Actividad N 4 Auditoria y Control Interno Uniminuto

Descargar como docx, pdf o txt
Descargar como docx, pdf o txt
Está en la página 1de 4

ACTIVIDAD N° 4

GUION SOBRE LA RESPONSABILIDAD DEL AUDITOR

PRESENTADA A

CARLOS ARTURO PEREZ

PRESENTADO POR

JUAN MANUEL RODRIGUEZ ID 583125

ADMINISTRACION EN SALUD OCUPACIONAL

CORPORACION UNIVERSITARIA MINUTO DE DIOS


BUCARAMANGA AGOSTO 2020
AUDITORIA INTERNA USO DE LA NUBE

Entidad: Cuerpo oficial de bomberos de Bucaramanga


Auditor: Juan Manuel Rodriguez Figueroa
Tipo auditoria: Interna
Responsable: Oficina de control interno
Líder proceso: Jacqueline Rodriguez
Cargo: Directora administrativa
Solicita: Alta dirección
Normatividad:

Tomada de GuíaAuditoriaEntidadesPublicas V2Octubre2015


Programación de la auditoria:

Fase 1: Programación, el auditor por requerimiento de la alta dirección dada la


problemática que se está presentando por el uso de formatos desactualizados
establece la necesidad de una auditoria al uso del sistema interno de
almacenamiento (nube) en donde se encuentran los formatos actualizados. Ante este
requerimiento el auditor procede a entrevistarse con el área de sistemas para
capacitarse en como se accede al sistema, cual es la ruta de la carpeta de calidad en
la nube y cuál es la última versión de calidad de los formatos.

Fase 2: Se proceden a establecer los objetivos de la auditoria, el tiempo los recursos y


técnica a usar.

Se establece como objetivos:

Identificar si el personal administrativo cuenta con los conceptos fundamentales


para el acceso, consulta y descarga de los formatos en la nube.

Identificar los principales riesgos existentes en el procesamiento de datos en la nube

Identificar los controles internos que aborden los riesgos identificados

El tiempo de ejecución de la auditoria será de 15 días

Los recursos a utilizar serán los necesarios para su desarrollo

La técnica a usar será el muestreo aleatorio no estadístico

Fase 3: Ejecución de la auditoria:

Se procede a realizar la mesa instalación de la auditoria donde se presenta al auditor


y se informa al personal que durante los siguientes 15 días se procederá a realizar
una auditoria interna con el fin de verificar el uso de los formatos de calidad que se
encuentran cargados en el servidor interno de la entidad en la carpeta de calidad de
la nube.

Se inicia con una toma física al puesto de la secretaria de dirección donde se inicia
con la evaluación de sus conocimientos sobre el acceso al sistema y la ruta de
ingreso a la nube, evidenciando que la funcionaria esta accesando al sistema con un
usuario diferente al de ella encontrando en esto un hallazgo, ella manifiesta que
hace poco tiempo esta en ese cargo y que no le han asignado el usuario propio por
lo cual trabaja con el de la anterior secretaria, igualmente se evidencia la presencia
de formatos de calidad en una carpeta a un costado del escritorio y al verificarlos
todos estaban desactualizados esto porque ella no tenía acceso a la carpeta en la
nube. Ante esta situación el auditor procede a regañar de manera fuera de contexto a
la secretaria mencionando que ella tan pronto se posesionó del cargo debía haber
acudido al área de sistemas con el fin de tener su usuario y migrar la información a
su nube.

Una vez finalizada la auditoria a la secretaria del área de dirección se realiza una
reunión de cierre donde se informa de la finalización del procedimiento.

Fase 4: Comunicación de resultados, realizada la auditoria se hace entrega del informe final
donde se manifiesta las no conformidades y se establece un programa de
mejoramiento el cual consiste en lo siguiente:

Realización de jornadas de capacitación en marco del programa de reinducción


anual que tiene programado la entidad, verificación puesto a puesto por parte del
área de sistemas con el fin de identificar el uso inadecuado de los usuarios y el
correcto acceso desde cada terminal al servidor y a la nube de los formatos,
verificación por parte de la oficina de control interno de los formatos existentes y
que no se encuentren formatos impresos desactualizados en los puestos de trabajo,
programación de una jornada de seguimiento a los funcionarios administrativos con
el fin de verificar la eficacia de las capacitaciones por parte del área de sistemas y
de calidad.

Evaluación: Una vez finalizada la auditoria se realiza la autoevaluación evidenciando los pro y
los contras de la labor realizada por el auditor donde encontramos como puntos
positivos la organización, establecer las fases y los tiempo de ejecución, la toma
física realizada a los puestos y como contra es que un auditor no puede perder la
objetividad y tomar posturas personales con el auditado.

También podría gustarte