Las TTACS

Definición del concepto de las CAAT´s

Las CAAT’s son Técnicas de Auditoria asistidas por computadora hoy en día de mucha importancia, estas técnicas incluyen una gama de herramientas y procedimientos que van mejorándose a medida del avance tecnológico.

Estas se pueden utilizar para realizar varios procedimientos de auditoría incluyendo:

Probar controles en aplicaciones.

Seleccionar y monitorear transacciones.

Analizar programas de las aplicaciones

Auditar centros de procesamiento de información.

Auditar el desarrollo de aplicaciones.

Define mínimo 3 técnicas de auditoria asistidas por computadora

Datos de Prueba:

Las técnicas de datos de prueba se usan para conducir los procedimientos de auditoria cuando se registran los datos en el sistema de cómputo, los resultados obtenidos se comparan con los resultados determinados previamente. He aquí algunos ejemplos de estos usos:

Datos que se hayan usado para verificar los controles específicos en los programas de cómputo, como son la clave de acceso en línea y los controles para el acceso a datos.

Transacciones anteriores o creadas por el auditor para verificar las características específicas de procesamiento del sistema de cómputo de una dependencia.

Análisis de Bitácoras:

Hoy en día los sistemas de cómputo se encuentran expuestos a distintas amenazas, las vulnerabilidades de los diversos sistemas aumentan, al mismo tiempo que se hacen más complejos, el número de ataques también aumenta, por ello las organizaciones deben darle la importancia adecuada a la utilidad de la información contenida en las bitácoras de los sistemas de cómputo.

Una bitácora puede registrar mucha información acerca de eventos relacionados con el sistema que la genera los cuales pueden ser:

1) Fecha y hora

2) Direcciones IP origen y destino.

3) Dirección IP que genera la bitácora.

4) Usuarios.

5) Errores.

Simulación paralela:

Técnica muy utilizada que consiste en desarrollar programas o módulos que simulen a los programas de un sistema en producción. El objetivo es procesar los dos programas o módulos de forma paralela e identificar diferencias entre los resultados de ambos.

...