10. Deben establecerse el papel y las responsabilidades del equipo de auditora del sistema de informacin. a) Al inicio de la auditora. B) En cada etapa de la auditora c) Antes de la redaccin del informe de auditora. D) Al final de la auditora. 11. Un auditor de sistemas de informacin que realiza una revisin de los controles de una aplicacin encuentra una debilidad en software del sistema que podra afectar materialmente a la aplicacin. El auditor del sistema de informacin debe; A) Ignore estas debilidades de control ya que una revisin del software del sistema est ms all del alcance de esto. revisar B) Realizar una revisin detallada del software del sistema e informar las debilidades de control C) Incluir en el informe una declaracin de que la auditora se limit a una revisin del control de la aplicacin D) Revisar los controles del software del sistema segn corresponda y recomendar una revisin detallada del software del sistema. 12. La decisin final de incluir un hallazgo material en un informe de auditora debe tomarla el; A) Presidente del comit de auditora B) Gerente del auditado C) CEO de la organizacin D) Auditor de sistemas de informacin 13. Cul de los siguientes es el criterio ms importante al seleccionar una ubicacin para una instalacin de almacenamiento para archivos de copia de seguridad IS? La instalacin externa debe ser; A) Separados fsicamente del centro de datos y no sujetos al mismo riesgo B) Con el mismo nivel de proteccin que el del centro de datos informtico. C) Subcontratado a un tercero confiable. D) Dotados de capacidades de vigilancia. 14. Para obtener una comprensin del entorno empresarial, el auditor de SI debe participar en la siguiente excepto; A) Familiarizarse con el informe de auditora anterior. B) Considerar polticas regulatorias. c) Evaluar los procedimientos de control de la organizacin. D) Identificar los factores de riesgo inherentes. 15. Qu estndar de ISACA enfatiza la necesidad de objetividad al realizar una auditora de SI? A) S1 B) S2 C) S4 D) S5 16. Cul de los siguientes describe la autoridad general para la cual se debe realizar una auditora de SI? A). El alcance de la auditora, con metas y objetivos. B) Una solicitud de la administracin para realizar una auditora. c) La carta de empresa. D) El calendario de auditora aprobado. 17. El estndar 3 (S3) de los estndares de ISACA establece que; A) El auditor de SI debe ser profesionalmente competente, tener las habilidades y el conocimiento para llevar a cabo la asignacin de auditora. B) El auditor de SI debe desarrollar y documentar un enfoque de auditora basado en el riesgo. C) El auditor de SI debe adherirse al cdigo de tica profesional de ISACA al realizar la auditora. asignaciones D) La funcin de auditora de SI debe ser independiente del rea o actividad que se est revisando para permitir finalizacin objetiva de la tarea de auditora..

1. 10. Deben establecerse el papel y las responsabilidades del equipo de auditora del sistema de
informacin.
a) Al inicio de la auditora.
B) En cada etapa de la auditora
c) Antes de la redaccin del informe de auditora.
D) Al final de la auditora.
11. Un auditor de sistemas de informacin que realiza una revisin de los controles de una aplicacin
encuentra una debilidad en
software del sistema que podra afectar materialmente a la aplicacin. El auditor del sistema de
informacin debe;
A) Ignore estas debilidades de control ya que una revisin del software del sistema est ms all del
alcance de esto.
revisar
B) Realizar una revisin detallada del software del sistema e informar las debilidades de control
C) Incluir en el informe una declaracin de que la auditora se limit a una revisin del control de la
aplicacin
D) Revisar los controles del software del sistema segn corresponda y recomendar una revisin
detallada del software del sistema.
12. La decisin final de incluir un hallazgo material en un informe de auditora debe tomarla el;
A) Presidente del comit de auditora
B) Gerente del auditado
C) CEO de la organizacin
D) Auditor de sistemas de informacin
13. Cul de los siguientes es el criterio ms importante al seleccionar una ubicacin para una
instalacin de almacenamiento para archivos de copia de seguridad IS? La instalacin externa debe
ser;
A) Separados fsicamente del centro de datos y no sujetos al mismo riesgo
B) Con el mismo nivel de proteccin que el del centro de datos informtico.
C) Subcontratado a un tercero confiable.
D) Dotados de capacidades de vigilancia.
14. Para obtener una comprensin del entorno empresarial, el auditor de SI debe participar en la
siguiente excepto;
A) Familiarizarse con el informe de auditora anterior.
B) Considerar polticas regulatorias.
c) Evaluar los procedimientos de control de la organizacin.
D) Identificar los factores de riesgo inherentes.
15. Qu estndar de ISACA enfatiza la necesidad de objetividad al realizar una auditora de SI?
A) S1
B) S2
C) S4
D) S5

2. 16. Cul de los siguientes describe la autoridad general para la cual se debe realizar una auditora
de SI?
A). El alcance de la auditora, con metas y objetivos.
B) Una solicitud de la administracin para realizar una auditora.
c) La carta de empresa.
D) El calendario de auditora aprobado.
17. El estndar 3 (S3) de los estndares de ISACA establece que;
A) El auditor de SI debe ser profesionalmente competente, tener las habilidades y el conocimiento
para llevar a cabo la
asignacin de auditora.
B) El auditor de SI debe desarrollar y documentar un enfoque de auditora basado en el riesgo.
C) El auditor de SI debe adherirse al cdigo de tica profesional de ISACA al realizar la auditora.
asignaciones
D) La funcin de auditora de SI debe ser independiente del rea o actividad que se est revisando
para permitir
finalizacin objetiva de la tarea de auditora.