TECNICATURA SUPERIOR EN CIBERSEGURIDAD - Auditoria - UNIDAD 1

Summary

En este video, el ingeniero Germán Volman de la Escuela Técnica Superior en Seguridad Ciudadana explica los fundamentos de la auditoría, su propósito y tipos, destacando la diferencia entre auditorías externas e internas. Se aborda cómo la auditoría permite evaluar sistemas, identificar riesgos y asegurar la eficiencia de los procesos organizacionales, utilizando ejemplos prácticos como el proceso de compras y ventas. Además, se enfatiza la importancia de la independencia del auditor, la recolección de evidencia suficiente y la aplicación de estándares como ISO 27001. El contenido también resalta cómo los auditores internos no solo identifican problemas, sino que recomiendan mejoras para optimizar los sistemas y procesos de la empresa.

Takeaways

• 😀 La auditoría es un control selectivo que implica la evaluación de un conjunto de elementos de manera imparcial y objetiva, con el objetivo de recolectar información suficiente para dar una opinión sobre el sistema evaluado.
• 😀 El auditor debe ser independiente, lo que significa que no debe haber participado en el desarrollo del sistema auditado. La imparcialidad es clave para asegurar una evaluación objetiva.
• 😀 El objetivo principal de una auditoría es evaluar el funcionamiento de un sistema, identificando riesgos y proporcionando recomendaciones para mejorar su eficiencia.
• 😀 En el proceso de auditoría, se deben identificar los riesgos y las fallas en los controles internos, como en el ejemplo del proceso de compras, donde el auditor evaluaría controles relacionados con inventarios y pagos.
• 😀 Los auditores deben trabajar con normativas y estándares internacionales, como la ISO 27001, para identificar riesgos y evaluar cómo los sistemas y procesos impactan la seguridad y eficiencia de la organización.
• 😀 Existen dos tipos principales de auditoría: externa e interna. La auditoría externa suele ser de corta duración y se enfoca en aspectos contables y financieros, mientras que la auditoría interna busca asegurar la eficiencia y optimización de los sistemas internos.
• 😀 La auditoría externa está generalmente enfocada en la validación de los estados financieros de una empresa, y su propósito es asegurar que dichos informes sean verídicos y precisos.
• 😀 Un auditor interno no busca dar una opinión externa, sino que evalúa los controles internos y recomienda acciones para optimizar los procesos dentro de la organización.
• 😀 Un buen auditor interno debe ayudar a la empresa a mejorar sus sistemas sin imponer acciones que no sean viables, garantizando que las recomendaciones sean coste-efectivas.
• 😀 La función del auditor interno es identificar desviaciones y proponer medidas correctivas, siempre basándose en normas internacionales y en las necesidades específicas de la empresa.
• 😀 La eficiencia de los controles internos debe ser evaluada de manera continua, asegurando que las normativas se apliquen correctamente, y el auditor debe intervenir cuando se identifiquen fallas o malaplicaciones.

Q & A

¿Qué objetivo tiene este video?

El objetivo de este video es comprender por qué realizamos auditorías, relacionar conceptos legales y regulatorios con la auditoría, entender los tipos de auditorías y aclarar las diferencias entre auditorías externas e internas.

¿Qué significa que una auditoría sea un 'control selectivo'?

Una auditoría es un control selectivo porque se basa en la selección de un conjunto específico de elementos a evaluar, y se realiza por un grupo independiente que no debe haber participado en el desarrollo del sistema auditado.

¿Cuál es el papel del auditor en una auditoría?

El auditor debe ser imparcial, objetivo y recopilar evidencia suficiente para evaluar si el sistema auditado funciona correctamente.

¿Qué es la 'evidencia' en el contexto de una auditoría?

La evidencia en una auditoría es la información recolectada durante el proceso que permite al auditor dar una opinión sobre el funcionamiento del sistema auditado, asegurándose de que la información sea suficiente y relevante.

¿Cómo se relacionan las auditorías con los procesos empresariales, como la compra de productos?

En un proceso como la compra de productos, el auditor evalúa cómo se gestionan los controles, como evitar la venta de productos agotados o duplicados, y garantizar que los procesos cumplan con los estándares establecidos.

¿Qué diferencia a la auditoría externa de la interna?

La auditoría externa generalmente tiene un enfoque más limitado y de corta duración, siendo utilizada principalmente en auditorías contables, mientras que la auditoría interna se enfoca en evaluar y optimizar los controles internos de la organización.

¿Cuál es el objetivo principal de una auditoría externa?

El objetivo de una auditoría externa es verificar la validez y exactitud de los estados financieros de una empresa, garantizando que los informes sean correctos y conforme a las normativas.

¿Qué se evalúa en una auditoría interna?

En una auditoría interna se evalúan los controles operativos dentro de la organización, buscando mejorar la eficiencia y la optimización de procesos, y recomendando acciones correctivas en caso de desviaciones.

¿Cómo se asegura un auditor interno de que los controles se están aplicando correctamente?

El auditor interno revisa si los controles establecidos por la organización están siendo aplicados correctamente, y si no lo están, debe identificar las desviaciones y sugerir acciones correctivas.

¿Qué importancia tienen las normativas como ISO 27001 en las auditorías?

Las normativas como ISO 27001 proporcionan un marco de referencia para asegurar que los controles internos de la organización sean adecuados y estén bien implementados, lo que facilita la evaluación y mejora de los sistemas durante la auditoría.