Publicación a texto completo no autorizada por el autor / Analiza las causas y efectos de las variables para determinar la incidencia de control de calidad en las fases de auditoría financiera, practicada por las sociedades de auditoría en Lima Metropolitana, periodos 2013 -2014 y, su influencia en la elaboración de los informes de auditoría financiera. / Tesis

De la revisión de la literatura sobre estándares internacionales de calidad relacionados a la gestión de tecnología de información (COBIT, ISO/IEC 12207, ISO/IEC 17799, ISO/IEC 20000 (ITIL), PMBOK, ISO/IEC 27001, IEEE 1058-1998, ISO 9001:2000 e ISO 19011:2002), MoProSoft 1.3, y las normas relacionadas a la auditoría informática en el Estado Peruano, se concluye que no existe una metodología para la auditoría integral de la gestión de la tecnología de información. Los enfoques actuales están basados sobre el proceso general de auditoría sumándoles las inclusiones no integradas de los diversos estándares de calidad internacional, o las normas vigentes para las entidades que son sujetas de evaluación en una auditoría. El objetivo de la tesis fue el desarrollo de una metodología para la auditoría integral de la gestión de la tecnologías de información (MAIGTI), con un enfoque de procesos, basado en estándares de calidad internacionales. MAIGTI enlaza los diversos conceptos de COBIT, ISO/IEC 12207, ISO/IEC 17799, ISO/IEC 20000 (ITIL), Y PMBOK, sobre la base de una simplificación del proceso general de auditoría descrito en la norma ISO 19011:2002, y sobre la base de una adaptación del esquema de procesos de la ISO 9001:2000 (ISO, 2000). MAIGTI comprende los siguientes elementos: (a) objetivo (la finalidad de la auditoría), (b) alcance (detalle de lo que está incluido y lo que no está incluido como parte de la auditoría), (c) entradas (requerimientos de información), (d) proceso de MAIGTI (evaluaciones a realizar) y (e) salidas (papeles de trabajo e informe de auditoría). Asimismo, cada uno de los procedimientos para la evaluación de los principales objetivos de control dentro de los subprocesos de MAIGTI, comprende la siguiente estructura: (a) objetivo (la finalidad del procedimiento de auditoría), (b) alcance (detalle de lo que está incluido y lo que no está incluido como parte de la auditoría a realizarse a través del procedimiento), (c) entradas (requerimientos de información para ejecutar el procedimiento de auditoría), (d) proceso (detalle de los pasos a seguir en el procedimiento de auditoría), y (e) salidas (hallazgos evidenciados como resultado de la ejecución del proceso). En los procedimientos descritos en el anexo 1, se ha detallado como salidas, algunos hallazgos posibles que se derivan como resultado de la experiencia de las aplicaciones de MAIGTI en auditorías realizadas por el autor de la tesis. MAIGTI ha sido aplicada principalmente a 2 empresas de seguros y de manera parcial 8 entidades más, auditadas por el autor de la tesis, siendo aplicable para entidades usuarias de tecnología de información. Se recomienda ampliar MAIGTI o crear otra metodología, para la auditoría integral de la gestión de tecnología de información en entidades proveedoras de servicios de tecnología de información. / Tesis

Establecer el método de monitoreo en la auditoria operativa gubernamental en los Gobiernos Locales de Lima Metropolitana, con la finalidad de obtener informes de calidad y de manera oportuna. Se utilizaron los métodos descriptivo, inductivo, análisis, entre otros; apoyados en la guía de entrevista, cuestionario y guía de análisis documental. Actualmente la supervisión no siempre incide en los aspectos críticos del proceso de auditoría operativa. Con la determinación técnica de esos aspectos y el método de monitoreo, el supervisor cumplirá eficazmente su labor. / Establish the method of monitoring the operational auditing government Local Governments in Metropolitan Lima, with the aim of obtaining quality reports and in a timely manner. We used descriptive, inductive methods, among others, supported by the Guide interview, questionnaire and guide of documentary analysis. the supervision is not always insist on the critical aspects of the audit procedure. The technical determines those aspects to be monitored; the supervisor will fulfil their tasks effectively.

Este trabajo de investigación denominado “EL CONTROL GUBERNAMENTAL Y EL SISTEMA DE CONTROL INTERNO EN EL PERÚ: ANÁLISIS CRÍTICO”, tiene como finalidad proponer un Programa de Sensibilización y capacitación en control gubernamental de forma permanente bajo el enfoque del control interno, cuyo objetivo es impulsar el fortalecimiento, actualización e implementación del Sistema de control interno de las organizaciones públicas, y por ende fortalecer el control gubernamental en el Perú. / This paper, "THE GOVERNMENT CONTROL SYSTEM AND INTERNAL CONTROL IN PERU: CRITICAL ANALYSIS", aims to propose a program of sensibilization and training of a permanent government control under the approach of internal control, which is intended to boost strengthening, updating and implementation of the internal control system of public organizations; and furthermore, strengthen government control in Peru.

Seminario para Optar al grado de Ingeniero en Información y Control de Gestión. / El entorno de negocios cambiante y cada vez más impredecible, la complejidad de los hechos económicos, la mayor dimensión de las empresas y la apertura de filiales en todo el mundo ha obligado a las organizaciones a crear y adoptar sistemas de control y evaluación de los riesgos que permitan a éstas una adecuada detección, control y posterior monitoreo de ellos. La auditoría resulta una herramienta fundamental en lograr los objetivos descritos anteriormente; por esto en la actualidad encontramos un número creciente de organizaciones que le dan cabida en su estructura. Entre aquellas organizaciones encontramos a las instituciones bancarias que operan en nuestro país. Para éstas, es aún más importante contar con los mecanismos mencionados anteriormente, entre ellos la auditoría, pues trabajan con recursos provenientes del público (captaciones), requieren de la confianza de éste (para captar y colocar recursos) y debido a esto están sometidos a fuertes requerimientos regulatorios (Superintendencia de Bancos). Por lo anterior desarrollamos para nuestro seminario de título, una investigación cuyo objetivo es dar a conocer el funcionamiento de los departamentos de auditoría en los bancos. Con la realización de esta investigación se pretendió lograr tres objetivos principales: Descripción de los principales tópicos relacionados con el tema de Auditoría. Describir los principales aspectos relacionados con las instituciones bancarias que operan en Chile. Realizar una investigación práctica que permita describir las principales características y métodos de los departamentos de auditoría que funcionan en las instituciones mencionadas en el punto anterior. La investigación realizada no pretende ser un estudio profundo de los temas mencionados anteriormente, más bien pretende ser un análisis descriptivo de éstos.

Busca mejorar la calidad de las auditorías a las TIC realizadas a las organizaciones, empresas o entidades utilizando para ello el marco conceptual del estándar internacional COBIT y la norma ISO/IEC 27002. / Trabajo de suficiencia profesional

El presente trabajo de investigación aborda la problemática del limitado desarrollo de las auditorías de desempeño en el Perú y su impacto en la gestión pública. Se describen tres enfoques fundamentales a saber: la Administración Pública Clásica, la Nueva Gestión Pública (NGP) y el Nuevo Servicio Público (NSP), buscando identificar en cuál de estos paradigmas es posible enmarcar las auditorías de desempeño acorde con su fin principal: alcanzar resultados que impacten positivamente en los ciudadanos. Posteriormente se identifican y describen experiencias internacionales en la realización de auditorías de desempeño, con la finalidad de brindar elementos útiles aplicables a la realidad peruana. Para fines del análisis de la problemática se evalúan 4 casos de estudio, los cuales representan las 4 primeras auditorías realizadas en el Perú por la Contraloría General de la República, en el año 2014. Asimismo, se realiza una propuesta de indicadores de desempeño para los Órganos de Control Institucional (OCI), en el marco de una mejora de gestión, basada no solo en la evaluación de desempeño de programas o políticas públicas, sino también de entidades o como este caso en órganos de control como son los OCI. El trabajo de investigación utiliza fuentes primarias como entrevistas a expertos, en el primer caso, y fuentes secundarias como bibliografía nacional e internacional.

El presente trabajo de investigación tiene como objetivo determinar el grado de madurez ético de una empresa petrolera. Para esto, realiza un análisis de la información disponible de la entidad, así como de las entrevistas sostenidas con las personas responsables de áreas tales como Recursos Humanos, Auditoría Interna, Riesgos, Responsabilidad Social y Ética, entre otras. La herramienta utilizada se encuentra disponible en la Guía Práctica Evaluating Ethics Related Programs, emitida en el mes de junio de 2012, por el Instituto de Auditores Internos. Como parte de la investigación, se analiza cada uno de los seis componentes que la guía propone para finalmente emitir un resultado respecto al proceso de gestión ética en la empresa.

[136] h. / A medida que surgen nuevos cambios en la tecnología informática, también surgen nuevas necesidades de servicios, nuevas formas de transportar la información, utilizando la movilidad y las comunicaciones, el ser humano siempre busca nuevas formas de poder realizar sus actividades desde la comodidad de su hogar de una forma fácil y movible, por ello nace la necesidad de implementar las redes inalámbricas. Sin embargo actualmente no se cuenta con una guía de buenas prácticas que sirva de ayuda al auditor con experiencia y sin las herramientas necesarias para la auditoría en redes inalámbricas, en la cual los encargados del control la tomen de apoyo para realizar sus labores, realizándose el proceso de auditoría basados en la experiencia y de la mano con herramientas de monitoreo WLAN, monitoreando sólo canales de emisión, nivel de señal y tipo de claves, tomando más tiempo del que debería al no tener una guía de apoyo en la auditoría a la red inalámbrica. Al presentar esta investigación, se propone buenas prácticas para el desarrollo de auditorías de redes inalámbricas aplicadas a las empresas del rubro hotelero. La propuesta está basada en el estudio de las empresas del rubro hotelero de la ciudad de Chiclayo con el fin de mejorar la disponibilidad, confiabilidad e integridad de la información, cotejando metodologías existentes que ayuden auditar redes inalámbricas, y desarrollando la propuesta de las buenas prácticas. En base a las metodologías Cobit 4.1, NTP – ISO – IEC 27001, NTP – ISO – IEC 27002, Osstmm Wireless 2.9, Enisa, RED-M, Information Networks Planning and Design (INPD) y metodología para administrar redes 3.0, se elaboraron buenas prácticas para auditar redes inalámbricas.

Trabajo de suficiencia profesional / La auditoría de gestión en la actualidad cumple un rol muy importante ya que a través de esta se pueden mejorar ciertos mecanismos de aquellas entidades que se encuentran gestionando de una manera deficiente sus recursos, por ello nos preguntamos si ¿La auditoría de gestión evaluada en el área de Recursos humanos de la Municipalidad Distrital de Norte Chico del Dpto. de Lambayeque en el periodo 2011 permite decidir sobre sistemas de mejor gestión? Para ello se procederá a aplicar una encuesta a los trabajadores y una entrevista al jefe del área y finalmente se realizará la auditoría de gestión en el área de recursos humanos de la entidad en mención en el periodo 2011, para decidir sobre sistemas de mejor gestión y posteriormente proponer el sistema más óptimo para la municipalidad, asimismo en el proceso de investigación se llegó a la conclusión que la auditoría de gestión da a conocer la gerencia del área de Recursos Humanos de la Municipalidad Distrital de Norte Chico del departamento de Lambayeque y permite decidir sobre los sistemas de mejor gestión para sus recursos humanos, asimismo el Sistema de Cea Ordenadores es alternativa viable en la optimización de los recursos humanos que mejorará la gestión y calidad de servicio en la Municipalidad distrital de Norte Chico del departamento de Lambayeque