LA AUDITORIA DE SOFWARE:

REPUBLICA BOLIVARIANA DE VENEZUELA

MINISTERIO DEL PODER POPULAR PARA LA EDUCACIÓN UNIVERSITARIA

UNIVERSIDAD NACIONAL EXPERIMENTAL ROMULO GALLEGOS

NUCLEO - MELLADO

Prof.: CELSO MARQUEZ

Integrantes:

Nieves Jesús Rivero C.I.:12.990.652

9no. SEMESTRE

Junio- 2014

AUDITORIA:

LA AUDITORIA DE SOFWARE:

Es un término general que se refiere a la investigación y al proceso de entrevistas que determina cómo se adquiere, distribuye y usa el software en la organización.

Conducir la auditoría es una de las partes más críticas de un Programa de Administración de Software, porque la auditoría ayuda a la organización a tomar decisiones que optimicen sus activos de software.

Una de las razones por las que las organizaciones no maximizan su inversión en activos de software es que no hay información exacta disponible. La recopilación de toda la información necesaria es un proceso intenso, especialmente cuando se hace por primera vez.

La Auditoria de Sistemas, se originó como una respuesta de la auditoria tradicional a los cambios de la forma en que las organizaciones realizaban el procesamiento de transacciones en sus computadoras. Los sistemas desarrollados en forma inicial, muy simples en cuanto a si concepción y funcionamiento, no representaban un reto significativo para su auditor, las aplicaciones se digitaban fuera de línea y podían verificarse en forma directa, los procesos, la actualización de un archivo maestro a partir de un archivo de transacciones, y los resultados generalmente en forma de producción de un reporte, permitían si el auditor de sistemas estaba desarrollando sus funciones en forma correcta.

OBJETIVOS DE LA AUDITORÍA.

A continuación veremos una lista de los objetivos de la auditoria del entorno software:

1. Revisar la seguridad del logical sobre ficheros de datos y programas.

2. Revisar las librerías utilizadas por los programadores.

3. Examinar que los programas realizan lo que realmente se espera de ellos.

4. Comprobar la seguridad de datos y software.

5. Examinar los controles sobre los datos.

6. Revisar los procedimientos de entrada y salida.

7. Revisar los procedimientos de planificación, adecuación y mantenimiento del software del sistema.

8. Revisar la documentación sobre software de base.

9. Revisar los controles sobre programas producto (paquetes externos).

10. Verificar periódicamente el contenido de los ficheros de usuario.

11. Supervisar el uso de las herramientas potentes al servicio de los usuarios.

CLASIFICACIÓN DE LAS AUDITORIAS.

LA AUDITORIA INTERNA: Es la realizada con recursos materiales y personas que pertenecen a la empresa auditada. Los empleados que realizan esta tarea son remunerados económicamente. El estudio y evaluación del control interno se efectúa con el objeto de cumplir con la norma de ejecución del trabajo que requiere que: el auditor debe efectuar un estudio y evaluación adecuados del control interno existente, que le sirvan de base para determinar el grado de confianza que va a depositar en él, así mismo, que le permitan determinar la naturaleza, extensión y oportunidad que va a dar a los procedimientos de auditoría.

EL CONTROL INTERNO: Comprende el plan de organización y todos los métodos y procedimientos que en forma coordinada se adoptan en un negocio para salvaguardar sus activos, verificar la razón habilidad y confiabilidad de su información financiera, promover la eficiencia operacional y provocar la adherencia a las políticas prescritas por la administración.

TIPOS Y CLASES DE AUDITORÍA:

AUDITORIA INFORMÁTICA DE EXPLOTACIÓN:

Se ocupa de producir resultados, tales como listados, archivos soportados magnéticamente, ordenes automatizadas, modificación de procesos, etc. para realizar la explotación informática se dispone de datos, las cuales sufren una transformación y se someten a controles de integridad y calidad.

AUDITORIA INFORMÁTICA DE DESARROLLO DE PROYECTOS O APLICACIONES

La función de desarrollo es una evaluación del llamado análisis de programación y sistemas. Así por ejemplo una aplicación podría tener las siguientes fases;

• Prerrequisitos del usuario y del entorno.

• Análisis funcional

• Diseño.

• Análisis orgánico (preprogramación y programación)

• Pruebas.

• Explotación

AUDITORIA INFORMÁTICA DE SISTEMAS

Se ocupa de analizar la actividad que se conoce como técnica de sistemas, en todos sus factores. La importancia creciente de las telecomunicaciones o propicia de que las comunicaciones, líneas y redes de las instalaciones informáticas se auditen por separado, aunque formen parte del entorno general del sistema (ejemplo. de auditar el cableado estructurado, ancho de banda de una red lan)

AUDITORIA INFORMÁTICA DE COMUNICACIÓN Y REDES

Este tipo de auditoría deberá inquirir o actuar sobre los índices de utilización de las líneas contratadas con información sobre tiempos de uso y de no uso, deberá conocer la topología de la red de comunicaciones, ya sea la actual o la desactualizada. Deberá conocer cuantas líneas existen, como son, donde están instaladas,

...