Auditoria

1. Auditoría: Es un examen crítico que se realiza con objeto de evaluar la eficiencia y eficacia de una sección en una organización.

2.

3. Informática: Considera el total del sistema y el manejo de la información la cual puede usar los equipos electrónicos como una de sus herramientas.

4. Dato: Se refiere únicamente a un símbolo, signo o una serie de letras o números sin un objetivo que le dé un significado.

5. Información: La información está orientada a reducir la incertidumbre del receptor y tiene la característica de poder duplicarse, además no existe por sí misma, sino que debe expresarse en algún objeto.

6. Auditoria en Informática: Es el proceso de recolección y evaluación de evidencias para determinar cuando son salvaguardados los activos de los sistemas computarizados.

7. Auditor interno: Son responsables de proporcionar información asertividad de la adecuación y efectividad del sistema de control interno de la organización y de la calidad de la gestión.

8. Gerencia de Informática: Es responsable del establecimiento de los sistemas diseñados para asegurar el cumplimiento de requerimientos. (planes, políticas y procedimientos)

9. Revisión detallada: El objetivo es obtener la información necesaria para que el auditor pueda tenga un profundo entendimiento delos controles usados dentro del área de informática.

10. Revisión preliminar: EL objetivo es obtener la información necesaria para que el auditor pueda tomar la decisión de cómo proceder en la auditoria. Significa la recolección de evidencias por medio de entrevistas con el personal.

11. Planeación: Determinar los objetivos del área y la forma en que se van a lograr estos objetivos.

12. Pruebas de consentimiento: Es el determinar si los controles internos operan como fueron diseñados para operar

13. Pruebas sustantivas: Es obtener evidencia suficiente que permita al auditor emitir su juicio en las conclusiones acerca de cuándo puedan ocurrir pérdidas materiales durante el procesamiento de a información.

14. Pruebas de controles de usuario: Estas pruebas que compensan las deficiencias de los controles internos se pueden realizar mediante cuestionarios, entrevistas, vistas y evaluaciones, hechas directamente con los usuarios.

15. Recursos humanos: Seleccionando, capacitando, y entrenando, al personal requerido para realizar las metas.

16. Estudio de viabilidad: Investiga los costos y beneficios de los usuarios al largo plazo de las computadoras y recomienda cuando debe o no usarse.

17. Recolección de información: Servirá como plan como medio de control a través de los siguientes elementos:

a) revisión de la estructura orgánica

b) se debe revisar la situación de los recursos humanos

c) entrevistas con el personal y procesos electrónicos

d) se debe conocer la situación

e) se hará una levantamiento del censo de recursos humanos y análisis de la situación

f) f) se deberá revisar el grado de cumplimiento de los procesos administrativos.

18. Plan de seguridad: Tiene como finalidad proveer a la organización de requerimientos para su recuperación entre desastres.

19. Plan maestro: Define los objetivos a largo plazo y las metas necesarias para logarlo. Debe contener los objetivos, metas y actividades generales a realizar durante los siguientes años, incluyendo los nuevos sistemas que se pretenden implementar.

20. Plan de cambios, modificaciones y actualizaciones: Especifica las metas y actividades que se deben realizar para lograr los cambios y modificaciones sin dependencia tiempos responsables de restricciones cuando la organización toma la decisión de hacer cambios sustanciales de software.

21. Software comercial: Normalmente es desarrollado para cubrir todas las necesidades del usuario, puede ser modificado de acuerdo a las necesidades de la organización.

22. Software compartido o regalado: Se trata de un software sencillo elaborado para computadoras personales.

23. Software transportable: Tiene diferentes versiones para diferentes sistemas operativos, puede cambiarse entre dos o más sistemas operativos.

24. Bases de datos: Es a organización sistemática de archivos de datos para facilitar su acceso, recuperación actualización los cuales están relacionados unos con otros y son tratados como una entidad.

25. Administrador de bases de datos: Sus funciones son: planear, diseñar, organizar, operar, entrenar, así como dar soporte a los usuarios, seguridad y mantenimiento.

26. Evaluación de Sistemas: Se debe evaluar el desarrollo que ha tenido el sistema mediante el análisis de los pasos que comprendió el desarrollo del sistema y comparar lo que se planeó con lo que realmente se está obteniendo.

27. Evaluación del diseño lógico del sistema: En esta etapa se deberán analizar las especificaciones del sistema:

• ¿Qué deberá hacer?

• ¿Cómo lo deberá hacer?

• ¿Cuál es la justificación para que se haga de manera señalada?

• La

...