5.7. NORMAS PARA LA AUDITORIA DE TELECOMUNICACIONES.
La auditoria en telecomunicaciones es una evaluacion del entorno de las Telecomunicaciones tanto a nivel global como a nivel empresarial.
Planificacion
La primera norma de auditoria de tecnologias de la informacion y la comunicacion es: La auditoria de tecnologias de la informacion y la comunicacion se debe planificar en forma metodologica, para alcanzar eficientemente los objetivos de la misma. Se disenaran programas de trabajo que se aplicaran durante la ejecucion del trabajo de campo, para el efecto, en funcion a la evaluacion del control interno y evaluacion de riesgos, se determinara la naturaleza, oportunidad y extension de los procedimientos de auditoria que se aplicaran para la obtencion de evidencia competente y suficiente. Como resultado del proceso de planificacion de la auditoria de tecnologias de la informacion y la comunicacion, se debe elaborar el Memorandum de Planificacion de Auditoria, el cual debe contener todos los aspectos detallados en la presente norma y aquellos que se consideren necesarios incluir, y que tengan relacion con los objetivos del examen, el alcance y la metodologia.
Supervision
La segunda norma de auditoria de tecnologias de la informacion y la comunicacion es: Personal competente debe supervisar sistematica y oportunamente el trabajo realizado por los profesionales que conformen el equipo de auditoria. La supervision implica dirigir los esfuerzos del equipo de auditores gubernamentales hacia la consecucion de los objetivos de auditoria.
Control interno
La tercera norma de auditoria de tecnologias de la informacion y la comunicacion es: Debe obtenerse una comprension del control interno relacionado con el objeto del examen. Se debe evaluar el control interno para identificar las áreas criticas que requieren un examen profundo y determinar su grado de confiabilidad a fin de establecer la naturaleza, alcance y oportunidad de los procedimientos de auditoria a aplicar. Comprende el plan de organizacion, incluyendo la Unidad de Auditoria Interna, todos los metodos coordinados y procedimientos adoptados en la entidad para promover la eficacia y la eficiencia de las operaciones y la confiabilidad de la informacion, asi como el cumplimiento de las politicas.
Evidencia
La cuarta norma de auditoria de tecnologias de la informacion y la comunicacion es: Debe obtenerse evidencia competente y suficiente como base razonable para sustentar los hallazgos y conclusiones del auditor gubernamental. La acumulacion de evidencia es un proceso integrado a toda la ejecucion de la auditoria y debe sustentar todos los atributos de los hallazgos de auditoria (condicion, criterio, causa y efecto).
Comunicación de resultados
La quinta norma de auditoria de tecnologias de la informacion y la comunicacion es: El informe de auditoria de tecnologias de la informacion y la comunicacion debe ser oportuno, objetivo, claro, convincente, conciso y sera el medio para comunicar los resultados obtenidos durante la misma. El informe de auditoria de tecnologias de la informacion y la comunicacion debe ser emitido en forma escrita, logica y organizada.