Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
los procedimientos y objetivos son comprendidos y cumplidos por todos los
niveles dentro de los servicios de información.
Los procesos de medición aseguran que los objetivos de la organización son
alcanzados.
Miembros seleccionados de la dirección están involucrados y comprenden el
contenido de las actividades de seguridad y control interno (por ejemplo,
informes de excepción, conciliaciones, comparaciones, etc.) que están bajo su
responsabilidad.
Las funciones individuales, las responsabilidades y líneas de autoridad se
comunican claramente y se comprenden en todos los niveles de la
organización.
Los departamentos seleccionados evalúan procedimientos para realizar un
seguimiento regular de forma rutinaria sobre actividades de seguridad y control
interno (por ejemplo, informes de excepción, conciliaciones, comparaciones,
etc.) y existe un proceso para proporcionar retroalimentación a la dirección.
La documentación del sistema seleccionado confirma que las decisiones
administrativas del sistema específico han sido documentadas y aprobadas de
acuerdo con las políticas y procedimientos de la organización.
La documentación del sistema seleccionado confirma que las decisiones
administrativas con respecto a actividades, sistemas de aplicación o
tecnologías particulares han sido aprobadas por la Dirección.
Evaluación del riesgo de que no se cumplan los objetivos de control:
• Llevando a cabo:
Mediciones ("Benchmarking") del marco de referencia del control de la
información y del programa de conocimiento y concienciación de la dirección en
relación con organizaciones similares o estándares internacionales y buenas
prácticas de la industria reconocidas.
Una revisión detallada y de proyectos aprobados de seguridad y control interno
para determinar que los proyectos fueron aprobados y tomaron como base un
análisis de los riesgos y, coste y beneficio.
• Identificando:
326
Lic. Horacio Kuna Anexos