Introducción a la Auditoria

INDICE

Presentación……………………………………………………………………….1

Incide…………………………………………………………………………………2

Introducción…………………………………………………………………………3

1.- Introducción a la Auditoria

1.1 Conceptos de auditoria y auditoria Informática………………………………3

1.2 Tipos de auditoria………………………………………………………………….7

1.2.1 Auditoria interna y externa…………………………………………………….7

1.3 Campo de la auditoria informática……………………………………………..8

1.4 Control interno……………………………………………………………………10

1.5 Modelos de control utilizados en auditoria informática……………………11

1.6 Principios aplicados a los auditores informáticos…………………………..16

1.7 Responsabilidades de los administradores y del auditor………………….19

2 Planeación de la auditoria Informática.

2.1 Fases de la auditoria………………………………………………………………23

2.1.1 Planeación………………………………………………………………………...25

2.1.2 Revisión preliminar..…………………………………………………………….25

2.1.3 Revisión detallada. ……………………………………………………………26

2.1.4 Examen y evaluación de la información……………………………………26

2.1.5 Pruebas de controles de usuario…………………………………………….27

2.1.6 Pruebas sustantivas…………………………………………………………….27

2.2 Evaluación de los sistemas de acuerdo al riesgo……………………………28

2.3 Investigación preliminar………………………………………………………….34

2.4 Personal participante. ……………………………………………………………36

3 Auditoria de la función informática.

3.1 Recopilación de la información organizacional……………………………..38

3.2 Evaluación de los recursos humanos…………………………………………43

3.3 Entrevistas con el personal de informática………………………………......47

3.4 Situación presupuestal y financiera……………………………………………50

3.4.1 Presupuestos……………………………………………………………………50

3.4.2 Recursos financieros y materiales…………………………………………..51

4 Evaluación de la seguridad.

4.1 Generalidades de la seguridad del área física………………………………52

4.2 Seguridad lógica y confidencial. ……………………………………………..54

4.3 Seguridad personal. ……………………………………………………………..55

4.4 Clasificación de los controles de seguridad. ………………………………55

4.5 Seguridad en los datos y software de aplicación…………………………...57

4.6 Controles para evaluar software de aplicación……………………………..59

4.7 Controles para prevenir crímenes y fraudes informáticos………………..62

4.8 Plan de contingencia, seguros, procedimientos de recuperación de desastres………………………………………………………………………………...64

4.9 Técnicas y herramientas relacionadas con la seguridad física y del personal. ………………………………………………………………………………68

4.10 Técnicas y herramientas relacionadas con la seguridad de los datos y software de aplicación. ……………………………………………………………….69

5 Auditoria de la seguridad en la teleinformática.

5.1 Generalidades de la seguridad en el área de la teleinformática…………70

5.2 Objetivos y criterios de la auditoria en el área de la teleinformática……73

5.3 Síntomas de riesgo………………………………………………………………76

5.4 Técnicas y herramientas de auditoria relacionadas con la seguridad en la teleinformática…………………………………………………………………………..80

6 Informe de la auditoria informática.

6.1 Generalidades de la seguridad del área física………………………………82

6.2 Características del informe. ……………………………………………………85

6.3 Estructura del informe……………………………………………………………90

6.4 Formato para el informe. ………………………………………………………106

Conclusión…………………………………………………………………………..111

Bibliografía…………………………………………………………………………….112

INTRODUCCION

En un ambiente donde la informática esta encabezando

...