Auditora Informtica

DEONTOLOGA DEL AUDITOR INFORMTICO Y C DIGO DE !TICA "ROFE#IONAL

$o%& "'( Ma)

*+u& d',' %'r 'nt'ndido como c-di.o d'onto/-.ico0 D',' con%id'rar%' 1u' todo c-di.o d'onto/-.ico2 'nt'ndido como '/ con3unto d' 4r'c'4to% 1u' '%ta,/'c'n /o% d','r'% '5i.i,/'% a a1u'//o% 4rof'%iona/'% 1u' d'%arro//an ci'rta acti6idad2 ti'n' como fina/idad t'o/-.ica /a d' incidir 'n %u% com4ortami'nto% 4rof'%iona/'%2 '%timu/ando 1u' &%to% %' a3u%t'n a d't'rminado% 4rinci4io% mora/'%2 mi%mo% 1u' d','n %'r6ir/'% como .ua7 #on ci'rta% norma% d' conducta 1u' m'3or'n %u 4r'%ti.io 8 ca/idad 4rof'%iona/7 #ir6'n 4ara '%ta,/'c'r 4ara '/ '3'rcicio d' /a 4rof'%i-n2 '%tndar'% mnimo% d' conducta ,a%ado% 'n /a mora/ co/'cti6a d'/ .ru4o a/ 1u' 6an diri.ido%7 E%to% 4r'c'4to% d' conducta 6an m% a// d' una Con%tituci-n "o/tica2 4ara C-di.o Ci6i/2 L'8 La,ora/2 L'8 M'rcanti/ o 8 otro% ord'nami'nto% /'.a/'%7 #u ,a%' '% /a mora/ 4rof'%iona/ como .ua di%tin.uir cuando una conducta com4ortami'nto 4rof'%iona/ '% ,u'no o ma/o o %'a mora/m'nt' ,'n'ficio%o 8 mora/m'nt' admi%i,/' o mora/m'nt' inadmi%i,/' 8 4'r3udicia/7 E5i%t'n m'dida% di%ci4/inaria% 1u' 6an d'%d' a4'rci,imi'nto%2 r'4r'n%ion'% 49,/ica% o 4ri6ada%2 8 'n ca%o% d' ma8or .ra6'dad 8 r'it'rado incum4/imi'nto2 :a%ta '/ r'tiro d' /a /ic'ncia d' tra,a3o 4rof'%iona/7

;&ctor Marn Rui(

".ina <

Auditora Informtica "RINCI"IO# DEONTOL GICO# A"LICA=LE# A LO# AUDITORE# INFORMTICO#7 "rinci4io d' ,'n'ficio d'/ Auditado7 E/ auditor d','r o,t'n'r /a m5ima 'fici'ncia 8 r'nta,i/idad d' /o% m'dio% informtico% d' /a 'm4r'%a auditada2 '%tando d'/ o,/i.ado a 4r'%'ntar d'/ %u% r'com'ndacion'% ac'rca r'for(ami'nto %i%t'ma

informtico 8 '/ '%tudio d' /a% %o/ucion'% id-n'a%2 %i'm4r' 8 cuando dic:a% %o/ucion'% no %' contra4on.an a /o% dif'r'nt'% ord'nami'nto% /'.a/'% '%ta,/'cido% ni tran%.r'dan /o% 4rinci4io% mora/'% o &tico% d' /a% norma% d'onto/-.ica%7 "ara .aranti(ar '/ ,'n'ficio d'/ auditado a% como /a n'c'%aria ind'4'nd'ncia d'/ auditor informtico2 '/ auditor no d',' '%tar /i.ado a /o% int'r'%'% 4articu/ar'% d' ci'rta% firma%2 marca%2 4roducto% o '1ui4o% com4ati,/'% con /o% d'/ c/i'nt'2 %in :ac'r com4aracion'% d' /a% caract'r%tica% d' /o% '1ui4o% d' %u c/i'nt' con /o% d' otro% fa,ricant'%2 cuando dic:a% com4aracion'% %-/o t'n.an 4or o,3'to 4ro6ocar 1u' %u auditado com4r' dic:o% 4roducto% 4ara '/ ,'n'ficio d'/ auditor informtico7 E/ auditor informtico d','r a,%t'n'r%' d' :ac'r

r'com'ndacion'% d' com4ra% on'ro%a% a %u c/i'nt' o da)ina% 1u' ori.in'n ri'%.o% inn'c'%ario% a/ auditado7 #i '/ c/i'nt' d'cidi'ra '%co.'r a otra firma d' auditor'%

informtico%2 '/ auditor actua/ ti'n' /a o,/i.aci-n d' 4ro4orcionar toda /a informaci-n d' /a% auditora% 4r'6ia% %in 4on'r 'n ri'%.o o %' 6u/n'r'n d'r'c:o% d' t'rc'ro% 4rot'.ido% con '/ %'cr'to 4rof'%iona/ 1u' '/ auditor 'n todo mom'nto d',' .uardar7 "rinci4io d' Ca/idad7 E/ auditor informtico d',' 4r'%tar %u% %'r6icio% tomando 'n con%id'raci-n todo% /o% m'dio% a %u a/canc' con a,%o/uta /i,'rtad 8 con condicion'% t&cnica% ad'cuada% 4ara '/ id-n'o cum4/imi'nto d' %u d','r7
;&ctor Marn Rui( ".ina >

Auditora Informtica #i '/ auditado no /' 4ro4orcionara auditor informtico /a

informaci-n o m'dio% indi%4'n%a,/'% mnimo% 4ara //'6ar a ca,o %u tra,a3o2 dic:o auditor informtico d','r n'.ar%' a 4r'%tar %u %'r6icio 4rof'%iona/2 :a%ta 1u' %' /' .arantic' un mnimo d' condicion'% n'c'%aria% t&cnica% 1u' no com4rom'ta /a ca/idad d' /o% r'%u/tado% d'/ tra,a3o d'/ auditor informtico7 #i '/ auditor informtico con%id'ra n'c'%aria /a int'r6'nci-n d' otro% '%4'cia/i%ta% m% ca/ificado% %o,r' a/.9n a%4'cto 'n 4articu/ar2 4odrn %o/icitar %u dictam'n 4ara r'for(ar /a ca/idad 8 fia,i/idad d' %u 4ro4ia auditora7 "rinci4io d' ca4acidad7 E/ auditor informtico d',' '%tar

4'rf'ctam'nt' ca4acitado 4rof'%iona/m'nt' 4ara //'6ar a ca,o una auditora 'ncom'ndada2 inc/u%i6'2 dada %u '%4'cia/i(aci-n2 a /o% auditado% 'n a/.uno% ca%o% /'% 4u'd' %'r '5tr'madam'nt' difci/ 6'rificar %u% r'com'ndacion'% 8 '6a/uar corr'ctam'nt' /a 4r'ci%i-n d' /a% mi%ma%7 E/ auditor d',' '%tar con%ci'nt' d'/ a/canc' d' %u% conocimi'nto% 8 d' %u '54'ri'ncia 4rof'%iona/ 8 a4titud 4ara //'6ar a ca,o una auditora informtica2 '6itando 1u' una %o,r''%timaci-n 4'r%ona/ d' %u% ca4acidad'% 4udi'ra 4ro6ocar '/ incum4/imi'nto 4arcia/ o tota/ d' %u tra,a3o2 a9n cuando dic:o incum4/imi'nto no 4udi'%' %'r d't'ctado 4or /a% 4'r%ona% 1u' /o contrataran dada %u i.norancia t&cnica7 E/ auditor informtico %i'm4r' d','r '%tar actua/i(ado 4rof'%iona/m'nt' 4ara '6itar 1u' una o,%o/'%c'ncia 'n conocimi'nto d' m&todo% 8 t&cnica% 4udi'%'n in:a,i/itar/' 4ara '/ '3'rcicio d' %u 4rof'%i-n como auditor informtico7 "or /o tanto /a conc/u%i-n '% 1u' '/ auditor informtico %i'm4r' d',' '%tar actua/i(ado con /o% 9/timo% conocimi'nto% d' %u 4rof'%i-n7

;&ctor Marn Rui(

".ina ?

Auditora Informtica "rinci4io d' caut'/a7 E/ auditor informtico d',' '6itar 1u' 4or un '5c'%o d' 6anidad 4'r%ona/2 '/ auditado %' 'm,ar1u' 'n 4ro8'cto% d' @nu'6a% t'cno/o.a%A d' /a informaci-n 4or %u %u4u'%ta '6o/uci-n a9n no com4ro,ada2 4or %im4/'% intuicion'% 4'r%ona/'% d'/ auditor informtico7 "or /o tanto '/ auditor informtico d',' actuar con :umi/dad2 '6itando dar /a im4r'%i-n d' 1u' '%t a/ corri'nt' %o,r' informaci-n 4ri6i/'.iada %o,r' nu'6a% t'cno/o.a% 8 4on'r 'n 4'/i.ro a %u c/i'nt'7 "rinci4io d' com4ortami'nto 4rof'%iona/7 E/ auditor informtico 'n %u% r'/acion'% con '/ auditado2 a% como con t'rc'ra% 4'r%ona%2 d','r 'n todo mom'nto2 a actuar conform' a /a% norma%2 8a %'an2 im4/cita% o '54/cita%2 d' di.nidad d' /a 4rof'%i-n 8 d' corr'cci-n 'n '/ trato 4'r%ona/7 "or /o ant'rior d','r %'r mu8 cuidado%o a/ 'mitir %u% o4inion'% 8 3uicio% '6itando ca'r 'n '5a.'racion'% o 4ro6ocando 4r'ocu4aci-n inn'c'%aria2 tran%miti'ndo 'n todo mom'nto una ima.'n d' 4r'ci%i-n 8 '5actitud 'n %u% com'ntario% 1u' a6a/'n %u com4ortami'nto 4rof'%iona/ 8 /' d'n ma8or %'.uridad a %u% c/i'nt'% auditado%7 "rinci4io d' conc'ntraci-n 'n '/ tra,a3o7 E/ auditor ti'n' 1u' '6itar 1u' 4or un '5c'%o d' tra,a3o af'ct' %u conc'ntraci-n 8 4r'ci%i-n 'n cada una d' /a% tar'a% 'ncom'ndada%7 No d',' a%umir una acumu/aci-n '5c'%i6a d' tra,a3o 1u' 4on.a 'n ri'%.o /a ca/idad d'/ mi%mo7 "rinci4io d' confian(a7 E/ auditor d',' incr'm'ntar /a confian(a d'/ auditado 'n ,a%' a una actuaci-n con tran%4ar'ncia 'n %u acti6idad 4rof'%iona/2 %in a/ard'% t&cnico% o ci'ntfico% 1u' 4or %u incom4r'n%i-n 4ara '/ auditado 4u'dan r'%tar/' cr'di,i/idad d' /o% r'%u/tado% o,t'nido%7 E/ auditor d',' mant'n'r una confian(a 'n
;&ctor Marn Rui( ".ina B

Auditora Informtica /a% indicacion'% d'/ auditado2 a no %'r 1u' 'ncu'ntra '6id'ncia 1u' /a% contradi.a2 confirmndo/o 4'r%ona/m'nt' con '/ auditado7 "rinci4io d' crit'rio 4ro4io7 E/ auditor no d',' '%tar %u4'ditado a crit'rio% d' t'rc'ro%2 aun1u' &%to% t'n.an .ran 4r'%ti.io 8 no coincidan con /a o4ini-n d'/ auditor informtico7 E/ auditor informtico d',' ,a%ar%' 'n m'todo/o.a% %u%t'nta,/'%7 #i '/ auditado %' ni'.a a %'.uir %u% %u.'r'ncia%2 '/ auditor informtico d',' 4'n%ar %'riam'nt' 'n %u%4'nd'r %u %'r6icio 4rof'%iona/7 "rinci4io d' di%cr'ci-n7 E/ auditor informtico ,a3o nin.una circun%tancia 4odr di6u/.ar dato% a4ar'nt'm'nt' %in im4ortancia2 1u' :a8a conocido 'n '/ tran%cur%o d' /a auditora7 "rinci4io d' 'conoma7 E% una o,/i.aci-n d'/ auditor informtico 4rot'.'r /a 4art' 'con-mica d'/ auditado '6itando .'n'rar/' .a%to% inn'c'%ario% 'n '/ '3'rcicio d' %u acti6idad7 Tam4oco 4or '/ %im4/' :'c:o d' co,rar m% din'ro 4odr a/ar.ar inn'c'%ariam'nt' %u tra,a3o d' auditora7 Tam4oco 4odr incurrir 'n .a%to% no 3u%tificado%2 ni inducir a/ c/i'nt' a 'ro.ar/o%7 "rinci4io d' formaci-n continuada7 E%t' 4rinci4io '%t /i.ado a/ 4rinci4io d' ca4acidad 4rof'%iona/ 8 '%tr'c:am'nt' r'/acionado con /a continua '6o/uci-n d' /a% t'cno/o.a% d' informaci-n7 En otra% 4a/a,ra% '%t' 4rinci4io '5i.' a/ auditor a mant'n'r%' continuam'nt' actua/i(ado "rinci4io d' forta/'cimi'nto 8 r'%4'to d' /a 4rof'%i-n7 E%t' 4rinci4io '5i.' un .ran r'%4'to a/ '3'rcicio d' /a 4rof'%i-n d' auditora informtica2 con un com4ortami'nto 1u' con//'6' a/ id-n'o cum4/imi'nto d' %u tra,a3o7 D' acu'rdo con '/ 4rinci4io d' d'f'n%a d' /a 4rof'%i-n d' /o% auditor'%2 /o% mi%mo% d','rn cuidar d'/ r'conocimi'nto d'/ 6a/or d' %u tra,a3o 8 d' /a corr'cta 6a/oraci-n d' /a im4ortancia d' /o% r'%u/tado% o,t'nido% 'n '/ mi%mo7
;&ctor Marn Rui( ".ina C

Auditora Informtica En cuanto a /a r'mun'raci-n 'con-mica d'/ auditor informtico2 &%ta d',' d' ir d' acu'rdo a %u '54'ri'ncia 4rof'%iona/2 '6itando co,rar :onorario% d'%4ro4orcionado% '5a.'radam'nt' o a,u%i6o%7 E/ auditor no 4u'd' com4'tir d'%/'a/m'nt' con co/'.a% d' 4rof'%i-n @a,aratandoA %u% %'r6icio% d' man'ra int'nciona/ "ara 4od'r @atra4arA a un c/i'nt' con %u% %'r6icio% 4rof'%iona/'%7 En nin.9n mom'nto 4odr confrontar%' con co/'.a%2 %ino

4romo6'r '/ r'%4'to mutuo7 #in 'm,ar.o % '% o,/i.aci-n 'n ca%o d' 4rctica% d'%/'a/'% d' %u% co/'.a% d'nunciado% 4ara a% 4od'r 4rot'.'r a %u 4rof'%i-n 8 '6itar ca'r 'n un d'%4r'%ti.io 4or d'%:on'%to% 4rof'%ioni%ta% informtico%7 "rinci4io d' ind'4'nd'ncia7 E%t' 4rinci4io 6a/idado con '/ 4rinci4io d' crit'rio 4ro4io2 1u' '5i.' una tota/ autonoma 'n '/ '3'rcicio d' %u tra,a3o2 %in inf/u'ncia% 1u' 4u'd'n d'm'ritar/o7 E%t' 4rinci4io .aranti(a a/ auditado 1u' /o% int'r'%'% d'/ 4ro4io auditado %'rn a%umido% con .ran o,3'ti6idad 4rof'%iona/7 E%ta ind'4'nd'ncia im4/ica 1u' d',' r'c:a(ar a1u'//o% crit'rio% 4rof'%iona/'% con /o% 1u' no '%t& 4/'nam'nt' d' acu'rdo7 <B7 "rinci4io d' informaci-n %ufici'nt'7 E% o,/i.aci-n 4rof'%iona/ d'/ auditor informtico dar a conoc'r a %u auditado 'n forma c/ara2 4r'ci%a 8 4orm'nori(ada todo% 8 cada uno d' /o% tra,a3o% //'6ado% a ca,o durant' /a auditora 1u' 4u'dan %'r d' int'r&% 4ara dic:o auditado7 E%ta informaci-n '% a1u'//a 1u' con%id'r' '/ auditor d' int'r&% o %'.uridad 4ara %u c/i'nt'7 No d',' 4ro4orcionar auto4ro4a.anda o inducir a/ c/i'nt' a/ 1u' fi3' %u mirada 'n dato% com'rcia/'% no 4'rtin'nt'% o ,i'n 3u%tificar /a au%'ncia d' d't'rminada% 4r'ci%ion'% 1u' %'an im4ortant'% a4ortando otra% d' m'nor int'r&% 8 d' m% fci/ '/a,oraci-n 4ara '/ auditor7 Con %u% conc/u%ion'%2 '/ auditor d',' 4on'r d' manifi'%to /o% 'rror'% o,%'r6ado% 8 La% /n'a% d' acci-n r'com'ndada%7
;&ctor Marn Rui( ".ina D

Auditora Informtica <C7 "rinci4io d' int'.ridad mora/7 E%t' 4rinci4io '%t /i.ado a /a 'ducaci-n mora/ 8 a /a di.nidad d'/ auditor informtico2 d',i'ndo a3u%tar%' a /a% norma% mora/'% d' 3u%ticia2 4ro,idad 8 '6itar 6o/untaria o in6o/untariam'nt' ca'r 'n acto% d' corru4ci-n 4'r%ona/ o d' t'rc'ra% 4'r%ona%7 E/ auditor no d' uti/i(ar %u% conocimi'nto% 4rof'%iona/'% 4ara uti/i(ar/o% 'n contra d' %u auditado o d' t'rc'ra% 4'r%ona% r'/acionada% con %u c/i'nt'7 Durant' /a auditora2 '/ auditor informtico d',' 'm4/'ar /a m5ima di/i.'ncia2 d'dicaci-n 8 4r'ci%i-n2 uti/i(ando 4ara '//o todo %u %a,'r 8 'nt'nd'r 4rof'%iona/ 8 mora/7 "rinci4io d' /'.a/idad7 En todo mom'nto '/ auditor informtico d',' uti/i(ar %u% conocimi'nto% 4ara faci/itar a %u% auditado% 4ara '6itar ca'r 'n contra4o%ici-n con /a% di%4o%icion'% /'.a/'% 6i.'nt'%7 No 4odr d'%acti6ar di%4o%iti6o% d' %'.uridad2 ni tam4oco 4odr int'ntar o,t'n'r c-di.o%2 c/a6'%2 4a%%Eord%2 a %'ctor'% r'%trin.ido% d' informaci-n '/a,orado% 4ara 4rot'.'r d'r'c:o%2 o,/i.acion'% o int'r'%'% d' t'rc'ro%2 como /o %on '/ d'r'c:o a /a intimidad2 %'cr'to 4rof'%iona/2 4ro4i'dad int'/'ctua/2 'tc7 Tam4oco 4odr int'r6'nir /n'a% d' comunicaci-n o contro/ar acti6idad'% 1u' 4u'dan .'n'rar 6u/n'raci-n a /o% d'r'c:o% 4'r%ona/'% o 'm4r'%aria/'% di.no% d' 4rot'cci-n7 "rinci4io d' /i,r' com4't'ncia7 E/ auditor informtico d',' tra,a3ar 'n un m'rcado d' /i,r' com4't'ncia2 '6itando //'6ar a ca,o 4rctica% d'%/'a/'% 4ara atacar a %u% com4'tidor'% 4ara t'n'r un ,'n'ficio 4ro4io 8 'n contra d' /o% int'r'%'% d' %u% auditado%7 E/ auditor informtico no d',' a4ro6'c:ar%' ind',idam'nt' d'/ tra,a3o 8 r'4utaci-n d' otro% 4rof'%ioni%ta% 'n %u 4ro4io ,'n'ficio2 ni tam4oco d',' confundir a /o% d'mandant'% d' dic:o% %'r6icio%
;&ctor Marn Rui( ".ina F

Auditora Informtica m'diant' anti.G'dad'%2 in%inuacion'%2 1u' %-/o t'n.an 4or o,3'to 'nma%carar /a ca/idad 8 confia,i/idad d' /a of'rta7 "rinci4io d' no di%criminaci-n7 E/ auditor informtico2 ant'%2 durant' 8 4o%t'rior a %u auditora2 d','r '6itar a toda co%ta inducir2 4artici4ar o ac'4tar %ituacion'% di%criminatoria% d' nin.9n ti4o2 mant'ni'ndo 'n todo mom'nto una i.ua/dad 'n %u trato 4rof'%iona/ con /a tota/idad d' 4'r%ona%2 con /a% 1u' 'n 6irtud d' %u tra,a3o t'n.a 1u' r'/acionar%' con ind'4'nd'ncia d' cat'.ora2 '%tatu% 'm4r'%aria/ o 4rof'%iona/2 'tc7 "rinci4io d' no in3'r'ncia7 E/ auditor informtico no 4odr t'n'r in3'r'ncia 'n '/ tra,a3o d' otro% 4rof'%iona/'%2 d',i'ndo r'%4'tar %u tra,a3o2 '6itando :ac'r com'ntario% 1u' 4udi'ran int'r4r'tar%' como d' d'%4r'cio o 4ro6ocar d'%4r'%ti.io 4rof'%iona/ a otro%2 a m'no% d' 1u' /a% actitud'% d' otro% 4rof'%iona/'% %'an fraudu/'nta% o 6a8an 'n contra d' /a /'87 Tam4oco 4u'd' a4ro6'c:ar /o% dato% o,t'nido% d' %u c/i'nt' 4ara uti/i(ar/o% como una com4't'ncia d'%/'a/7 "rinci4io 4u'd' d' 4r'ci%i-n7 %u E%t' 4rinci4io 1u' no '%t '%t& ntimam'nt' 4/'nam'nt'

r'/acionado con '/ 4rinci4io d' ca/idad7 E/ auditor informtico no conc/uir tra,a3o :a%ta con6'ncido d' /a 6ia,i/idad d' %u% 4ro4u'%ta%2 am4/iando %u% '%tudio% informtico% cuando /o con%id'r' n'c'%ario2 :a%ta '%tar tota/m'nt' con6'ncido7 E/ auditor %-/o 4odr indicar como '6a/uada un r'a 1u' a tra6&% d' %u% co/a,orador'% o 4or '/ mi%mo :a8a 4odido com4ro,ar '5:au%ti6am'nt'2 '%tndo/' 4ro:i,ido 4ro4orcionar o4inion'% 4arcia/'% o %'%.ada% o r'ca,ada% 4or t'rc'ra% 4'r%ona% %in 1u' &/ t'n.a con%tancia d' '//o7 "rinci4io d' 4u,/icidad ad'cuada7 Lo% anuncio% o 4u,/icidad d' /o% auditor'% informtico% d','rn %'r %o,ria%2 %in o%t'ntacion'% o
;&ctor Marn Rui( ".ina H

Auditora Informtica 4u,/icidad ,arata 1u' 6a8an contra d' /a &tica 4rof'%iona/2 o ,i'n 4u,/icidad fa/%a o 'n.a)o%a 1u' t'n.a 4or o,3'to confundir a /o% /'ctor'% 8 4o%i,/'% u%uario% d' %u% %'r6icio% 4rof'%iona/'%7 D',' '6itar cam4a)a% 4u,/icitaria% 1u' 4u'dan d'%6irtuar /a r'a/idad d' %u% %'r6icio% 4rof'%iona/'% 8 o%cur'(can %u% o,3'ti6o% o 4rom'tan r'%u/tado% d' /o im4r'6i%i,/'7 "rinci4io d' r'%4on%a,i/idad7 E/ auditor informtico d','r

r'%4on%a,i/i(ar%' d' todo %u com4ortami'nto 4rof'%iona/ 'n /o 1u' di.a2 :a.a o acon%'3'2 '6itando %' 4rodu(can da)o% d' cua/1ui'r ti4o 4ara %u c/i'nt'7 "or /o ant'rior %' r'comi'nda /a contrataci-n d' %'.uro% d' r'%4on%a,i/idad ci6i/ u otro ti4o d' %'.uro% con /a %ufici'nt' co,'rtura 1u' 4rot'3an tanto a/ c/i'nt' como a/ 4ro4io auditor 8 a% 4od'r acr'c'ntar /a confian(a 8 %o/6'ncia d' %u actuaci-n 4rof'%iona/7 "rinci4io d' %'cr'to 4rof'%iona/7 La confid'ncia 8 confian(a d'/ c/i'nt' :acia '/ auditor informtico nunca d','n %'r 6io/ada%2 o,/i.ando a/ auditor informtico 'n todo mom'nto a .uardar 'n %'cr'to /o% :'c:o% o informaci-n 1u' cono(ca 'n '/ '3'rcicio d' %u acti6idad 4rof'%iona/2 %i'ndo /a 9nica '5c'4ci-n a '%t' 4rinci4io un im4'rati6o /'.a/ o 3udicia/ 4romo6ido 4or '/ E%tado7 E% '6id'nt' 4'n%ar 1u' '%ta o,/i.aci-n %' '5ti'nd' a todo% %u% co/a,orador'%7 D'/ mi%mo modo2 '%t' 4rinci4io a4/ica a /a con%'r6aci-n d' /a informaci-n d'/ auditado 'n un 4/a(o 4rud'ncia/2 como 4or '3'm4/o cinco o <I a)o% cuando m'no%7 E%ta informaci-n no inc/u8' 4or '3'm4/o %u% :onorario%2 ti'm4o 'm4/'ado 'n /a auditora2 4'ro %i %' d',' mant'n'r 'n %'cr'to 4rof'%iona/ dato% t&cnico% a m'no% 1u' o,t'n.a /a autori(aci-n d' %u auditado 4or '%crito7

;&ctor Marn Rui(

".ina J

Auditora Informtica "rinci4io d' %'r6icio 49,/ico7 E/ auditor informtico d',' //'6ar a ca,o %u tra,a3o 4rof'%iona/ %in 4'r3udicar /o% int'r'%'% d' %u c/i'nt'2 con '/ o,3'to d' '6itar/' un da)o %ocia/ como '/ :'c:o d' 1u' d'%cu,ra %oftEar' da)ino 1u' 4u'dan %'r 4ro4a.ado% a otro% %i%t'ma% informtico% dif'r'nt'% a/ d'/ auditado7 E% '6id'nt' 4'n%ar 1u' '/ auditor ti'n' /a o,/i.aci-n d' ad6'rtir '%ta irr'.u/aridad a %u c/i'nt' 4ara 1u' %' ado4t'n /a% m'dida% n'c'%aria% 4ara %u 4r'6'nci-n7 E/ auditor d','r tomar 'n cu'nta %u% crit'rio% &tico% 4'r%ona/'% 8 d' /a /oca/idad 'n dond' '%t 4r'%tando %u% %'r6icio%2 d',i'ndo ad6'rtir d' %u o4ini-n 4'r%ona/ cuando //ama contra4o%ici-n 'ntr' /o 1u' &/ %a,' 1u' '% corr'cto 8 /o 1u' /a %oci'dad 4'rmit' 1u' %' :a.a7 "rinci4io d' 6'racidad7 E/ auditor %i'm4r' d',' :a,/ar con /a 6'rdad 'n %u% crit'rio%2 dictm'n'%2 o4inion'% 8 con%'3o%2 9nicam'nt' con /o% /mit'% im4u'%to% 4or /o% d','r'% d' r'%4'to2 corr'cci-n 8 %'cr'to 4rof'%iona/7 E%t' 4rinci4io '5i.' a/ auditor informtico informar a %u c/i'nt' %o,r' todo '/ tra,a3o r'/'6ant' r'a/i(ado2 comunicando a tra6&% d'/ dictam'n %u% conc/u%ion'%2 '6itando dar 6a/oracion'% 4'r%ona/'% %u,3'ti6a%2 .aranti(ando %i'm4r' '/ cum4/imi'nto d' %u o,/i.aci-n d' informar 6'ra(m'nt'7

;&ctor Marn Rui(

".ina <I

Auditora Informtica

CONCLU#IONE#
E/ auditor informtico d',' '%tar %i'm4r' con%ci'nt' d' 1u' %u com4ortami'nto 4rof'%iona/ 4r'%'nta do% fac'ta% ntimam'nt' /i.ada%2 1u' com4on'n '/ r&.im'n d' %u r'%4on%a,i/idad fr'nt' a t'rc'ro%7 La 4rim'ra fac'ta %' r'fi'r' a /a a4/icaci-n d' %u% conocimi'nto% t&cnico% ofr'ci'ndo %'.uridad 'n %u tra,a3o2 fia,i/idad 8 ca/idad2 r'com'ndando /o m% a4ro4iado 4ara %u c/i'nt'7 La %'.unda fac'ta %' r'fi'r' a /a a4/icaci-n d' /o% fundam'nto% :uman%tico% 1u' como 4'r%ona 8 4rof'%ioni%ta /' %on &ticam'nt' '5i.i,/'% 4ara a8udar 'n '/ d'%arro//o int'.ra/ d' /a %oci'dad a tra6&% d' /a 4r'%taci-n d' %u% %'r6icio%7 I.norar '%ta% do% fac'ta% dara /u.ar a im4'dr%'/' #u '3'rcicio 4rof'%iona/7 Lo% auditor'% c'rtificado% d' %i%t'ma d' informaci-n

d','rnK A4o8ar 'n '/ '%ta,/'cimi'nto 8 cum4/imi'nto d' /a% norma%2 4roc'dimi'nto% 8 contro/'% d' /a% auditora% d' /o% %i%t'ma% d' informaci-n7 Cum4/ir con /a% norma% d' auditora d' %i%t'ma% d' informaci-n d' acu'rdo con '/ #8%t'm% Audit and

Contro/ Foundation7 LFa6or d' o,t'n'r/o 4or Int'rn'tM7

Actuar %i'm4r' 'n int'r&% d' %u% c/i'nt'% o auditado% 'n forma di/i.'nt'2 /'a/ 8 :on'%ta 8 no contri,uir con conocimi'nto incorr'cta%7 Mant'n'r o,t'nida /a 'n confid'ncia/idad '/ tran%cur%o d' d' %u /a informaci-n Dic:a o %in &/ 'n acti6idad'% i/cita% o

tra,a3o7

informaci-n tam4oco 4odr %'r uti/i(ada 'n ,'n'ficio

;&ctor Marn Rui( ".ina <<

Auditora Informtica 4ro4io o di6u/.ado a t'rc'ro% %in /a autori(aci-n d' %u c/i'nt'7 Cum4/ir con %u 8 tra,a3o 4rof'%iona/ '6itando todo 'n forma 1u'

ind'4'ndi'nt'

o,3'ti6a2

acto

com4rom'tan %u ind'4'nd'ncia m'nta/7 E3'rc'r %o,r' /a con cua/ %umo 4u'da cuidado ,a%ar 8 %u% docum'ntar conc/u%ion'%

ad'cuadam'nt' %u tra,a3o con mat'ria/ %ufici'nt' 4rof'%iona/'% 8 r'com'ndacion'%7 Informar a /a% 4art'% in6o/ucrada% d'/ r'%u/tado d' %u tra,a3o7 A4o8ar /a 'ntr'.a d' conocimi'nto% a /a% dir'ccion'% d' 'm4r'%a% 8 49,/ico 'n .'n'ra/ 4ara m'3orar %u com4r'n%i-n d' /o 1u' '% /a auditora informtica d' /o% %i%t'ma% d' informaci-n7 Mant'n'r %i'm4r' a/to% '%tndar'% d' conducta 8 carct'r tanto 'n %u% acti6idad'% 4rof'%iona/'% como 'n /a% 4'r%ona/'% 8 d' fami/ia7 T:' =riti%: Com4ut'r #oci't8 '%ta,/'c' un C-di.o d' conductaK Conducta "rof'%iona/K La conducta d' /o% mi'm,ro% d' /a %oci'dad d','r mant'n'r %i'm4r' /a di.nidad2 r'4utaci-n 8 a/ta '6a/uaci-n %ocia/ d' /a 4rof'%i-n7 Int'.ridad r'4utaci-n2 4rof'%iona/K int'r'%'% Nin.9n o mi'm,ro 'n d' forma otro%

d'%/'a/ 4odr //'6ar a ca,o acto% 'n d'trim'nto d' /a 4'r%4'cti6a% int'.rant'%2 actuando 'n todo mom'nto 'n forma nt'.ra con /a A%ociaci-n "rof'%iona/7

;&ctor Marn Rui(

".ina <>

Auditora Informtica Int'r&% 49,/icoK Todo int'.rant' 'n cum4/imi'nto d' %u r'%4on%a,i/idad 4ara %u% c/i'nt'% cuidar '/ int'r&% 49,/ico 8 /o% d'r'c:o% d' t'rc'ra% 4'r%ona%2 cuidando 'n 4articu/ar '/ d'r'c:o d' 4ro4i'dad int'/'ctua/7 Fid'/idadK Lo% auditor'% informtico% cum4/irn %u% o,/i.acion'% con %u% c/i'nt'% con una com4/'ta /'a/tad con fid'/idad 4ara /o% mi%mo%7 Com4't'ncia t&cnicaK Todo int'.rant' %o/o d','r of'rtar 9nicam'nt' a1u'//o% %'r6icio% 'n /o% 1u' %' con%id'r' com4't'nt'7 Im4arcia/idadK #i'm4r' %' tra,a3' 4ara un c/i'nt' d','r informar/' f':aci'nt'm'nt' 8 4or '%crito %o,r' a1u'//o% int'r'%'% 1u' t'n.an o ,i'n 1u' 4u'dan 4'r3udicar o incidir 'n /a im4arcia/idad d' %u dictam'n o ,i'n ori.inar conf/icto% d' int'r'%'% 'ntr' am,o%7

;&ctor Marn Rui(

".ina <?