FASES

FASE 1

FASE 2

FASE 3

1. Plan de auditoría preliminar

2. Comprensión de la organización, procesos de negocio y sistemas.

3. Definición del programa y alcance de la auditoría.

4. Evaluación del control del control interno.

5. Diseño de las pruebas de auditoría

6. Ejecución de las pruebas de auditoría.

7. Evaluación del resultado de las pruebas de auditoría.

8. Elaboración del informe con los resultaods de la auditoría

9. Seguimiento a las observaciones de la auditoría.

ActividadesSETIEMBRE

20 21 22

Elaborar un plan de auditoría con objetivos generales. X XConformar el grupo de trabajo que realizará la auditoría. XEstimar tiempo necesario para realizar la auditoría.

Confeccionar flujograma de los procesos de negocio.

Evaluar el diseño y grado de protección que ofrecen los controles existentes.

Identificar y documentar los controles deficientes.

Evaluar los resultados de las pruebas efectuadas.

Diseñar las conclusiones de auditoría para los resultados no satisfactorios.

Elaborar resumen de observaciones.

Desarrollar y aprobar informe preliminar.

Emitir informe preliminar.

Analizar respuesta del servicio al informe preliminar.

Diseñar conclusiones generales y específicas de la auditoría.

Elaborar y aprobar informe final de auditoría.

Emitir informe final de auditoría.

Organizar y cerrar expediente y archivo con hojas de trabajo.

Planificar seguimiento al cumplimiento de las observaciones de auditoría.

Efectuar seguimiento en fechas programadas.

Analizar y evaluar resultados del seguimiento.

Elaborar y aprobar informe de seguimiento.

Emitir informe de seguimiento.

Levantamiento de información sobre el estado actual y características de la organización, infraestructura, recursos humanos y técnicos, procesos de negocios y sistemas de información que los soportan.

Realizar ficha técnica de los sistemas de información que soportan los procesos de negocio.

Seleccionar los objetivos de control aplicables a los procesos de negocio y sistemas de información.

Elaborar el programa de auditoría detallado. *Confeccionar Carta Gantt del programa de auditoría.

Identificar y documentar los controles existentes en los procesos de negocio y sistemas de información.

Definir y diseñar pruebas de cumplimiento para los controles claves de los procesos de negocio y sistemas agrupados por técnicas de verificación.

Definir el diseño y alcance de las pruebas sustantivas para datos clave de los procesos y sistemas.

Ejecutar pruebas de cumplimiento y sustantivas utilizando técnicas de verificación manuales o asistidas por computado

Desarrollar el análisis de las observaciones de auditoría y puntos mejorables para los controles y datos deficientes.

Identificar las causas, el impacto y las implicaciones de las observaciones para la organización y verificar los estándares y mejores prácticas que no se cumplen.

SETIEMBRE OCTUBRE

23 24 25 26 27 28 29 30 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

X

X X

X X

X

X X

X X

X X X

X X

OCTUBRE NOVIEMBRE

22 23 24 25 26 27 28 29 30 31 1 2 3 4 5 6 7 8 9 10 11 12

CRECIMIENTO DE LA EMPRESA ECOVIVE SACDESCRIPCION 2010 2011 2012

NUMERO DE CLIENTES 8 13 14

25 TN 60 TN 83 TN

63 TN 82 TN 100 TN

NUMERO DE TRABAJADORES 8 12 18

CANTIDAD DE VEHICULOS 2 3 5

NUMERO DE LOCALES 1 1 1

TONELADAS RESIDUOS PELIGROSOS GESTIONADOS

TONELADAS RESIDUOS NO PELIGRSOSO GESTIONADOS

CRECIMIENTO DE LA EMPRESA ECOVIVE SAC2013 2014

18 31

196 TN 210 TN

200 TN 230 TN

23 36

8 12

2 3