UNIVERSIDAD DE LAS FUERZAS ARMADAS

ESPE-L

BALANCED SCORE CARD

LINEAMIENTOS DE AUDITORÍA Y CONTROL

ALUMNA:
SHARON BOLAÑOS
DOCENTE:
LIC. AMPARO ÁLVAREZ MONTALVO
PERIODO:
SEPTIEMBRE 2019 – FEBRERO 2020
 FOCUS

Violaciones de seguridad Lógicas Violaciones de seguridad Físicas

Momento en que la organización burla a Momento en que Nicky arroja una
las cámaras de seguridad del aeropuerto billetera con una dirección para que Jess
para realizar los robos. fuera a dicha dirección.
Momento en que Farhad ingresa al sistema E robo del programa EXR para vendérselo
informático del grupo de carreras por a toda la competencia y de eta manera
medio de un dispositivo instalado en el cobrar grandes cantidades de dinero.
collar de Jess.
Cuando Nicky y su grupo de trabajo Momento en que el padre Nicky lo dispara
obligaron al apostador en el juego de con una precisión increíble para fingir su
futbol americano, a escoger un número muerte
por medio de la programación mental.
La implantación de dispositivos los cuales Clonar las tarjetas de crédito por medio de
extraía las contraseñas de las tarjetas de diferentes dispusimos.
crédito
Cuando Nicky la habilidad que tiene para Lograr que Jess robe varios objetos
sustraer las pertenecías por medio de la aplicando la técnica de seducción o de
distracción metal juntamente con la coqueteo haciéndolos caer a los hombres
habilidad que tiene en las manos. en su truco.

MATRIX
 Violaciones de seguridad Lógicas Violaciones de seguridad Físicas
Manipular la mente del concursante para Sustituir la tarjeta de la super computadora
hacerle creer que está en un banco real del sin que se den cuenta los guardias de
Reino Unido seguridad y cámaras.
Manejar la mente de las personas para que La habilidad de los magos para pasarse la
estas tomen la decisión que estos quieren tarjeta de unos a otros sin que se dieran
para seguir con el plan. cuanta los guardias de seguridad
Burlar a los censores de metales para Cuando Thaddeus usa el féretro para
poder sacar la tarjeta o la llamada escoba escapar de la bodega en la cual estaba
mágica secuestrado
Engañar a la máquina para que esta no Momento que Dylan usa una credencial
detecte la falta del chip cuando el jefe del policía para entrar a la cárcel para
ordeno un diagnostico completo de la sacar a Thaddeus de ese lugar.
mima.
Cuando Walter es engañado haciendo Dylan logra escapar de la caja en la cual lo
creer que es arrojado de un avión para que arrojaron al mar con ayuda del reloj que le
este diga la verdad ante varias cámaras de dejo su padre.
televisión y sea arrestado.
ELISIUS
1. Lineamiento de control 1.- El actor se convirtió en una persona que no le encontró
sentido a la vida, tenía un pensamiento que las personas eran maquinas con grandes
errores y de esta manera él quiso alterar las reglas de la vida al enamorarse de su propia
computadora, creando un ser virtual perfecto para él, teniendo el poder de controlar
todas las acciones que esta máquina realizaba.

2. Lineamiento de control 2.- Dentro de la película podemos identificar que las personas
se han convertido en retrogradas, al necesitar o depender de un dispositivo electrónico,
suponiendo que la seguridad de su información será la de más alta calidad al usar este
tipo de dispositivos, pero al momento que el sistema cayo estos se volvieron locos
porque no sabían que hacer puesto que toda su información estaba en peligro de
colapsar.
3. Lineamiento de control 3.- La película nos hace referencia en que muchas personas
viven una vida tan común que son parte del grupo que solo viven por vivir, pero la
maquina posee un análisis muy diferente al de los humanos puesto que esta no puede
sentir nada y de esta manera Joaquín tomo la decisión de apartarse de la sociedad y de
vivir en un mundo virtual lleno de mentiras y cosas ficticias.

4. Lineamiento de control 4.- La técnica que usaba Scarlett era para mantener el sentido
de la vida Joaquín era mencionarles frases de motivación para que este no pierda por
completo el sentido de la vida, este tipo de técnicas son algo rígidas puesto que la
persona no puede escuchar a una maquina a cual no tiene sentido de nada.

5. Lineamiento de control 5.- Scarlett es una máquina virtual la cual usaba como datos
investigaciones realizadas por especialistas, con la cual fue programada entonces es por
esta razón que Joaquín se enamoró de ella, porque esta brindaba consejos de superación
y de lesiones de vida haciendo caso omiso a los consejos de personas reales.

LINEAMIENTOS DE AUDITORIA

6. Lineamiento de auditoria 6.- Uno de los lineamientos nos hace referencia a que un
auditor no debe de confiar en los programas contables, financieros y de auditoria
entonces puesto que estos son simples maquinas que no tiene una mente la cual detecte
que el trabajo está mal realizado. Peor en el caso de la película el confiaba ciegamente
en los diferentes procesos que esta maquina realizaba como cuando le menciono lo
siguiente El pasado es sólo una historia que nos contamos a nosotros

7. Lineamiento de auditoria 7.- Claro está que la maquina posee varios puntos débiles
como cuando sucedió que el sistema colapso por 5 min de esta manera Scarlett dejo de
funcionar siento una maquina inerte, en ese momento Joaquín no sabia que hacer
desesperándose como una persona, o también que esta puede ser intervenida por otra
persona violando sus sistemas de seguridad.

8. Lineamiento de auditoria 8.- Un auditor debe valorar el trabo de su personal, pero

jamás debe de comparar el trabajo de una maquina con el de una persona, puesto que la
 maquina realiza el trabajo mecánicamente y el humano realiza su trabajo tomando en
cuenta resultados de procesos anteriores.

9. Lineamiento de auditoria 9.- Un lineamiento es que el auditor debe de realizar mejoras

continuamente de sus programas de trabajo como lo hace con Scarlett cada vez que esta
podía ser mejorada lo realizaba Joaquín, de esta manera este se iba afianzando de mejor
manera con la máquina. De la misma manera el auditor estaría disminuyendo los errores
en las auditorias que realiza teniendo más aciertos en el descubrimiento de los errores
contables.

CODIGO DA VINCI
HARDWARE SOFTWARE
LINEAMIENTOS Instalar cámaras de seguridad en Instalar sistemas de
DE CONTROL zonas cercanas para vigilar los videovigilancia de largo alcance
domicilios de los empleados de con identificación facial
programas secretos.
Controlar que todos los Reforzar los sistemas de
dispositivos se encuentren en protección para los canales de
posesión de personal autorizado. señal comunicacional.
Instaurar mecanismos de archivo Resguardar la información
digital para la información digitalizada confidencial
confidencial empleando sistemas de protección.
Custodiar la documentación Implementar sistemas
importante para evitar informáticos que controlen los
sustracciones. dispositivos de vigilancia de las
instalaciones donde se ubica la
máquina descifradora de enigma
Instalar equipos de vigilancia para Instalar sistemas informáticos que
las personas e instalaciones que permitan reconocer el personal que
ingresan y manipulan la máquina. labora, recolectando información
en archivos digitales y
reconocimiento dactilar
 HARDWARE SOFTWARE
LINEAMIENTOS Revisar que los domicilios de Revisar que los dispositivos de
DE AUDITORIA los participantes en los videovigilancia estén en buen
programas secretos sean estado y funcionen
monitoreados. correctamente
Verificar periódicamente que Evaluar que los canales de señal
los dispositivos sean utilizados de comunicación no estén
por personal autorizado propensos a vulneraciones e
intervenciones
Revisar que la documentación Evaluar la efectividad de los
confidencial importante sea sistemas que salvaguardan la
archivada digitalmente información digitalizada.
Verificar que existan equipos Evaluar el nivel de eficacia de
de vigilancia dentro de las los sistemas que controlan los
instalaciones para salvaguardar dispositivos de vigilancia.
la información y equipos.
Verificar que se cuenten con Evaluar la efectividad de los
equipos óptimos como sistemas informáticos que se
polígrafos, reconocimiento emplean para el reconocimiento
facial e investigaciones a los del personal.
empleados
 AVATAR
FASE DE LA AUDITORIA DE SEGURIDAD ESCENA
Momento en que John entra a la habitación de
Matt para revisar la actividad a la que se
dedica, en esta escena se puede apreciar que el
CREACIÓN DE LOS OBJETIVOS Y agente busca profundizar mas la investigación.
DELIMITACIÓN DEL ALCANCE Y
PROFUNDIDAD DE LA AUDITORIA, ASÍ
COMO DEL PERIODO CUBIERTO EN SU Momento que John saca al novio de su hija del
CASO. auto, para establecer los limites en los que se
puede encontrar su hija con su novio.
Momento en el que el director es informado
sobre la falla del tren en su sistema, todo esto
ANÁLISIS DE POSIBLES FUENTES Y se pudo determinar porque en centro de mando
RECOPILACIÓN DE INFORMACIÓN. existen varios programas de monitoreos de
diferentes sitios de la ciudad.
Momento en que el precio de las acciones
empieza a bajar en Wall Street, y de este modo
la economía del país se vuelve inestable, ya
que se supone que Wall Street es un centro de
información verídica y confiable en el mundo
Escena cuando la alarma de armas suena, se
sigue el protocolo establecido, el que consta de
DETERMINACIÓN DEL PLAN DE la evacuación inmediata del personal que se
TRABAJO Y DE LOS RECURSOS Y encuentra de las instalaciones.
PLAZOS EN CASO NECESARIO, ASÍ
RECOMENDACIÓN
Se recomienda que el auditor debe establecer
tiempos adecuados para realizar su trabajo ya
que si es muy corto el trabajo no será preciso,
pero si el tiempo es muy largo, las personas
implicadas en la auditoria podrían realizar
cambios en la documentación.
El auditor deberá de establecer límites de
acción para las personas que se encuentran en
el proceso de auditoría, con la finalidad que
estas no sobrepasen, en tanto a su trabajo y
espacio, los cuales pueden complicar el trabajo
del auditor.
El auditor debe obtener información de
primera mano o de fuentes primarias ya que
estás están ligadas directamente con la
actividad de la empresa. Y su información es
verídica.
El auditor tiene la obligación de identificar al
personal que no sea confiable y el cual pueda
brindar información falsa dañando el proceso
de investigación de la auditoria.
El auditor debe diseñar un plan de trabajo para
su grupo, para mejorar la eficiencia y eficacia
del proceso de auditoría, tomando en cuanta
las virtudes y debilidades del personal que
integra dicho grupo.
COMO DE COMUNICACIÓN A
LA Cuando Thomas pone en acción su plan ya Un plan de trabajo debe diseñarse por fases
ENTIDAD. elaborado, el cual fue diseñado por fases para facilitando el trabajo a todos sus integrantes ya
evitar problemas de ejecución de los mismos. que el proceso elaborado por secuencias
evitara que se salten u olviden los procesos
Momento que Matt es presentado ante el El auditor deberá de recibir información que
director porque él es un especialista en redes este desconozca para poder entender de mejor
ADAPTACIÓN DE CUESTIONARIOS, Y A informáticas, programación entre otras cosas. manera el funcionamiento de la empresa y de
VECES CONSIDERACIÓN DE sus movimientos económicos.
HERRAMIENTAS O PERFILES DE Cuando John es contactado para realizar el El auditor deberá de asignar los trabajos de
ESPECIALISTAS NECESARIOS, SOBRE trabajo de proteger a Matt porque el tiene acuerdo a las habilidades que presente cada
TODO EN LA AUDITORÍA EXTERNA. todas las habilidades para cuidar a una integrante ya que estos son especialistas en
persona diferentes áreas de trabajo.

Momento que el grupo terrorista formo su El encargado de la auditoría deberá de formar

REALIZACIÓN DE ENTREVISTAS Y
PRUEBAS
ANÁLISIS DE RESULTADOS Y
VALORACIÓN DE RIESGOS.
grupo con personas que tengan conocimientos
de redes, programación. A través de pruebas
de conocimientos.
Momento en que John se comunica con el
jefe de la organización que quiere contralar el
país. Este realiza una entrevista por teléfono
para saber que tipo de persona es John.
Momento en que a John le ofrecen dinero,
libertad entre otras cosas para que mate a
Matt, pero este no mide los resultados que
podrían tener si no hace lo que ellos dicen.
un grupo de alto rendimiento capas de
solucionar cualquier tipo de problemas, y para
formar este grupo las personas que quieran
formar parte de este trabajo deberán de pasar
pruebas que avalen sus conciertos.
El auditor deberá de realizar una entrevista a
los implicados en la auditoria para determinar
si alguno de estos tiene alguna actitud
sospechosa.
El auditor deberá de analizar los resultados de
la aplicación de la auditoria con el fin de
determinar si existen anomalías dentro de la
organización.
 Cuando la hija de John fue raptada para que El auditor siempre tendrá que estar evaluando
este haga todo lo que ellos ordenen y si este los riesgos que pueden afectar a su
no cumplía su hoja correría el riesgo de morir. desempeño tales como información errónea u
información alterada.
Momento en que la casa blanca es destruida El auditor tiene la obligación de discutir un
PRESENTACIÓN Y DISCUSIÓN DEL porque el grupo terrorista intenta dar a borrador de informe con su grupo de trabajo
INFORME PROVISIONAL. conocer cuáles serán los resultados de sus para determinar si los errores descubiertos
acciones si no cumplen con sus órdenes. son reales y son sustentados.
Cuando Matt y John discuten en el auto El grupo de auditoria debe llegar a un consejo
porque intentan salvar a su hija, pero ellos para la presentación del informe porque si no
primero analizan cuales son los riesgos de se lo hace este informe puede afectar a tercer
realizar la operación. que tiene relación con la empresa.
Momento en que John se dispara a si mismo El auditor al momento de presentar el informe
con la intención de matar al jefe de la final este no podrá realizar cambios ni
INFORME DEFINITIVO organización, tomando una decisión definitiva retractarse por su contenido, manteniendo
para el tanto que puso en riesgo su vida. siempre su palabra.
Momento en que Matt logra entrar al sistema El auditor presentara el informe definitivo a la
de la organización en el cual se esta junta directiva de la empresa dando a conocer
produciendo el robo de millones de dólares, cuales fueron los hallazgos que se
pero el programa de el es mucho más eficaz encontraron dentro del proceso llevado a
que el de la organización. cabo.