Metodologia FAIT

Cuales son los principales procesos de TI según la Metodología de EY?

• 1. G. Acceso Físico

  2. Gestión Operaciones

  3. Cambios a programas

• 1. 1. Gestión de Acceso

  2. 2. Gestión de Cambios

  3. 3. Gestión de Operaciones

• 1. 1. Gestión de acceso

  2. 2. Gestión de cambios

  3. 3. Desarrollos a Programas

• 1. Gestión de Accesos

  2. 2. Gestión de Cambios

  3. 3. Gestión de Indicentes

  4. Gestion de Desarrollo

  5. Gestión de Operaciones

Riesgo tiene muchos significados, uno puede ser:

El riesgo es la combinación de la probabilidad de que un evento ocurra y su resultado o consecuencia sobre los objetivos de la organización (positivo/negativo)

• Verdadero

• Falso

Población de 63 items

• 10% de la población

• 6 casos

• 5 casos

• Ninguna de las anteriores

Primero se identifican los ​​ (a)   y después los ​​ (b) para ​ Mitigarlos

• (a) Vulnerabilidades

  (b) Riesgos

• (a) Controles

  (b) Riesgos

• (a) Riesgos

  (b) Controles

Población de mas de 250 items

• 25 casos

• 10% de la población

• 10 casos

• ningunas de las aneriores

Es útil realizar una evaluación basada en las 5W para realizar una adecuada evaluación de un control, la evidencia del control es:

• Una de las 5 W - Where (Donde)

• Parte del control pero no tiene que ver con las 5W

• Una de las 5 W - What (Que)

• El resultado del control

Los controles que tienen una porción automatizada son:

• ITDM

• Controles automatizados (ITAC)

• ITDM e ITAC

• Evaluados solo por assurace

La evaluación de los procesos de TI en una compañía SOX puede ser:

• Confiable

• Efectiva

• Sustantiva

• ninguna de las anteriores

Si se determina que un control tiene una excepción sistemática se debe

• Extender la muestra en 15 casos

• Extender la muestra según sea necesario dependiendo de la población

• entender si corresponde a un caso especial antes de determinar si se requiere extender la muestra

• ninguna de las anteriores

un control preventivo se ejecuta:

• para detectar un posible error

• para corregir

• Antes de

• ninguna de las anteriores