La planificación de auditorías de proyectos de TI es esencial para garantizar la efectividad y eficiencia de dichos proyectos. Los auditores internos deben definir claramente el proyecto, realizar una evaluación de riesgos y formalizar un plan de auditoría.
El proceso representa una progresión lógica del flujo de trabajo que utiliza un
enfoque de arriba hacia abajo para determinar qué proyectos auditar.
4.- Consideraciones del auditor externo
Principales requisitos reglamentarios, como la Ley Sarbanes-Oxley de Estados Unidos de 2002
Grandes transformaciones comerciales o de TI que afectan los datos financieros o los sistemas que producen datos financieros
La gestión del inventario
Generación de ingresos
Informes de estados financieros
2.- Rol de Auditoría Interna
El papel del auditor interno, un punto clave para
tenga en cuenta la naturaleza de la organización de auditoria interna y si la función está obligada a realizar solo
compromisos de tipo de aseguramiento, o si los compromisos que son más de naturaleza operativa o consultiva también permitido.
Los proyectos de TI deben incluirse en la auditoría interna anual
planificar utilizando un proceso sistemático.
3.- Tipos de auditorías de proyectos
Los auditores internos pueden realizar una variedad de revisiones diferentes,
dependiendo del riesgo del proyecto y las necesidades de la organización.
Informes de auditoría del proyecto
Evaluación de Metodología de Gestión de Proyectos
Revisión de la fase clave
Revisión posterior a la implementación
Evaluación de preparación
Evaluación de riesgos
1.- Proyectos de TI y el Plan anual
de auditoria interna
Proyectos relacionados con TI o tecnología, todos los proyectos en un sistema centralizado donde
los auditores pueden ejecutar informes basados en factores de riesgo como el costo
del proyecto, cronograma, riesgo del proyecto, duración del proyecto, etc.
Formalizar el plan de auditoría del proyecto
Realizar evaluación de riesgos
Definir el Proyecto
Entender el Proyecto
administración Enfoque y
El papel de la auditoría