Trabajo De Auditoria

República Bolivariana de Venezuela

Ministerio del poder popular para la defensa

Universidad Nacional Politécnica de la Fuerza Armada Nacional Bolivariana

UNEFA

Núcleo caracas

Profesor: Bachilleres:

Vladimir Peña Isamar Belisario C.I:19.961.273

Carluis Hernández C.I: 21.131.327

Pablo Reyes C.I: 20.995.339

8vo “A”

Caracas, 10 de Febrero del 2014

INTRODUCCIÓN

El uso de la computadora trajo consigo un cambio en la forma en que se hacen muchas actividades en nuestro mundo, prácticamente casi todo lo que hacemos o usamos se asisten en el uso de las computadoras; los carros, aviones, centrales telefónicas, satélites, medicina, arquitectura, administración de negocios; sólo constituyen una pequeña parte de una gran gama de usos que se les puede dar a las computadoras.

Situaciones distintas existían quince años atrás y no sabemos en que situaciones estaremos dentro de diez años, es increíble el cambio tecnológico que han vivido las últimas tres generaciones; el ser humano ha avanzado tecnológicamente en los últimos cuarenta años más que lo que sus antecesores avanzaron en los últimos mil años. Y es que con el pasar del tiempo la computadora se ha vuelto tecnológicamente mejor, avanzando en la rapidez de procesos, cantidad de almacenamiento, perfeccionando sonidos y formas de la información y por su parte ha pasado de ser un bien de lujo a un bien necesario en el que prácticamente es inconcebible no tenerlo como parte de los activos de una empresa o en un hogar.

Como parte de dicho cambio en la forma de tratar la información, se hace sumamente importante guardar la integridad de los datos que en los diferentes sistemas se pueden procesar, así el auditor de sistemas de información viene a desempeñar un rol importante el cual consiste en disminuir el riesgo que pueda causar el mal uso accidental o intencional en contra de la información, teniendo como objetivos que la información sea íntegra, segura y confiable para las personas.

El presente trabajo de tesis titulado “Auditoria de Aplicaciones” tiene como objetivo presentar en una forma clara y concisa un proceso general y tentativo de la aplicación que se le puede dar a la auditoría en cualquier sistema de información que utilice computadoras, asistiéndose para ello de fuentes exclusivamente bibliográfica.

Se pretende profundizar en áreas técnicas y especializadas de un sistema de información en particular, precisamente por la amplia variedad de sistemas existentes y es por ello que se hace hincapié en el uso de especialistas cuando el auditor no posea los conocimientos y habilidades del sistema a evaluar.

AUDITORIA DE APLICACIONES

La Auditoria de Aplicaciones consiste en tratar de ayudar a planificar, preparar y realizar auditorías de aplicaciones en funcionamiento, en cuanto al grado de cumplimiento de los objetivos para los que las mismas fueron creadas. De esta manera y en consecuencia, se apoyará el logro de los objetivos organizacionales de la manera más satisfactoria.

PROBLEMÁTICA DE LA AUDITORIA DE UNA APLICACIÓN INFORMATICA

Una aplicación informática sigue como finalidad o sistema de información habitualmente persigue como finalidad:

Registrar fielmente la información considerada de interés en torno a las operaciones llevadas a cabo por una determinada organización; magnitudes físicas o económicas, fechas, atributos o características, descripción, identificación de las personas físicas y/o jurídicas que intervienen o guardan relación con cada operación, nombres, direcciones, entre otros.

Permitir la realización de cuantos procesos de cálculo y edición sean necesarios a partir de la información registrada, pudiendo por tanto almacenar automáticamente más información que la de partida, aunque siempre basada en aquella.

Facilitar a quienes los precisen, respuesta a consultas de todo tipo sobre la información almacenada, diseñadas en contenido y forma para dar cobertura a las necesidades más comunes constatadas.

Generar informes que sirvan de ayuda para cualquier finalidad de interés en la organización, presentando la información adecuada: se aplican según convenga, criterios de selección, ordenación, recuento y totalización por agrupamientos, cálculos de todo tipo, desde estadísticos comunes hasta los más complicados algoritmos.

Posibilidad de fallo en cualquiera de los elementos que intervienen en el proceso informático: software múltiple perteneciente a diferentes firmas, ordenador central y dispositivos periféricos, transmisión de datos (servidores, módems, líneas de comunicaciones, entre otros.) constituye otra fuente de posibles riesgos.

La conexión cada vez más generalizada de las empresas a entornos abiertos como Internet multiplica los riesgos que amenazan la confidencialidad e integridad de la información de nuestros sistemas.

Para cada una de ellas se habrá debido estudiar las posibles medidas tendientes a eliminar los riesgos que entrañan o, cuando menos, reducir la probabilidad de su materialización hasta niveles razonablemente asumibles, siempre teniendo en cuenta el costo de tales medidas.

Dichas medidas son fundamentalmente medidas de control interno que consisten en los procedimientos para verificar, evaluar y tratar de garantizar que “todo” funciona como se espera; de acuerdo con las políticas, directrices, normas y procedimientos establecidos en los diferentes ámbitos de responsabilidad.

En el terreno de una aplicación informática, el control interno se materializa fundamentalmente en controles de dos tipos:

Controles manuales: lo realizan el personal del área usuaria.

Controles automáticos: incorporados a los programas de la

...