Auditoría de Sistemas de Información: Mejores Prácticas y Controles Clave
Clasificado en Otras materias
Escrito el en español con un tamaño de 3,16 KB
Evaluación de Controles en Auditoría de TI
Durante esta fase, el auditor debe determinar si los controles declarados realmente existen y si funcionan de manera confiable. Esto se puede realizar mediante pruebas de cumplimiento.
Debilidades en los Controles Internos
Si el auditor interno encuentra serias debilidades en los controles internos, no deberá continuar con la fase de revisión detallada. En su lugar, deberá reportar las debilidades encontradas y proponer recomendaciones para su corrección.
Retos del Gobierno de TI
- Generar valor al negocio.
- Mitigar los riesgos de TI.
Estrategias para Mitigar el Riesgo en TI
- Realizar un análisis exhaustivo de los privilegios y derechos a conceder.
- Exigir un cambio periódico y forzado de la contraseña.