Creme una exposición en base a estas directrices dime como explico de forma clara, sencilla y precisa el texto que te daré, necesito dar una exposición entonces escríbelo en formato de exposición, dame ejemplos con los que se pueda mejorar el entendimiento, haz que sea lo suficientemnete extesna pero con informacion de valor, el contexto general es la auditoria informatica, de forma mas especifica son las derectrices de ITAF con respecto a los actos ilegales e irregularidades el texto es el siguiente: "2207.2 Irregularidades y actos ilegales 
2207.2.1 Las irregularidades y actos ilegales pueden impactar directamente en una empresa en multitud de 
formas negativas, afectando a finanzas y reputación, e indirectamente a la productividad y la retención 
de empleados. Es importante que las empresas sean conscientes y cuenten con mecanismos de 
prevención y detección para identificar irregularidades y actos ilegales rápidamente. Las 
irregularidades y actos ilegales pueden ocurrir con más probabilidad si los controles no funcionan bien, 
están mal diseñados o no existen.
2207.2.2 Las irregularidades y actos ilegales pueden ser cometidos por un empleado de cualquier nivel dentro 
de una empresa. Esto incluye actividades como, sin estar limitadas a: 
 fraude, que es cualquier acto que implique el uso de engaño para obtener una ventaja ilegal 
 representación errónea deliberada de hechos con el objeto de adquirir una ventaja o esconder 
irregularidades o actos ilegales 
 actos que impliquen el incumplimiento de leyes y regulaciones, incluido no asegurar que los 
sistemas o procesos de TI cumplan con las leyes y regulaciones vigentes 
 divulgación no autorizada de datos sujetos a privacidad 
 prácticas de retención de datos que violan las leyes y regulaciones de privacidad aplicables 
 actos que implican el incumplimiento de los acuerdos y contratos de terceros, como bancos, 
proveedores, distribuidores, proveedores de servicio y partes interesadas, con la empresa 
 manipulación, falsificación, fraude o alteración de registros o documentos, ya sean electrónicos o 
en papel 
 supresión u omisión de los efectos de las transacciones, ya sean electrónicas o en papel 
 filtración inapropiada o deliberada de información confidencial 
 registro de transacciones (ya sean electrónicas o en papel) que carezcan de sustancia y se sepan 
falsas - por ejemplo, gastos falsos, fraude en nóminas, evasión de impuestos 
 apropiación indebida y mal uso de activos 
 Skimming o desfalco, que es la apropiación indebida de dinero en efectivo antes de que se registre 
en los registros financieros de la empresa. 
 actos que violan los derechos de la propiedad intelectual (PI), como derechos de autor, marcas 
comerciales y patentes, ya sean voluntarios o involuntarios 
 otorgar acceso no autorizado a la información y sistemas 
 errores en registros financieros u otros registros que surgen debido al acceso no autorizado a 
datos y sistemas
2207.2.3 La determinación de si un acto particular es ilegal se basa generalmente en el asesoramiento de un 
profesional jurídico informado o puede tener que esperar una determinación final por un tribunal. Los 
profesionales deben preocuparse principalmente del efecto o posible efecto de la acción irregular, 
independientemente de si se sospecha o se demuestra que el acto es ilegal.
2207.2.4 No todas las irregularidades deben considerarse actividades fraudulentas. La determinación de 
actividades fraudulentas depende de la definición legal de fraude en la jurisdicción respectiva. Las 
irregularidades fraudulentas incluyen, entre otras: 
 la evasión deliberada de controles con la intención de encubrir la perpetuación del fraude 
 el uso no autorizado de recursos o servicios 
 instigar o ayudar a encubrir este tipo de actividades 
Las irregularidades no fraudulentas pueden incluir: 
 negligencia grave 
 actos ilegales involuntarios 2207.2.5 Puede haber casos en los que un profesional experimente represalias o intimidación tras haber 
reportado posibles actos ilegales o fraude. Teniendo en cuenta todas las partes implicadas, el ejecutivo 
jefe de auditoría (o vicepresidente/director de auditoría), la dirección ejecutiva, y aquellos encargados 
del gobierno y supervisión de la función de auditoría (por ejemplo, el consejo de dirección y/o el comité 
de auditoría) deben colaborar con el asesor legal para abordar la cuestión. Sus esfuerzos deben incluir 
acciones que resuelvan los problemas relacionados con las amenazas o intimidación y pueden incluir 
la coordinación con las agencias de las fuerzas del orden locales.  2207.3 Responsabilidades de la gerencia 
2207.2.5 Puede haber casos en los que un profesional experimente represalias o intimidación tras haber 
reportado posibles actos ilegales o fraude. Teniendo en cuenta todas las partes implicadas, el ejecutivo 
jefe de auditoría (o vicepresidente/director de auditoría), la dirección ejecutiva, y aquellos encargados 
del gobierno y supervisión de la función de auditoría (por ejemplo, el consejo de dirección y/o el comité 
de auditoría) deben colaborar con el asesor legal para abordar la cuestión. Sus esfuerzos deben incluir 
acciones que resuelvan los problemas relacionados con las amenazas o intimidación y pueden incluir 
la coordinación con las agencias de las fuerzas del orden locales.
2207.3.1 Es fundamentalmente responsabilidad de la gerencia y el consejo proporcionar controles para disuadir, 
prevenir y detectar irregularidades y actos ilegales.
2207.3.2 La gerencia suele usar los medios siguientes para obtener un aseguramiento razonable de que se 
evitan, previenen o detectan las irregularidades y actos ilegales de forma oportuna: 
 diseñar implementar y mantener sistemas de control internos (incluido revisión y aprobación de 
transacciones y procedimientos de revisión de gestión) para prevenir y detectar irregularidades o 
actos ilegales 
 políticas y procedimientos que gobiernan la conducta de los empleados 
 validación de cumplimiento y procedimientos de monitoreo 
 diseñar, implementar y mantener sistemas adecuados de presentación de informes, grabaciones y 
gestión de incidentes relacionados con irregularidades o actos ilegales 
 políticas y procedimientos que gobiernan los requerimientos de cumplimiento y regulatorios
2207.3.3 La gerencia debe comunicar a los profesionales su conocimiento sobre cualquier irregularidad o acto 
ilegal, las áreas afectadas y cualquier acción llevada a cabo, ya sean dichos actos alegados, 
sospechados o probados.
2207.3.4 Si se alega, sospecha o detecta un acto de una naturaleza irregular o ilegal, la gerencia debe ayudar en 
el proceso de investigación e indagación  2207.4 Responsabilidades de los profesionales 
2207.4.1 Los profesionales deberían considerar definir en el estatuto de auditoría las responsabilidades de la 
gerencia y las responsabilidades de la gerencia de auditoría y aseguramiento de TI con respecto a la 
prevención, detección ye informe de irregularidades para que se comprendan claramente para todo el 
trabajo de auditoría. Cuando estas responsabilidades se documentan en la política de la empresa o un 
documento similar, el estatuto de auditoría debe incluir una declaración a tal efecto.
2207.4.2 Los profesionales deben comprender que los mecanismos de control no pueden eliminar por completo 
la posibilidad de que ocurran irregularidades o actos ilegales. Los profesionales son responsables de 
valorar el riesgo de irregularidades o actos ilegales, evaluar el impacto de las irregularidades 
identificadas y diseñar y realizar pruebas que sean adecuadas para la naturaleza de la asignación de 
auditoría.
2207.4.3 Los profesionales no son responsables de la prevención o detección de irregularidades o actos 
ilegales. Una asignación de auditoría no puede garantizar que se detectarán irregularidades. Incluso si 
una auditoría se planifica y ejecuta adecuadamente, las irregularidades pueden pasar desapercibidas, 
por ejemplo, si hay una connivencia entre empleados, o una connivencia entre empleados y externos, o 
si la gerencia está implicada en las irregularidades. El objetivo es determinar que el control está 
implantado, es adecuado, efectivo y se ejecuta. 
2207.4.4 Los profesionales que tienen información específica sobre la existencia de una irregularidad o acto 
ilegal tienen la obligación de reportarlo.
2207.4.5 Los profesionales deben informar a la gerencia y aquellos encargados del gobierno si han identificado 
situaciones en las que hay un nivel de riesgo más alto de que se produzca una posible irregularidad o 
acto ilegal, incluso si no se detecta ninguna.
2207.4.6 Los profesionales deben estar razonablemente familiarizados con el área que se revisa para poder 
identificar los factores de riesgo que podrían contribuir a que tengan lugar actos irregulares o ilegales."