En esta sesión Olga Torres, directora de operaciones en Pirani, nos enseña qué es un programa/plan anual de auditorías, los elementos claves de un programa de auditoría, también nos muestra un caso práctico, diseño de programas efectivos y nos da algunos consejos adicionales.
Un programas de auditorías según ISO 19011:2018 son las disposiciones para un conjunto de una o más auditorías planificadas para un período de tiempo específico y dirigidas a un propósito específico.
En este se define los objetivos, alcances, recursos necesarios y la programación de auditorías, permitiendo una gestión estructurada y proactiva de las actividades de auditoría interna.
ISO 19011:2018
El Plan Anual de Auditorías es un documento estratégico que establece las directrices generales para la realización de auditorías dentro de una organización durante un período determinado, típicamente un año fiscal. Este plan define los objetivos, alcances, recursos necesarios y la programación de auditorías, permitiendo una gestión estructurada y proactiva de las actividades de auditoría interna.
Normas globales de auditoría Interna 2024
Objetivo estratégico: La empresa quiere asegurarse de que sus controles de seguridad, en particular los relacionados con la protección de datos sensibles, estén funcionando correctamente, para cumplir con GDPR y CCPA en los nuevos mercados donde ha expandido su presencia.
Objetivo Auditoria interna: El objetivo de la auditoría interna es evaluar los procesos relacionados con el almacenamiento, procesamiento y transmisión de datos sensibles para asegurarse de que cumplan con las regulaciones de privacidad.
Al revisar la matriz de riesgos, el equipo de auditoría identifica que el riesgo de acceso no autorizado a los datos sensibles tiene una alta probabilidad e impacto en el proceso de "Gestión de acceso y control de datos".
Revisión de riesgos no identificados en la matriz organizacional: El riesgo de no cumplir con la ley local de privacidad de datos en un nuevo mercado, como CCPA.
El alcance de la auditoría se centrará en los procesos con mayor riesgo residual (por ejemplo, Gestión de datos sensibles).
Adicionalmente evaluar criterios como:
Tech Solutions debe asegurarse de asignar auditores con conocimientos en seguridad de datos y cumplimiento regulatorio. Esto es crucial para auditar procesos como el control de acceso a datos sensibles y la gestión de seguridad en la nube.
Estimar el tiempo necesario para realizar la auditoría (por ejemplo, la auditoría de Gestión de acceso y control de datos sensibles puede tomar 2 semanas).
Asegurarse de contar con herramientas adecuadas de auditoría, como software de escaneo de vulnerabilidades y herramientas de monitoreo de seguridad.
El equipo de auditoría debe crear un cronograma detallado basado en las prioridades de los procesos a auditar. Este cronograma debe ser lo suficientemente flexible para adaptarse a cambios regulatorios o problemas imprevistos.
Amplía tu conocimiento con este ebook 👇