Auditoria

Planeación de la Auditoría en Informática

Como todo proyecto implantado dentro de una organización, el proyecto de auditoría informática debe iniciar con una fase de planeación en la cual participen todas las áreas de la organización para identificar los recursos necesarios que permitirán llevar a cabo un proyecto, como son, objetivos que se pretenden alcanzar con elproyecto, análisis costo/beneficio, personal humano que intervendrá en el proyecto, marco de referencia de Auditoria informática que se va a utilizar.

Lo cual se resume en obtener un conocimiento inicial de la organización a evaluar, con especial énfasis en sus procesos informáticos basados en evaluaciones administrativas realizadas a los procesos electrónicos, sistemas y procedimientos, equipos de cómputo, seguridad y confidencialidad de la información, y aspectos legales de los sistemas y la información. Una vez que se ha obtenido un conocimiento inicial de la organización se procede a establecer metas, programas de trabajo de auditoría, personal que intervendrá en el proyecto, presupuesto financiero, y las fechas y la manera como se presentarán los informes de las actividades de cumplimiento del proyecto, basados en la realidad de la organización evaluada.

Para hacer una planeación eficaz, lo primero que se requiere es obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer una investigación preliminar y algunas entrevistas previas, con base en esto planear el programa de trabajo, el cual deberá incluir tiempo, costo, personal necesario y documentos a

DEFINICION Y PASOS PARA REALIZAR LAS PRUEBAS

• Las pruebas son técnicas o procedimientos que utiliza el auditor para obtener la evidencia que compruebe y fundamente su dictamen o su opinión de la auditoria. PRUEBAS DE AUDITORIA DE SISTEMAS

• 3. OBJETIVOS DE LAS PRUEBAS DE AUDITORIA DE SISTEMAS

• 4. ESTA SE DEFINE COMO LA INFORMACION Q SE UTILIZA PARA DETERMINAR SI LA FIABILIDAD DE L INFORME , ES SUFICINETE Y PAROPIADA PARA GENERAR RESULTADOS CONFIABLES Y APROPIADOS

• 5. TIPOS DE EVIDENCIAS

• 6. TIPOS DE PRUEBAS DE AUDITORIA DE SISTEMAS

• 7. QUE EXPRESA EL AUDITOR CON EL INFORMA

• 8. ELEMENTOS BASICOS DEL DICTAMEN

• 9. TIPOS DE DICTAMEN

• 10. EQUIPO AUDITOR: NOMBRE DE LOS AUDITORES FECHA: FECHA EN LA CUAL FUE REALIZADA LA AUDITORÍA DURACIÓN: SE INDICA EL TIEMPO QUE DURO LA AUDITORÍA (HORAS, MINUTOS) OBJETIVOS DE LA AUDITORÍA: SE INDICA EN INFINITIVO LO QUE SE DESEA DEL RESULTADO DE LA AUDITORÍA, LO QUE SE BUSCA AL DESARROLLAR LA AUDITORÍA PROCESO AUDITADO: SE INDICA EL NOMBRE DELOS PROCESOS QUE FUERON OBJETO DE LA AUDITORÍA. LUGAR DONDE SE REALIZO LAS ACTIVIDADES DE AUDITORÍA EN SITIO: SE INDICA EL SITIO EXACTO DONDE SE REALIZO LA AUDITORÍA PERSONAS ENTREVISTADAS Y SU RESPECTIVO CARGO SE INDICA EL NOMBRE DE LAS PERSONAS QUE FUERON ENTREVISTADAS DURANTE LA AUDITORÍA Y DECIR SU CARGO PERSONAS ENCUESTADAS Y SU RESPECTIVO CARGO SE INDICA EL NOMBRE DE LAS PERSONAS QUE FUERON ENCUESTADAS DURANTE LA AUDITORÍA Y DECIR SU CARGO ASPECTO SITUACIÓN ACTUAL PUNTOS DÉBILES Y AMENAZAS RECOMENDACIONES OPORTUNIDADES DE MEJORA

...