Planeacion de la auditoria informatica

Planeación de la Auditoría Informática

A) Sustento Teórico

Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características del área dentro del organismo a auditar, sus sistemas, organización y equipo; con ello podremos determinar el número y características del personal de auditoría, las herramientas necesarias, el tiempo y costo, así como definir los alcances de la auditoría.

Dentro de la auditoria en general, la planeación es uno de los pasos más importantes, ya que una inadecuada planeación repercutirá en una serie de problemas, que pueden provocar que no se cumpla con la auditoria o bien que no se efectúe con el profesionalismo que debe tener el desarrollo de cualquier auditoria.

En el caso de la auditoría en informática, la planeación es fundamental, pues habrá que hacerla desde el punto de vista de los tres objetivos:

1. Evaluación administrativa del área de procesos electrónicos.

2. Evaluación de los sistemas y procedimientos.

3. Evaluación de los equipos de cómputo.

Para lograr una adecuada planeación, lo primero que se requiere es obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer un, investigación preliminar y algunas entrevistas previas, y con base a esto planear el programa de trabajo.

B) Descripción de la práctica

· Conocimientos que se adquieren: se obtiene una visión general del departamento por medio de observaciones, entrevistas preliminares y solicitud de documentos para poder definir el objetivo y alcances del departamento.

· Habilidades que se desarrollan; Elaboración de la parte metodológica de la auditoria, investigación de la información de la entidad a auditar, estudio de un caso.

· Actitudes que se promueven: discreción, responsabilidad, honestidad, colaboración, compromiso, apertura, respeto, disposición al cambio y flexibilidad.

· Especificaciones del procedimiento

INTRODUCCION

DATOS GENERALES DE LA EMPRESA.

NOMBRE:

UBICACIÓN:

FECHA DE INICIACIÓN DE OPERACIONES DE LA EMPRESA:

FECHA DE INICIACIÓN DE INICIACION CON EQUIPO DE CÓMPUTO:

COMPOSICIÓN DEL CAPITAL:

GIRO DEL NEGOCIO:

E INCLUIR UNA DESCRIPCION DETALLADA Y CLARA DE LO QUE SE REALIZO EN EL TRABAJO.

ANTECEDENTES

DAR UNA EXPLICACION BREVE PERO CLARA DE LOS ANTECEDENTES DE LA EMPRESA SEGÚN LA INFORMACION OBTENIDA EN LA INVESTIGACION.

OBJETIVO GENERAL DE LA EMPRESA EN REALIZAR LA AUDITORIA EXTERNA:

OBJETIVOS DEL ESPECIFICOS DE LA AUDITORIA INFORMATICA:

EXAMINAR EN FORMA GLOBAL Y CONSTRUCTIVA LA ESTRUCTURA DE LA EMPRESA ____________________ ENFOCÁNDOSE A SU DEPARTAMENTO DE CÓMPUTO, CONTEMPLANDO ASPECTOS TALES COMO: PLANES Y OBJETIVOS, MÉTODOS Y CONTROLES, FORMAS DE OPERACIÓN Y ORGANIZACIÓN HUMANA Y JURÍDICA.

OBSERVANDO CUAL ES EL AREA  A REVISAR:

ANALIZANDO LA PROBLEMÁTICA DE LA EMPRESA.

1.____________________________________________________________________________

2.____________________________________________________________________________

...