignación adecuada de recursos para realizar el trabajo de auditoría además de las revisiones de seguimiento sobre las acciones correctivas emprendidas por la gerencia. Consultas
realizadas
en
las
siguientes
páginas
http://www.blindalock.com/ http://olea.org/~yuri/propuesta-implantacion-auditoria-informatica-organolegislativo/ch03s03.html http://www.elregistroycontrol.com.ar/portal/index.php?option=com_content&am p;view=article&id=49:normas-de-auditoriainformatica&catid=9:articulos&Itemid=61
El uso de los códigos de ética es algo extendido en muchas áreas de las empresas. Encontramos que la elaboración de códigos de ética es necesaria en todas las áreas de la empresa.
Para su participación en este foro deberá: 1. Visitar http://www.isaca.org/spanish/Pages/default.aspx y Localizar el código de ética de la ISACA R/
Código de Ética Profesional de ISACA ISACA establece este Código de Ética Profesional para guiar la conducta profesional y personal de los miembros y/o poseedores de certificaciones de la asociación. Los miembros y los poseedores de certificaciones de ISACA deberán:
1. Respaldar la implementación y promover el cumplimiento con estándares y procedimientos apropiados del gobierno y gestión efectiva de los sistemas de información y la tecnología de la empresa, incluyendo la gestión de auditoría, control, seguridad y riesgos.
2. Llevar a cabo sus labores con objetividad, debida diligencia y rigor/cuidado profesional, de acuerdo con estándares de la profesión.
3. Servir en beneficio de las partes interesadas de un modo legal y honesto y, al mismo tiempo, mantener altos niveles de conducta y carácter, y no involucrarse en actos que desacrediten a la profesión o a la Asociación
4. Mantener la privacidad y confidencialidad de la información obtenida en el curso de sus deberes a menos que la divulgación sea requerida por una autoridad legal. Dicha información no debe ser utilizada para beneficio personal ni revelada a partes inapropiadas.
5. Mantener la aptitud en sus respectivos campos y asumir sólo aquellas actividades que razonablemente esperen completar con las habilidades, conocimiento y competencias necesarias
6. Informar los resultados del trabajo realizado a las partes apropiadas, revelando todos los hechos significativos sobre los cuales tengan conocimiento
7. Respaldar la educación profesional de las partes interesadas para que tengan una mejor comprensión del gobierno y la gestión de los sistemas de información y la tecnología de la empresa, incluyendo la gestión de la auditoría, control, seguridad y riesgos.
El incumplimiento de este Código de Ética Profesional puede acarrear una investigación de la conducta de un miembro y/o titular de la certificación y, en última instancia, medidas disciplinarias.
Estándares R/ S3 Ética y Estándares profesionales Introducción 01 Los estándares de ISACA contienen principios básicos y procedimientos esenciales, identificados en letras en negrita, los cuales son obligatorios, junto con la documentación relacionada.
02 El propósito de esta Norma de Auditoría de SI es establecer un estándar y proporcionar una guía para el auditor de SI con el fin de que cumpla con el Código de Ética Profesional de ISACA y ejerza el debido cuidado profesional al realizar tareas de auditoría. Estándar 03 El auditor de SI debe cumplir con el Código de Ética Profesional de ISACA al realizar tareas de auditoría. 04 El auditor de SI debe ejercer el debido cuidado profesional, lo cual incluye cumplir con los estándares profesionales de auditoría aplicables al realizar tareas de auditoría. Comentario 05 El Código de Ética Profesional emitido por ISACA será actualizado cada cierto tiempo para mantenerlo acorde con las tendencias emergentes y con las exigencias de la profesión de auditoría. Los miembros de ISACA y los auditores de SI deben mantenerse al día con las actualizaciones del Código de Ética Profesional y cumplir con las especificaciones de dicho código al realizar tareas como auditores de SI. 06 Los Estándares de Auditoría de SI emitidos por ISACA son revisadas periódicamente para realizar mejoras continuas, y son actualizados de acuerdo con las necesidades para mantenerse al ritmo de los desafíos que surjan en la profesión de auditoría. Los miembros de ISACA y los auditores de SI deben conocer los Estándares de Auditoría de SI más recientes que resultaran aplicables, y ejercer el debido cuidado profesional al llevar a cabo tareas de auditoría. 07 El incumplimiento del Código de Ética Profesional de ISACA y/o de las Normas de Auditoría de SI puede resultar en una investigación de la conducta de un miembro de ISACA o del poseedor de la certificación CISA y, en última instancia, en sanciones disciplinarias.
08 Los miembros de ISACA y los auditores de SI deben comunicarse con los miembros de su equipo y asegurar que éstos cumplan con el Código de Ética Profesional y se observen las Normas de Auditoría de SI aplicables al realizar las tareas de auditoría. 09 Los auditores de SI deben resolver de manera apropiada todas las inquietudes que surjan, con respecto a la aplicación de la ética profesional o de las Normas de Auditoría de SI durante la realización de una tarea de auditoría. Si el cumplimiento de las guías de ética profesional o de las Normas de Auditoría de SI se ve menoscabado o parece menoscabado, el auditor de SI debe considerar suspender su participación. 10 El auditor de SI debe mantener el más alto grado de integridad y conducta, y no adoptar ningún método que pueda considerarse ilegal, no ético o poco profesional para obtener o realizar tareas de auditoría. 11 Debe consultarse la siguiente documentación para obtener mayor información sobre la ética y las normas profesionales: Guías de Auditoría de SI G19, Irregularidades y acciones ilegales Guías de Auditoría de SI G7, Debido cuidado profesional Guías de Auditoría de SI G12, Relación e independencia organizacional Marco Referencial de COBIT, Objetivo de control M4
2. Lectura del siguiente caso CASO BANCO DE AHORROS UNION DIME. Los Bancos parecen ser ideales para el abuso computacional. Roswell Steffen uso una computadora para apropiarse de $1.5 millones de fondos del Banco de Ahorros Union Dime en New York. En una entrevista con Steffen, después de que fue descubierto exclamó: CUALQUIERA CON CABEZA SOBRE LOS HOMBROS PODIA EXITOSAMENTE DEFRAUDAR FONDOS DE UN BANCO. Y MUCHOS LO HICIMOS Steffen era un jugador compulsivo. El inicialmente pidió prestados $5,000 de la caja de efectivo del banco para apostar, pensando en reponer el dinero con sus ganancias. Desafortunadamente, el perdió los $5,000 y pasó los siguientes 3
años y medio tratando de reponer el dinero, de nuevo pidiendo prestado al banco para apostar en las carreras. Como jefe de cajeros del banco, Steffen tenía una terminal de supervisión en el sistema computacional en línea que él utilizaba para diversos propósitos administrativos. El tomó el dinero de la caja de efectivo y utilizaba la terminal para manipular los balances de cuentes de clientes de modo que las discrepancias no pudieran ser evidentes en las hojas de trabajo de banco El utilizaba diferentes técnicas para obtener fondos. Primero se concentraba en cuentas sobre $100,000 que tenían poca actividad y que los intereses eran acreditados cada 4 meses. El utilizaba la terminal de supervisión para reducir los balances de esas cuentas. Ocasionalmente algún cliente enojado se quejaba acerca de los balances, de modo que Steffen fingía una llamada telefónica al PED, informaba al cliente que era un simple error y corregía la situación moviendo fondos de otra cuenta
Otras fuentes de fondos incluyeron cuentas certificadas de 2 años y cuentas nuevas. Con las cuentas certificadas de 2 años, él preparaba los documentos necesarios pero no registraba los depósitos en los archivos del banco. Inicialmente él tenía 2 años para corregir la situación, pero las cosas se complicaron cuando el banco empezó a pagar intereses en esas cuentas cuatrimestralmente. Con nuevas cuentas, el utilizaba 2 libros de registro nuevos del almacén de libros prenumerados. Al abrir una cuenta, el introducía la transacción usando el número de cuenta del primer libro de registro pero registraba la entrada en el segundo libro. El entonces destruía el primer libro. Llevar a cabo el fraude se volvió muy complejo y cometió muchos errores. Sin embargo, el sistema de control interno del banco y las técnicas de auditoria era suficientemente débiles que podían explicar cualquier discrepancia y continuar. Fue capturado porque la policía le dio un aventón al corredor de Steffen y notaron que un cajero mal pagado hacía apuestas grandes.
Participación: Suba un documento en word o pdf, donde Indique las disposiciones éticas que se deberían haber aplicado para que el problema que ahí se muestra, no se hubiera presentado. No olvides incluir Introducción, conclusiones y fuentes bibliográficas.
INTRODUCCION
La ética profesional es una parte de la ética, que estudia los deberes y los derechos de los profesionales. Puede ser conceptualizada desde dos puntos de vista: a. Desde el punto de vista especulativo (analiza los principios fundamentales de la moral individual y social, y los pone de relieve en el estudio de los deberes profesionales). b. Desde el punto de vista práctico (establece a través de normas o reglas de conducta, el orden necesario para satisfacer el bien común). Según Alvin A. Arens: "la sociedad ha atribuido un significado especial al vocablo profesional, en el sentido que debe esperarse que un profesional se comporte a un nivel superior que otros miembros de la sociedad. Por ejemplo, cuando los periódicos informan que se acusa de un delito a un médico, a un sacerdote, un congresista o un contador público, la gente se siente más decepcionada que cuando ese mismo tipo de cosas suceden con gente que no tiene la etiqueta de profesionales". El Josephson Institute for the Advancement of Ethics, es un instituto creado como una fundación no lucrativa con el propósito de fomentar la conducta ética de los profesionales del sector gobierno, del derecho, la medicina, los negocios, la contabilidad y el periodismo, ha desarrollado un interesantísimo conjunto de principios éticos
3. Indica las disposiciones éticas que se deberían haber aplicado para que el problema que ahí se muestra no se hubiera presentado
Si se hubiesen aplicado y vivido los principios que más abajo relaciono con seguridad este incidente no se hubiese presentado.
1. Honestidad Sé veraz, sincero, franco, honrado, imparcial; no digas mentiras, robes, engañes, o embauques a la gente ni seas tortuoso.
2. Integridad
Sé una persona de principios, honorable, recta, valerosa, y actúa de acuerdo a tus convicciones; no seas falso o sin escrúpulos, ni adoptes la filosofía del fin justifica los medios que ignora todo principio. 3. Cumplimiento Sé digno de confianza, cumple tus promesas, tus compromisos, cumple con la esencia y la letra de un convenio; no interpretes los convenios en una forma irrazonablemente técnica y legalista para racionalizar el incumplimiento o crear excusas y justificaciones para romper un compromiso. 4. Lealtad (fidelidad) Sé fiel y leal a la familia, amigos, empleadores, clientes y a tu país; no utilices ni reveles información que obtuviste en forma confidencial; en un contexto profesional, cuida tu capacidad de hacer juicios profesionales independientes evitando con escrúpulo cualquier influencia indebida y los conflictos de interés. 5. Ver por los demás Sé atento, amable y compasivo; comparte, sé dadivoso, ayuda a los demás; ayuda a los necesitados y evita hacer daño a los demás. 6. Respeto a los demás Demuestra respeto por la dignidad, la intimidad y el derecho a la autodeterminación de la gente; sé cortés, expedito y decente; da a los demás la información que necesitan para tomar decisiones informadas sobre sus propias vidas; no trates a los demás con aire condescendiente, no los avergüences ni los degrades. 7. Ciudadano responsable Obedece las leyes; si una ley es injusta, protesta abiertamente; ejerce todos t us derechos y privilegios democráticos con responsabilidad participando (votando y expresando opiniones informadas), con conciencia social y servicio público; cuando estés en una posición de liderazgo o autoridad, respeta abiertamente y ennoblece los procesos democráticos de toma de decisiones, evita la reserva o el encubrimiento innecesario de información y asegúrate que los demás tengan la información que necesitan para hacer elecciones inteligentes y ejerzan sus derechos. 8. Búsqueda de la excelencia. Busca la excelencia en todo; en el cumplimiento de tus responsabilidades personales y profesionales; sé diligente, confiable, trabajador, y comprometido; realiza todas tus tareas lo mejor que puedas, crea y conserva un alto grado de
competencia, infórmate y prepárate bien; no te conformes con la mediocridad; no "ganes a toda costa". 9. Responsabilidad Sé responsable, acepta la responsabilidad de tus decisiones, de las consecuencias previsibles de tus acciones y omisiones y de poner el ejemplo a los demás. Los padres, maestros, empleadores, muchos profesionales y funcionarios públicos tienen obligación especial de enseñar con el ejemplo, de proteger y fomentar la integridad y reputación de sus familias, compañías, profesiones y del gobierno mismo; una persona sensible a la ética evita incluso la apariencia de deshonestidad, y emprende cualquier acción necesaria para corregir y evitar la conducta impropia en los demás.
CONCLUSION
Muchas organizaciones profesionales y de auditoría han emitido principios y normas de ética, generalmente bajo la forma y denominación de Códigos de Ética, que son un conjunto de reglas de conducta que ha decidido adoptar la profesión organizada de contador público. Ante la sociedad, son reglas autónomas y ante los individuos que se agrupan en la institución profesional, constituyen reglas obligatorias en función del vínculo jurídico que los une. Debe entenderse sin embargo, que estos conjuntos normativos son guías mínimas de orientación o criterio, porque el accionar concreto del contador público o auditor en situaciones particulares, reside en los principios generales de los propios códigos y en los principios de la ciencia ética inscritos en el interior del hombre.
