PRINCIPIOS Y VALORES DEL AUDITOR

• Independencia
• Integridad profesional
• Obtención y evaluación de evidencia
• Ética profesional
• Rengo de conocimiento (conocimiento completo, buen conocimiento, conocimiento adecuado)
• Honestidad
• Cumplimiento
• Lealtad
• Imparcialidad Respeto a los demás
• Responsabilidad
• Confiabilidad
• Veracidad

HERRAMIENTAS

• ENTREVISTAS

Inicio, apertura, cima o clímax, cierre.

Tipos:Libre; dirigida; exploración; comprobación; información; informales.

Tipos de preguntas: Abiertas/generales, cerradas/concretas, sondeo (cooperación), cierre, mixtas.

Formas de realizar la entrevistas

• Generales>> Embudo>> Concretas
• Cerradas >> Diamante>> Cerradas
• Generales>> Reloj de arena>> Cerradas>> Generales
• Cerradas>> Pirámide>> Generales

• CUESTIONARIOS

-Abiertas/Cerradas (dicotómicas/triconómicas/opción múltiple/opción de rangos/gradación de linkert/testigo/matriz)

Método para diseñar y aplicar los cuestionarios

1. Determinar objetivo
2. Elaborar borrador
3. Aplicar prueba piloto
4. Elaborar una prueba piloto
5. Determinar el universo y la muestra
6. Aplicar cuestionario
7. Tabular la información del cuestionario, elaborar gráficas y cuadros
8. Interpretar los resultados: análisis estadísticos
9. Elaborar observaciones

• ENCUESTA

Tipos: Escrita, verbales, mixtas, preguntas.

• OBSERVACIÓN

1. Directa
2. Indirecta: observar las actividades de los usuarios de la red, ej, pruebas de escritorio
3. Oculta: sin ruido
4. Participativa: forma parte del grupo
5. No participativa
6. Introspectiva: observación desde el interior, participar en una capacitación
7. Histórica: revisión de bitácoras
8. Controlada: cambia parámetros
9. Natural: no dirigida

• INVENTARIOS

1. Software: uso respaldo, aprovechamiento, licenciamiento/contratación. -información y datos: base de datos, copias de respaldo, software
2. Hardware: contratación, buen uso, existencia real
3. Consumibles: control de existencia y uso
4. Documentos: Manuales administrativos (organización, procedimientos, procesos); Técnicos (instructivos, aplicativos, diccionarios de datos/objetos, repositorio, estándares, metodologías, políticas, equipos, software)
5. Inmuebles, instalaciones (activos, inmobiliario, equipamiento)
6. Personal (personal de sistemas, usuarios, proveedores, asesores/consultores)

• MUESTREO

1. Aleatorio simple: homogéneos, fórmula simple
2. No probabilístico: intencional, experiencia, obvio.
3. Probabilístico: cada miembro tiene probabilidad/peso de ser elegido
4. Siempre al azar
5. Estratificado

• EXPERIMENTACIÓN

Observación de un fenómeno al cual se le van adaptando las variables y condiciones

1. Exploratorio: concebido para técnicas, métodos, y procedimientos utilizados. Visitas, observación
2. Confirmativos: con base a refutar o confirmar desviaciones, fallas de seguridad (física, lógica).
3. Cruciales: Cambios en condiciones para analizar comportamiento (fecha 2000). Migración de sistemas