El documento describe el proceso de seguimiento de una auditoría. Explica que el seguimiento consiste en valorar la calidad del funcionamiento del sistema y proporcionar sugerencias para evitar repetir fallas. También cubre generalidades sobre el seguimiento y revisión del programa de auditoría, así como los tipos de auditoría que incluyen auditoría de gestión, legal, de datos, de bases de datos, de seguridad física y lógica, de comunicaciones y de seguridad en producción.

1. 2.6 SEGUIMIENTO DE LA AUDITORÍA

2. ● Si bien es cierto que la Auditoría es un
proceso que permite detectar fallas, es
menester de la auditoría, el presentar algunas
sugerencias que puedan ser aplicadas para
evitar de esta manera la repetición de las
mismas en un futuro.

3. ¿En que Consiste?
● Consiste en valorar la calidad del
funcionamiento del sistema.
● Las características del seguimiento son:
Aplicables, completo, razonable, integrados,
congruentes con sus competencias y
atribuciones

4. ● Sirven para Valorar la Calidad de la Gestión
Institucional; ya que deben proveer eficiencia,
eficacia, información confiable y oportuna,
legalidad y resguardo del patrimonio.

5. Generalidades

6. Seguimiento y Revisión del
Programa
Hacer seguimiento a:
● Aptitud de los auditores para cumplir el
programa
● Cumplimiento de los programas y
cronogramas
● Retroalimentación de auditores y auditados

7. Revisar el Programa Considerando..
● Resultados y tendencias de seguimiento
● Registros del programa de auditoria
● Coherencia con los auditores en situaciones
similares
● Prácticas de auditoría alternativas o nuevas

8. Normas Generales

10. ¿Que Incluye el Proceso de
Auditoria?

11. TIPOS DE AUDITORIA

12. TIPOS
● De la Gestión
● Legal del
Reglamento de
Protección de Datos
● Auditoría de los
Datos
● Auditoria de las
Bases de Datos
● De la Seguridad
● De la Seguridad
Física
● De la Seguridad
Lógica
● De las
Comunicaciones
● De la Seguridad en
Producción

13. ● De la Gestión: Referido a la contratación de
bienes y servicios, documentación de los
programas, etc.
● Legal del Reglamento de Protección de Datos:
Cumplimiento legal de las medidas de
seguridad exigidas por la Ley de Protección
de Datos Personales en Posesión de los
Particulares (LPDPPP)

14. ● Auditoría de los Datos:Clasificación de los
datos, estudio de las aplicaciones y análisis de
los flujogramas
● Auditoria de las Bases de Datos: Controles de
acceso, de actualización, de integridad y
calidad de los datos

15. ● De la Seguridad: Referidos a datos e
información verificando disponibilidad,
integridad, confidencialidad, autenticación y no
repudio.
● De la Seguridad Física: Referido a la ubicación
de la organización, evitando ubicaciones de
riesgo, y en algunos casos no revelando la
situación física de esta; también está referida a
las protecciones externas (arcos de seguridad,
CCTV, vigilantes, etc.) y protecciones del
entorno.

16. ● De la Seguridad Lógica: Comprende los
métodos de autenticación de los sistemas de
información.
● De las Comunicaciones: Se refiere a la
auditoría de los procesos de autenticación en
los sistemas de comunicación.
● De la Seguridad en Producción: Frente a
errores, accidentes y fraudes.