REPÚBLICA BOLIVARIANA DE VENEZUELA

INSTITUTO UNIVERSITARIO POLITÉCNICO

.”SANTIAGO MARIÑO”

MATURIN EDO. MONAGAS

Autor:

Alianni Quinal

Maturín, Agosto del 2.014

TRABAJO DE

ELECTIVA V

INDICE

Contenido Pág.

Introducción…………………………………………………………………… 3

Defina auditoria interna de sistemas………………………………....4,5,6

Características del informe de auditoría interna de sistema….6, 7, 8, 9,10

Importancia de las auditorías internas de sistemas……………..10, 11,12

Lineamientos generales para realizar una auditoría interna de sistema……………………………………………………..12,13,14,15,16,17,18,19,20

Bibliografía ……………………………………………………………………………

NTRODUCCIÓN

La naturaleza especializada de la auditoria de los sistemas de

información y las habilidades necesarias para llevar a cabo este tipo

de auditorías, requieren el desarrollo y la promulgación de Normas

Generales para la auditoria de los Sistemas de Información.

La auditoría de los sistemas se define como cualquier auditoria que

abarca la revisión y evaluación de todos los aspectos (o de cualquier

porción de ellos) de los sistemas automáticos de procesamiento de la

información, incluidos los procedimientos no automáticos

relacionados con ellos y las interfaces correspondientes.

Para hacer una adecuada planeación de la auditoria en informática,

hay que seguir una serie de pasos previos que permitirán

dimensionar el tamaño y características de área dentro del organismo

a auditar, sus sistemas, organización y equipo.

A continuación, la descripción de los dos principales objetivos de una

auditoria de sistemas, que son, las evaluaciones de los procesos de

datos y de los equipos de cómputo, con controles, tipos y seguridad.

1. Defina auditoria interna de sistemas. 

• Es la verificación de controles en el procesamiento de la

información, desarrollo de sistemas e instalación con el objetivo de

evaluar su efectividad y presentar recomendaciones a la Gerencia.

• El examen y evaluación de los procesos del Área de

Procesamiento automático de Datos (PAD) y de la utilización de los

recursos que en ellos intervienen, para llegar a establecer el grado de

eficiencia, efectividad y economía de los sistemas computarizados en

una empresa y presentar conclusiones y recomendaciones

encaminadas a corregir las deficiencias existentes y mejorarlas.

• Se encarga de llevar a cabo la evaluación de normas, controles,

técnicas y procedimientos que se tienen establecidos en una empresa

para lograr confiabilidad, oportunidad, seguridad y confidencialidad

de la información que se procesa a través de los sistemas de

información. La auditoría de la información es una rama especializada

de la auditoría que promueve y aplica conceptos de auditoría en el

área de sistemas de información. El objetivo final que tiene el auditor

es dar recomendaciones a la alta gerencia para mejorar o lograr un

adecuado control interno en ambientes de tecnología informática con

el fin de lograr mayor eficiencia operacional y administrativa

La auditoría interna surge con posterioridad a la auditoría externa por

la necesidad de mantener un control permanente y más eficaz dentro

de la empresa y de hacer más rápida y eficaz la función del auditor

externo. Generalmente, la auditoría interna clásica se ha venido

ocupando fundamentalmente del sistema de control interno, es decir,

del conjunto de medidas, políticas y procedimientos establecidos en

las empresas para proteger el activo, minimizar las posibilidades de

fraude, incrementar la eficiencia operativa y optimizar la calidad de la

información económico-financiera. Se ha centrado en el terreno

administrativo, contable y financiero.

La necesidad de la auditoría interna se pone de manifiesto en una

empresa a medida que ésta aumenta en volumen, extensión

geográfica y complejidad y hace imposible el control directo de las

operaciones por parte de la dirección. Con anterioridad, el control lo

ejercía directamente la dirección de la empresa por medio de un

permanente contacto con sus mandos intermedios, y hasta con los

empleados de la empresa. En la gran empresa moderna esta peculiar

forma de ejercer el control ya no es posible hoy día, y de ahí la

emergencia de la llamada auditoría interna.

En la nueva visión de la auditoría interna, ésta debe estar integrada a

la Gestión Total de Calidad haciendo pleno uso de los diferentes

instrumentos y herramientas de gestión a los efectos de lograr

mayores niveles en la prestación de sus servicios

Se define como un proceso sistemático que consiste en obtener y

evaluar objetivamente evidencias sobre las afirmaciones relativas los

actos y eventos de carácter económico; con el fin de determinar el

grado de correspondencia entre esas afirmaciones y los criterios

establecidos, para luego comunicar los resultados a las personas

interesadas.

Tipos de Auditorias:

Existen algunos tipos de auditoría entre las que la Auditoría de

Sistemas integra un mundo paralelo pero diferente y peculiar

resaltando su enfoque a la función informática.

Es necesario recalcar como análisis de este cuadro que Auditoría de

Sistemas no es lo mismo que Auditoría Financiera.

Entre los principales enfoques de Auditoría tenemos los siguientes:

2. Explique las características del informe de auditoría interna de sistema. 

El Informe constituye la etapa final del proceso de Auditoria, en el

mismo se recogen todos los hallazgos detectados y el soporte

documental para sustentar el dictamen emitido. Este Informe es

escrito siempre para terceros que constituyen los clientes,

independientemente del tipo de Auditoria que se realice, de ahí la

importancia concedida al mismo y a los requerimientos que debe

cumplir. En este Capítulo se establecen criterios para la presentación

de los mismos.

La auditoría interna, definida por el Ministerio de Auditoría y Control

como: 

“un proceso sistemático, practicado por los auditores de conformidad

con normas y procedimientos técnicos establecidos, consistente en

obtener y evaluar objetivamente las evidencias sobre las

afirmaciones contenidas en los actos jurídicos o eventos de carácter

técnico, económico, administrativo y otros, con el fin de determinar el

grado de correspondencia entre esas afirmaciones, las disposiciones

legales vigentes y los criterios establecidos.

La Auditoría Interna es aquella que se practica como instrumento de

la propia administración encargada de la valoración independiente de

sus actividades. Constituye por ende una actividad estratégica ya que

por medio de su eficaz accionar permite reducir pérdidas, entre las

que se encuentran: gastos del auditor, costos e improductividades del

auditado. Su producto se ve revelado a través de los informes y

recomendaciones.

Esencialmente un Informe es más o menos un documento oficial que

presenta los hechos para la información de determinados usuarios

interesados. Este resume investigaciones y análisis y los hechos

pueden llevar a conclusiones y Recomendaciones que representan

una cuidadosa y considerada opinión. Requiere por tal razón de una

cuidadosa y exacta presentación, ya que la información que

proporciona puede determinar futura acción. A partir de las

orientaciones del jefe de grupo y lo que se dispone en su

Organización de Auditoría Interna, el auditor va preparando en el

transcurso de la auditoría todas las memorias de cada uno de los

Temas, utilizando para ello los papeles de Trabajo que constituyen las

Notas, la que debe confeccionarse inmediatamente después de

concluido el análisis del tema con los dirigentes y funcionarios

correspondientes a la Unidad auditada, y de las cuales tomará la

propuesta del informe final con los aspectos a considerar en cada

tema. La elaboración del informe final de auditoría es una de las fases

más importante y compleja de la auditoría, por lo que requiere de

extremo cuidado en su confección. La capacidad y habilidad del

auditor en la redacción del informe, son fundamentales para que este

logre sus objetivos y cumpla con los propósitos de ofrecer los

elementos que permitan al lector conocer, de forma fácil, los

resultados del trabajo realizado por los auditores.

 

Las Características son la siguiente:

-Evitar la repetición excesiva de vocablos.

- No utilizar siglas o abreviaturas que no hayan sido declaradas

previamente; salvo que sean muy conocidas, como: MP, UM, MLP,

etc. 

- No utilizar términos ofensivos o vulgares

- Utilizar palabras comunes y de uso generalizado.

- Redactar en forma impersonal. 

- Utilizar adecuadamente los signos de puntuación. 

- En la copia del informe que se archiva en el expediente de la

auditoría, se debe señalar, al lado de cada hallazgo, las Referencias

del Papel que lo originó dicho señalamiento.

- Objetivo de la auditoría

- Alcance de la auditoría (incluyendo procesos, departamentos,

delegaciones.

- Criterios de auditoría: Normas y Sistema de gestión ante los que

comparamos los hallazgos de auditoría.

- Equipo auditor, con nombres, apellidos y figura que ocupa en el

equipo.

- Fechas y lugares en las que se realizó la auditoría

- Hallazgos y evidencias de la auditoría: Es muy recomendable que la

exposición de los hallazgos y evidencias se hagan siguiendo el orden

del Sistema de Gestión y / o de las normas de aplicación, de forma

que permita una fácil identificación de los requisitos cumplidos /

incumplidos.

- Conclusiones sobre el Sistema auditado

-Declaración del grado de cumplimiento del sistema auditado sobre

los criterios de auditoría

También se puede incluir en el informe:

- un listado de distribución del informe de auditoría

- la adecuación del plan de auditoría a la realización de la misma

- una declaración de confidencialidad de los auditores

- las acciones sin resolver entre auditores y auditados

- los planes de mejora ya establecidos

- los puntos fuertes del Sistema

- y los problemas encontrados en el desarrollo de la auditoría

(para tener en cuenta en la próxima planificación de auditorías):

- partes del Sistema de Gestión o de los procesos /

departamentos / delegaciones que no se han podido auditar

- problemas con desplazamientos (aviones, trenes.

- problemas de manutención de auditores y auditados

(alojamiento, comidas.

El informe de auditoría interna es el registro que se deriva de la

realización de dicha auditoría, pero podemos hacer de este informe

una herramienta que nos permita iniciar más acciones de mejora que

la mera corrección de las no conformidades detectadas.

La preparación del informe es responsabilidad del Auditor Jefe, que es

en última estancia el encargado de la redacción y / o aprobación de

las no conformidades que aparecerán en el informe. Evidentemente,

recibirá el apoyo del resto del equipo auditor para realizar el informe

con la mayor cantidad de datos posibles, sobre todo aquellos que

permitan establecer acciones de mejora.

Sobre la preparación del informe, lo primero que hay que tener en

cuenta es que debe realizarse lo antes posible, e intentar no

retrasarse más de 15 días. Cuanto más tiempo pasa entre la

conclusión de la auditoría y la elaboración del informe, más detalles

se olvidan y oportunidades de mejora se pueden quedar sin registrar.

3) Explique la importancia de las auditorías internas de sistemas

Las auditorías internas de sistemas ayudan a evitar sorpresas en los momentos críticos, especialmente durante una auditoría realizada por un segundo o tercero. Estas auditorías también permiten a los empleados aprender acerca de otros departamentos. Esto es importante en el empoderamiento de los empleados y les da la oportunidad de tener una visión global y ver cómo todas las piezas de la organización trabajan juntas. La experiencia puede ser significativa para los empleados que toman parte de una auditoría interna mediante la apertura de la puerta a la posibilidad de futuras oportunidades de carrera. 

Las auditorías internas proporcionan una serie de servicios importantes para la gestión empresarial. Estos incluyen la detección y prevención de fraudes, pruebas de control interno y control del cumplimiento de la política de empresa y de regulaciones gubernamentales. Las empresas más pequeñas pueden requerir estas funciones incluso más que las grandes. Una empresa pequeña simplemente no puede permitirse fraude de empleados, residuos o una multa del gobierno. Establecer una función de auditoría interna ofrece un paso vital en el crecimiento de una empresa pequeña.

Fraude

Las empresas pequeñas pierden millones de dólares cada año con el

robo de los empleados. Diferentes tipos de fraudes son cometidos por

los empleados incluyendo fraude de pagos de los clientes,

falsificación de cheques, robo de efectivo, uso indebido de las tarjetas

de crédito de la compañía y transacciones deshonestas de nómina.

Muchos dueños de pequeñas empresas pueden creer que carecen de

personal para crear una directiva de auditoría interna o para llevar a

cabo auditorías para combatir estos problemas. Sin embargo, incluso

con un pequeño equipo, una empresa pequeña puede crear un

programa para monitorear a los empleados y su comportamiento.

Anunciar una política de auditoria interna de transacciones

financieras fraudulentas puede inhibir a un empleado de hacer mal

uso de recursos de la empresa.

Auditoria operacional

Las auditorías operacionales examinan las prácticas de una empresa,

en lugar de sus finanzas. Las operaciones ineficaces añaden gastos

sin aumentar beneficios. La auditoría de gestión puede revelar estas

ineficiencias o señalar papeleo innecesario. Descubrir que no

cumples con la regulación del gobierno antes de que este lo descubra

evita multas u otras acciones legales. Un negocio en rápida expansión

tiene que vigilar el cumplimiento de las leyes de los recursos

humanos conforme nuevos empleados se unen a la compañía. La

auditoría Interna realiza un servicio vital en la revisión de estas

funciones

Planeación de tu auditoria interna

Tu empresa pequeña probablemente no puede permitirse el lujo de

crear un departamento de auditoría interna, pero con una

planificación cuidadosa, puedes crear un sistema para vigilar a tu

empresa y tus empleados. Este sistema menos formal, usando a la

gente que ya tienes, todavía puede proporcionarte la información que

necesitas para mejorar tus operaciones y los controles financieros.

Dicha auditoría interna requiere de dos personas que trabajen en

equipo. Esto evita conflictos de personalidad y evita que el auditor

simplemente verifique su propio trabajo. También proporciona una

oportunidad para que los miembros del equipo analicen los resultados

y preparen un informe objetivo a la dirección. Un proceso informal

ayuda a los empleados a entender que la función de auditoría interna

ofrece es una oportunidad para que la empresa prospere y crezca.

Características

Una característica importante de una auditoría interna es el informe

de auditoría. Un informe de auditoría se prepara siguiendo

la auditoría y ofrece un resumen de la investigación. Además de

proporcionar un resumen, el informe documentará las observaciones

señaladas por los auditores. La respuesta al informe de auditoría es

otro componente importante. En la respuesta, cualquier individuo o

departamento que es citado para una observación es capaz de

explicar qué procedimientos correctivos se llevarán a cabo para evitar

una mayor ocurrencia de desviaciones.

Consideraciones

Una auditoría interna de calidad debe llevarse a cabo de acuerdo con

el manual de calidad de una empresa, pero el manual en sí también

debe ser inspeccionado. Según Digest.com Calidad, los auditores

necesitan formular sólo un par de preguntas sobre este documento

reglamentario. Necesitan establecer si el manual es sólido y cubre

todo el sistema, si es accesible a los empleados cuando sea necesario

o no, y si está controlado. La accesibilidad y la minuciosidad son

criterios importantes para el manual de calidad, pero es fundamental

que el documento sólo pueda ser alterado por los niveles superiores

de gestión de calidad.

Beneficios

Una ventaja importante para una empresa que lleva a cabo

una auditoría interna de calidad es la capacidad de estar preparados

en caso

De auditoría gubernamental o por un cliente. Esto le permite a una

empresa saber exactamente dónde se encuentra en relación con los

vacíos potenciales. Además, si aparecen observaciones en

una auditoría realizada por segunda o tercera persona, un negocio

auditado internamente responderá con un reconocimiento de los

problemas y los planes para hacer frente a ellos.

4 ) Explique  los lineamientos generales para realizar una auditoría interna de sistema. 

La auditoría deberá efectuarse de acuerdo a un programa

estructurado y calendarizado, con suficiencia de tiempo y recursos

para la consecución de los objetivos planteados y considerando la

realización de pruebas transaccionales, que incluya la evaluación de

la suficiencia de los recursos materiales, tecnológicos y humanos con

que cuenta el Sujeto Obligado, así como la forma en que determinará,

evaluará y dará seguimiento a los riesgos en materia de prevención

de operaciones con recursos de procedencia ilícita y financiamiento al

terrorismo.

Los presentes lineamientos se emiten con fundamento en la 52ª de

las "Disposiciones de carácter general a que se refieren los artículos

115 de la Ley de Instituciones de Crédito en relación con el 87-D de la

Ley General de Organizaciones y Actividades Auxiliares del Crédito y

95-Bis de este último ordenamiento, aplicables a las sociedades

financieras de objeto múltiple", publicadas en el Diario Oficial de la

Federación

PRIMERO. Para efectos de lo previsto en los presentes Lineamientos

se entenderá por:

I.  Comisión, a la Comisión Nacional Bancaria y de Valores.

II. Control, a la capacidad de una persona o grupo de personas, a

través de la propiedad de valores, por la celebración de un contrato o

por cualquier otro acto jurídico, para (i) imponer, directa

o indirectamente, decisiones en la asamblea general de accionistas o

de socios o en el órgano de gobierno equivalente de una persona

moral, (ii) nombrar o destituir a la mayoría de los

consejeros, administradores o equivalentes de una persona moral, (iii)

mantener la titularidad de derechos que permitan, directa o

indirectamente, ejercer el voto respecto de más del cincuenta por

ciento del capital social de una persona moral, o (iv) dirigir, directa o

indirectamente, la administración, la estrategia o las principales

políticas de una persona moral, incluyendo los factores.

III.      Disposiciones, a las "Disposiciones de carácter general a que

se refiere el artículo 115 de la Ley de Instituciones de Crédito en

relación con el 87-D de la Ley General de Organizaciones

y Actividades Auxiliares del Crédito y 95-Bis de este último

ordenamiento, aplicables a las sociedades de financieras de objeto

múltiple" publicadas en el Diario Oficial de la Federación (DOF) el 17

de marzo de 2011 y modificadas el 23 de diciembre de 2011;

las "Disposiciones de carácter general a que se refiere el artículo 95

Bis de la Ley General de Organizaciones y Actividades Auxiliares del

Crédito aplicables a los centros cambiarios a que se refiere el artículo

81-A del mismo ordenamiento", y las “Disposiciones de carácter

general a que se refiere el artículo 95 Bis de la Ley General de

Organizaciones y Actividades Auxiliares del Crédito, aplicables a los

transmisores de dinero a que se refiere el artículo 81-A Bis del mismo

ordenamiento" ambas publicadas en el DOF el 10 de abril de 2012.

IV.      Documento de políticas, al documento elaborado por el

Sujeto Obligado en donde establezca los criterios, medidas y

procedimientos que deberá seguir para dar cumplimiento a las

Disposiciones.

V.       Financiamiento al terrorismo, al delito a que se refieren los

artículos 139 y 148 Bis del Código Penal Federal.

VI. Informe de Auditoría, al documento previsto en la 52ª de

las "Disposiciones de carácter general a que se refieren los artículos

115 de la Ley de Instituciones de Crédito en relación con el 87-D de

la Ley General de Organizaciones y Actividades Auxiliares del Crédito

y 95-Bis de este último ordenamiento, aplicables a las sociedades

financieras de objeto múltiple", publicadas en el DOF el 17 de marzo

de 2011 y modificadas el 23 de diciembre de 2011, 48ª de las

“Disposiciones de carácter general a que se refiere el artículo 95

Bis de la Ley General de Organizaciones y Actividades Auxiliares del

Crédito aplicables a los centros cambiarios a que se refiere el artículo

81-A del mismo ordenamiento" y 52ª de las "Disposiciones de

carácter general a que se refiere el artículo 95 Bis de la Ley General

de Organizaciones y Actividades Auxiliares del Crédito, aplicables a

los transmisores de dinero a que se refiere el artículo 81-A Bis del

mismo ordenamiento", ambas publicadas en el DOF de 10 de abril de

2012.

VII.     Operaciones con recursos de procedencia ilícita, al

término con el que comúnmente se le conoce al delito tipificado en el

artículo 400 Bis del Código Penal Federal.

VIII.  Oficial de Cumplimiento, al funcionario que llevará a cabo las

funciones que para tal efecto se le confieren en las Disposiciones

aplicables.

IX. Operación Inusual, a la Operación, actividad, conducta o

comportamiento de un cliente o usuario que no concuerde con los

antecedentes o actividad conocida por el Sujeto Obligado o declarada

a éste, o con el perfil transaccional inicial o habitual de dicho cliente o

usuario, en función al origen o

Destino de los recursos, así como al monto, frecuencia, tipo o

naturaleza de la Operación de que se trate, sin que exista una

justificación razonable para dicha Operación, actividad, conducta

o comportamiento, o bien, aquella Operación, actividad, conducta o

comportamiento que un cliente o usuario realice o pretenda realizar

con el Sujeto Obligado de que se trate en la que, por cualquier causa,

éste considere que los recursos correspondientes pudieran ubicarse

en alguno de los supuestos previstos en los artículos 139, 148 Bis o

400 Bis del Código Penal Federal.

X.  Operación Interna Preocupante, a la Operación, actividad,

conducta o comportamiento de cualquiera de los accionistas, socios,

directivos, funcionarios, empleados, apoderados y de quienes ejerzan

el Control del Sujeto Obligado que por sus características pudiera

contravenir, vulnerar o evadir la aplicación de lo dispuesto por la Ley

General de Organizaciones y Actividades Auxiliares del Crédito, las

presentes Disposiciones o aquella que, por cualquier otra causa,

resulte dubitativa para los Sujetos Obligados por considerar que

pudiese favorecer o no alertar sobre la actualización de los supuestos

previstos en los artículos 139, 148 Bis o 400 Bis del Código Penal

Federal.

XI.   Operación Relevante, a la Operación que se realice con los

billetes y las monedas metálicas de curso legal en los Estados Unidos

Mexicanos o en cualquier otro país, así como con cheques de viajero y

monedas acuñadas en platino, oro y plata, que en operaciones

realizadas por sociedades financieras de objeto múltiple no reguladas

sea por un monto igual o superior al equivalente en moneda nacional

a diez mil dólares de los Estados Unidos de América, mientras que

para centros cambiarios y transmisores de dinero sea por un monto

igual o superior al equivalente en moneda nacional a cinco mil

dólares de los Estados Unidos de América. Para efectos del cálculo del

importe de las Operaciones a su equivalente en moneda nacional, se

considerará el tipo de cambio para solventar obligaciones

denominadas en moneda extranjera pagaderas en la República

Mexicana, que publique el Banco de México en el Diario Oficial de la

Federación, el día hábil bancario inmediato anterior a la fecha en que

se realice la Operación.

XII. Persona Políticamente Expuesta, a aquel individuo que

desempeña o ha desempeñado funciones públicas destacadas en un

país extranjero o en territorio nacional, considerando entre otros, a

los jefes de estado o de gobierno, líderes políticos, funcionarios

gubernamentales, judiciales o militares de alta jerarquía, altos

ejecutivos de empresas estatales o funcionarios o miembros

importantes de partidos políticos. Se asimilan a las Personas

Políticamente Expuestas, el cónyuge, la concubina, el concubinario y

las personas con las que mantengan parentesco por consanguinidad

o afinidad hasta el segundo grado, así como las personas morales con

las que la Persona Políticamente Expuesta mantenga vínculos

patrimoniales. Al respecto, se continuará considerando Personas

Políticamente Expuestas nacionales a aquellas personas que

hubiesen sido catalogadas con tal

Carácter, durante el año siguiente a aquel en que hubiesen dejado

su encargo.

XIII.  Propietario Real, a aquella persona que, por medio de otra o

de cualquier acto o mecanismo, obtiene los beneficios derivados de

un contrato u Operación celebrado con el Sujeto Obligado y es quien,

en última instancia, ejerce los derechos de uso, disfrute,

aprovechamiento o disposición de los recursos, esto es, como el

verdadero dueño de los recursos. El término Propietario Real también

comprende a aquella persona o grupo de personas que ejerzan el

Control sobre una persona moral, así como, en su caso, a las

personas que puedan instruir o determinar, para beneficio económico

propio, los actos susceptibles de realizarse a través de

fideicomisos, mandatos o comisiones.

XIV.    Riesgo, a la probabilidad de que el Sujeto Obligado pueda ser

utilizada por sus clientes o usuarios para realizar actos u Operaciones

a través de los cuales se pudiesen actualizar los supuestos previstos

en los artículos 139, 148 Bis o 400 Bis del Código Penal Federal.

SEGUNDO. Los presentes lineamientos tienen por objeto establecer

los procedimientos y requisitos mínimos que deben observar y

cumplir los Sujetos Obligados respecto de la elaboración y

presentación ante la Comisión, de los resultados de las revisiones

realizadas para evaluar y dictaminar el grado de cumplimiento de las

Disposiciones (Informe de Auditoría).

El objeto del Informe de Auditoría consiste en brindar información a

los Sujetos Obligados, para adoptar las medidas pertinentes que

permitan hacer más eficientes sus procesos, mecanismos y

herramientas para prevenir operaciones con recursos de procedencia

ilícita y financiamiento al terrorismo, y que se establezcan planes de

acción para mejorar las áreas de oportunidad que se deriven de la

revisión.

TERCERO. El auditor que vaya a realizar el Informe de Auditoría,

deberá reunir los siguientes requisitos:

I Contar con experiencia profesional en materia de prevención de

operaciones con recursos de procedencia ilícita y financiamiento al

terrorismo, o bien de auditoría;

II.       No haber sido sentenciado por delitos patrimoniales;

III. No estar inhabilitado para ejercer el comercio o para desempeñar

un empleo, cargo o comisión en el servicio público, o en el sistema

financiero mexicano, así como no haber sido concursado en

los términos de la Ley relativa o declarado como quebrado sin que

haya sido rehabilitado

IV. No ser, ni tener ofrecimiento para ser consejero o directivo del

Sujeto Obligado con excepción del auditor interno del mismo.

V.  No tener litigio pendiente con el Sujeto Obligado.

CUARTO. Los Sujetos Obligados deberán obtener la aprobación de su

consejo de administración o administrador único, para que el Informe

de Auditoría sea elaborado por el auditor interno o bien, por

un auditor externo.

A fin de acreditar lo anterior, los Sujetos Obligados deberán enviar a

la Comisión a través del SITI, un escrito firmado por su representante

legal, administrador único u oficial de cumplimiento, en el cual se

indique la fecha del acuerdo respectivo, precisándose el periodo de

revisión, así como el nombre completo sin abreviaturas del auditor

designado. Dicho escrito deberá acompañarse de una carta firmada

por el auditor, en la cual manifieste a la Comisión, bajo protesta de

decir verdad, que tiene conocimiento en materia de prevención de

operaciones con recursos de procedencia ilícita y financiamiento al

terrorismo, o bien de auditoría, que conoce el contenido de los

presentes lineamientos y que cumple con los requisitos señalados en

el numeral TERCERO anterior.

QUINTO. Los Sujetos Obligados deberán presentar a la Comisión el

Informe de Auditoría con apego a la forma y términos contenidos en

los presentes lineamientos y de acuerdo a las especificaciones para

su llenado y envío, que se contengan en el apartado de avisos del

portal SITI en la red mundial denominada Internet, al que se podrá

ingresar mediante la dirección electrónica http://www.cnbv.gob.mx

Aunado a lo anterior, los Sujetos Obligados deberán contestar y

adjuntar a la presentación del Informe de Auditoría de referencia, un

cuestionario, el cual se podrá encontrar en el sitio de la red

electrónica mundial denominada Internet citado en el párrafo

anterior.

SEXTO. El Informe de Auditoría debe estar redactado en idioma

español y dividido en capítulos, apartados, incisos o cualquier otro

formato que facilite su comprensión y la identificación de

los aspectos auditados que contenga el documento. De igual forma,

se deberá evitar, en la medida de lo posible, la incorporación de

referencias a otros documentos procurando, en todo caso, citar el

texto íntegro al cual se haga referencia.

Asimismo, deberá presentarse en una tipografía con un tamaño de al

menos 10 puntos, resaltando en negrillas las divisiones a que hace

referencia el párrafo precedente.

SÉPTIMO. El Informe de Auditoría deberá incluir al menos, la

información siguiente:

I.  Resultado de la revisión a las políticas de identificación del cliente

o usuario, el cual contendrá, por lo menos:

a)   La aseveración de que el Sujeto Obligado cuenta, en su caso, con

un Documento de políticas que contiene los criterios, medidas y

procedimientos internos para la debida identificación de clientes o

usuarios, acordes con los servicios, productos u operaciones que

ofrezca el Sujeto Obligado.

Bibliografía

https://www.google.co.ve/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&cad=rja&uact=8&ved=0CCgQFjAB&url=http%3A%2F%2Fwww.monografias.com%2Ftrabajos3%2Fconcepaudit%2Fconcepaudit.shtml&ei=1yvkU9Zij-ewBIqygPgJ&usg=AFQjCNG_V8_iKqLffMJs98N2YFveitzSOg&sig2=DMVPLNMibfo3T2Ka1Rgi_Q

https://www.google.co.ve/url?sa=t&rct=j&q=&esrc=s&source=web&cd=8&cad=rja&uact=8&ved=0CEEQFjAH&url=http%3A%2F%2Fvbarreto.tripod.com.ve%2Fkeys%2Faudi%2Faudi03.pdf&ei=1yvkU9Zij-ewBIqygPgJ&usg=AFQjCNE_zPJxai3oNix7XitLaKvciKWMtQ&sig2=dSyPp605QiYeUQSNmrjcVg

https://www.google.co.ve/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0CBwQFjAA&url=http%3A%2F%2Fwww.dof.gob.mx%2Fnota_detalle.php%3Fcodigo%3D5321229%26fecha%3D07%2F11%2F2013&ei=dizkU4KGOcPfsATrgIGQCA&usg=AFQjCNHwsbeIMzsuPki7XSvoW1NbXmZFXA&sig2=7X3TemCrghHpYtVs4lt6ww