Auditoria

1. Definición del concepto de CAAT´s:

Técnicas de Auditoria Asistidas por Computadoras.

Son muy importantes para el auditor al realizar una auditoría, son diferentes tipos de técnicas y herramientas, los más utilizados son el software de auditoría generalizada, software utilitario, los datos de prueba y sistemas expertos de auditoría, las técnicas de auditoria asistidas por computadoras son utilizadas para realizar varios procesos de auditoria que son:

Probar controles en aplicaciones.

Seleccionar y monitorear transacciones.

Verificar datos.

Analizar programas de las aplicaciones.

Auditar centros de procesamiento de información.

Auditar el desarrollo de aplicaciones.

2. Define mínimo 3 técnicas de auditoria asistidas por computadora.

Simulación paralela: Técnica muy utilizada que consiste en desarrollar programas o módulos que simulen a los programas de un sistema en producción. El objetivo es procesar los dos programas o módulos de forma paralela e identificar diferencias entre los resultados de ambos.

Datos de Prueba: Las técnicas de datos de prueba se usan para conducir los procedimientos de auditoria cuando se registran los datos en el sistema de cómputo de una dependencia (por ejemplo, una muestra de transacciones), y los resultados obtenidos se comparan con los resultados determinados previamente

Análisis de Bitácoras: El crecimiento de Internet enfatiza esta problemática, los sistemas de cómputo generan una gran cantidad de información, conocidas como bitácoras o archivos logs, que pueden ser de gran ayuda ante un incidente de seguridad, así como para el auditor, los sistemas de cómputo se encuentran expuestos a distintas amenazas, las vulnerabilidades de los sistemas aumentan, al mismo tiempo que se hacen más complejos, el número de ataques también aumenta, por lo anterior las organizaciones deben reconocer la importancia y utilidad de la información contenida en las bitácoras de los sistemas de cómputo así como mostrar algunas herramientas que ayuden a automatizar el proceso de análisis de las mismas, las bitácoras contienen información crítica es por ello que deben ser analizadas, ya que están teniendo mucha relevancia, como evidencia en aspectos legales.

Una bitácora puede registrar mucha información acerca de eventos relacionados con el sistema que la genera los cuales pueden ser: fecha y hora, direcciones IP origen y destino, dirección IP que genera la bitácora, usuarios, errores.

3. Menciona las ventajas de su uso en términos generales.

Incrementan la confiabilidad y calidad permitiendo realizar pruebas que no pueden efectuarse manualmente.

Incrementan el alcance y calidad de los muestreos, verificando un gran número de elementos.

Se puede ver como los recursos han sido utilizados y detectar parámetros de uso

...