SOFTWARE DE AUDITORIA BASADA EN RIESGOS PARA PROCESOS DE NEGOCIO, LA INFRAESTRUCTURA DE TI Y LOS SISTEMAS DE INFORMACIÓN

 

 

El software AUDAP  es una herramienta  para apoyar a los auditores internos, externos  y de sistemas en el desarrollo de "Auditorías Basadas en Riesgos"  a los procesos del modelo de operación de la Empresa (estratégicos, misionales, de apoyo y de evaluación), procesos de tecnología de información (modelos COBIT, ITIL), Aplicaciones de Computador (o módulos de ERPs) y  el seguimiento a los planes de mejoramiento institucional que surgen de auditorias  internas y externas realizadas en la organización 

 
El software AUDAP consta de 5 módulos: 1) Planeación Anual de la Auditoria;  2) Ejecución de Auditorías; 3) Gestión de la Auditoría; 4)  Seguimiento a Auditorias no desarrolladas con AUDAP y 5) Seguridad y Administración del software.

AUDAP sirve para apoyar  el desarrollo de  los siguientes actividades de la Auditoria:

1.   Elaborar el Plan Anual de la Auditoria.

2.   Por cada trabajo de auditoria, ofrece funcionalidades para realizar  las siguientes actividades: Planeación (preauditoria), evaluación de riesgos        inherentes,   evaluación del control interno existente,  pruebas de cumplimiento, pruebas sustantivas,  informe con los resultados de la auditoria y seguimiento a las  recomendaciones de la auditoria.

3.   Auditoria a los procesos del modelo de  operación de la empresa (estratégicos, misionales y de apoyo). 

4.   Auditoría  a la Seguridad de  los Sistemas de Información (aplicaciones de computador). 

5.  Auditoría a la Seguridad en las actividades y procesos del Área de Sistemas, por parte de la Auditoria Interna (para verificar y evaluar el uso de las mejores prácticas de seguridad recomendadas por ISO 27001,  código de buenas prácticas de seguridad de la información,  COBIT e ITIL). 

6.  Efectuar seguimiento y evaluación a la Gestión de la Auditoria.

7.   Cargue  y  Seguimiento del  plan de mejoramiento  institucional  que generan  los programas de Gestión de Calidad (ISO 9001)  y los sistemas de gestión         integrados en el sector público (GP1000 y MECI). 

8. Cargue y  Seguimiento de recomendaciones de auditorias efectuadas en la Empresa sin utilizar el software AUDAP. 

REQUERIMIENTOS DEL SISTEMA