Auditoria Informatica

INDICE

Presentación……………………………………………………………………….1

Incide…………………………………………………………………………………2

Introducción…………………………………………………………………………3

1.- Introducción a la Auditoria

1.1 Conceptos de auditoria y auditoria Informática………………………………3

1.2 Tipos de auditoria………………………………………………………………….7

1.2.1 Auditoria interna y externa…………………………………………………….7

1.3 Campo de la auditoria informática……………………………………………..8

1.4 Control interno……………………………………………………………………10

1.5 Modelos de control utilizados en auditoria informática……………………11

1.6 Principios aplicados a los auditores informáticos…………………………..16

1.7 Responsabilidades de los administradores y del auditor………………….19

2 Planeación de la auditoria Informática.

2.1 Fases de la auditoria………………………………………………………………23

2.1.1 Planeación………………………………………………………………………...25

2.1.2 Revisión preliminar..…………………………………………………………….25

2.1.3 Revisión detallada. ……………………………………………………………26

2.1.4 Examen y evaluación de la información……………………………………26

2.1.5 Pruebas de controles de usuario…………………………………………….27

2.1.6 Pruebas sustantivas…………………………………………………………….27

2.2 Evaluación de los sistemas de acuerdo al riesgo……………………………28

2.3 Investigación preliminar………………………………………………………….34

2.4 Personal participante. ……………………………………………………………36

3 Auditoria de la función informática.

3.1 Recopilación de la información organizacional……………………………..38

3.2 Evaluación de los recursos humanos…………………………………………43

3.3 Entrevistas con el personal de informática………………………………......47

3.4 Situación presupuestal y financiera……………………………………………50

3.4.1 Presupuestos……………………………………………………………………50

3.4.2 Recursos financieros y materiales…………………………………………..51

4 Evaluación de la seguridad.

4.1 Generalidades de la seguridad del área física………………………………52

4.2 Seguridad lógica y confidencial. ……………………………………………..54

4.3 Seguridad personal. ……………………………………………………………..55

4.4 Clasificación de los controles de seguridad. ………………………………55

4.5 Seguridad en los datos y software de aplicación…………………………...57

4.6 Controles para evaluar software de aplicación……………………………..59

4.7 Controles para prevenir crímenes y fraudes informáticos………………..62

4.8 Plan de contingencia, seguros, procedimientos de recuperación de desastres………………………………………………………………………………...64

4.9 Técnicas y herramientas relacionadas con la seguridad física y del personal. ………………………………………………………………………………68

4.10 Técnicas y herramientas relacionadas con la seguridad de los datos y software de aplicación. ……………………………………………………………….69

5 Auditoria de la seguridad en la teleinformática.

5.1 Generalidades de la seguridad en el área de la teleinformática…………70

5.2 Objetivos y criterios de la auditoria en el área de la teleinformática……73

5.3 Síntomas de riesgo………………………………………………………………76

5.4 Técnicas y herramientas de auditoria relacionadas con la seguridad en la teleinformática…………………………………………………………………………..80

6 Informe de la auditoria informática.

6.1 Generalidades de la seguridad del área física………………………………82

6.2 Características del informe. ……………………………………………………85

6.3 Estructura del informe……………………………………………………………90

6.4 Formato para el informe. ………………………………………………………106

Conclusión…………………………………………………………………………..111

Bibliografía…………………………………………………………………………….112

INTRODUCCION

En un ambiente donde la informática esta encabezando el trabajo en las diferentes oficinas e instituciones, el almacenamiento, ejecución y procesamiento de los datos se esta haciendo vía computadoras, por lo tanto en el trabajo de la auditoria también es algo indispensable. Aunque en el ambiente de la informática la computadora es el medio principal para auditar pero no hay que olvidar que es a la persona junto a la información la cual estamos auditando y no la computadora en si, no se cambió el espirito de la auditoría tradicional, solamente se cambió el método.

Para dar un mejor servicio a la comunidad, nuestro país desde los años 60 ya empezó a utilizar las procesadoras para procesar informaciones En 1982, el Yuan Legislativo empezó a promover el uso del sistema informativo, construyendo redes informativas entre la informática industrial y su progreso, nominando al grupo de trabajo " Grupo de promoción de la informática", en casi todos los lugares, empezando por instalación de grupos de trabajos en el procesamiento de datos e informaciones en las provincias, ciudades y otras áreas, enfocando principalmente en las áreas financieras, medicas, sistema de seguro social, impuestos, oportunidades de trabajo y otras informaciones para facilitar el trabajo del público. El Ministerio de la Auditoria, llamado también La Oficina de la Auditoria (NAO), por el cambio del ambiente de trabajo tradicional a la nueva de la informática, en estos años de promover la Auditoria Informática se han obtenido muy buenos resultados dentro de esta área, se han hecho planes, tácticas de trabajo y lo más importante procesar los resultados de las inspecciones de la auditoria para poder analizarlos después.

UNIDAD 1 INTRODUCCIÓN A LA AUDITORIA INFORMÁTICA.

1.1 CONCEPTOS DE AUDITORIA Y AUDITORIA INFORMÁTICA.

CONCEPTO DE AUDITORIA:

La auditoría es el examen crítico y sistemático que realiza una persona o grupo de personas independientes del sistema auditado.

FUNCIÓN A DESARROLLAR DE UNA AUDITORIA

Investigación constante de planes y objetivos

Estudio de las políticas y sus prácticas

Revisión constante de la estructura orgánica

Estudio constante de las operaciones de la empresa

Analizar la eficiencia de la utilización de recursos humanos y materiales .

Revisión del equilibrio de las cargas de trabajo

Revisión constante de los métodos de control

CONCEPTO DE INFORMÁTICA

es el campo que se encarga del estudio y aplicación práctica de la tecnología, métodos, técnicas y herramientas relacionados con las computadoras y el manejo de la información por medios electrónicos, el cual comprende las áreas de la tecnología de información orientadas al buen uso y aprovechamiento de los recursos computacionales para asegurar que la información de las organizaciones fluya (entidades internas y externas de los negocios) de manera oportuna y veraz

CONCEPTOS DE AUDITORIA INFORMÁTICA

Proceso metodológico ejecutado por especialistas del área de auditoría y de informática.

Orientado a la verificación y aseguramiento de que las políticas y procedimientos establecidos para el manejo y uso adecuado de la tecnología de información, se lleven a cabo de manera oportuna y eficiente.

Que operen en un ambiente se seguridad y control para generar confiabilidad, integridad, exactitud, etc. en los datos..

Debe generar un informe que indique las observaciones, recomendaciones y áreas de oportunidad para el mejoramiento y optimización de las Tecnologías de Información.

Los objetivos de la auditoría Informática son:

• El control de la función informática

• El análisis de la eficiencia de los Sistemas Informáticos

• La verificación del cumplimiento de la Normativa en este ámbito

• La revisión de la eficaz gestión de los recursos informáticos.

• La auditoría informática sirve para mejorar ciertas características en la empresa como:

- Eficiencia

- Eficacia

- Rentabilidad

- Seguridad

Importancia de la auditoria en informática:

La tecnología informática (hardware, software,

...