Plan de Auditoría de Sistemas

El plan de auditoría es la guía para la ejecución de las actividades del auditor, el cual debe ser aprobado por el Comité de Auditoría de la empresa.

El Plan Global de Auditoría se conforma con los recursos humanos y físicos, las operaciones predeterminadas, las pruebas a aplicar y los objetivos a alcanzar con examen.

En un plan global de auditoría se debe considerar las condiciones del trabajo, responsabilidades legales de los auditores, naturaleza y calendario de los informes u otras comunicaciones al cliente.

Con base en el trabajo empresa: 

Programa de auditoría

El Programa de Auditoría Integral es un esquema detallado del trabajo a realizar y los procedimientos a emplearse durante la fase de ejecución, en el cual se determina la extensión y oportunidad de su aplicación

Los programas de auditoría serán diseñados y preparados al finalizar la fase de planeación aprovechando la información, análisis y evaluación que se hace de la organización; sin embargo, estos podrán ser ajustados en la fase de ejecución en caso de ser necesario.

Con base en el trabajo empresa:

Metodología

NORMA ISO 9001

¿Qué es la norma ISO 9001?

La ISO 9001 es una norma internacional que se aplica a los sistemas de gestión de calidad (SGC) y que se centra en todos los elementos de administración de calidad con los que una empresa debe contar para tener un sistema efectivo que le permita administrar y mejorar la calidad de sus productos o servicios. Los clientes se inclinan por los proveedores que cuentan con esta acreditación porque de este modo se aseguran de que la empresa seleccionada disponga de un buen sistema de gestión de calidad (SGC). Esta acreditación demuestra que la organización está reconocida por más de 640.000 empresas en todo el mundo.

Con base en el trabajo empresa:

Objetivos y Alcance

Objetivo de la Auditoria

Se identificarán las áreas a auditar, un ejemplo sería verificar el funcionamiento

actual  de  una  aplicación  en  marcha  respecto  a  sus  características  de  seguridad y operatividad.

Determinación del alcance

Continuando  con  el  ejemplo  anterior,  fijado  el  objetivo  de  seguridad  se  establecen los aspectos básicos a evaluar tales como:

-  Control de accesos 

-  Copias de seguridad

-  Plan de contingencias

-  Documentación de seguridad

-  Controles de entradas, salidas y tratamientos

Con base en el trabajo empresa:

OBJETIVO DE AUDITORIA

Identificar la calidad e integridad de datos que presenta errores o falencias en el ingreso de datos del proceso de contestación a glosas, realizado en el software Hermes (Herramienta para el mejoramiento y expansión de servicios de salud) del área de Dirección Nacional de cuentas de servicios de salud de una EPS de la sede Bucaramanga.

ALCANCE DE LA AUDITORIA

Analizar los procesos en el área de Dirección Nacional de cuentas de servicios de salud, en la cual a veces se presentan falencias al ingresar la información. 

No se cumple el respectivo a lo referido al control de acceso de cada usuario.