Ohne Titel

AUDITORÍA INFORMATICA

La cual se enfoca en verificar los recursos informáticos con los cuales cuenta una de una empresa, generando un informe o dictamen sobre la utilización de estos.

Clasificación

Auditoría interna:

son personas que son dependientes de una organización, y pueden realizar revisiones operativas y de registro de la empresa para emitir un informe.

Auditoría externa

También conocida como auditoría independiente, se efectúa por profesionales que nos hacen parte de la empresa

Áreas a auditar

Toda la entidad, un departamento, un área, una función o una subfunción

Tipos de auditoría

Ciclo de vida de un sistema, Sistema en operación, controles generales, administración de función, microcomputadores aisladas, de redes.

conceptos básicos de muestreo

se pueden utilizar muestreos estadísticos y no estadísticos, entre los que se pueden encontrar:

Aleatorio simple: proceso de seleccionar una muestra aleatoria, depende si la población es finita (que tenga la posibilidad de ser seleccionada) o infinita (se selecciona de tal forma que cada elemento provenga de la misma selección o de forma independiente).

Por atributos: se utiliza para calcular en una población las características o atributos de interés y recibe el nombre de tas de concurrencia o tasa de excepción.

auditoría de sistemas

por experiencia en el desarrollo de los sistemas de información son deficientes, un auditor no siempre ha participado en el ciclo de vida de los sistemas pues teme ser juez y parte.

Ciclo de vida de un sistema: Planeación, análisis y diseño, Desarrollo, implementación

Auditoría del equipo de cómputo

una de las áreas mas conflictivas y sostenibles en la auditoría ya que se debe establecer los procedimientos de adquisición

Equipo/software: En este análisis se debe explorar diferentes alternativas de solución, realizando un estudio con los siguientes elementos: Facultad económica, factibilidad operativa, factibilidad tecnológica.

auditoría de seguridad física: son recursos que deben ser protegidos del acceso no autorizado, dicha auditoría se refiere a medidas de control que dependen de fenómenos naturales y actos intencionales.

Auditoría a la seguridad lógica: en la actualidad los usuarios comparten los recursos de cómputo, por tal motivo el auditor debe determinar el mecanismo y el control de acceso a los sistemas de información

Administración de la función: se debe tener presente la planeación, Organización, integración, dirección y control.

técnicas de auditoría: se clasifican en estudio general, análisis, inspección, confirmación, investigación, declaraciones, certificación, observaciones y calculo.

clasificación de los procedimientos: son las técnicas aplicables al estudio de una cuenta u operación.

Extensión o alcance: se denomina a la amplitud que se da a los procedimientos la intensidad y profundidad.

Informe de auditoría: El informe de auditoría debe contener como mínimo titulo o identificación, a quien se dirige o entregaron, alcance, énfasis, salvedades, informe de gestión, firma del informe de auditor, nombre dirección y datos del auditor, fecha del informe y párrafo legal o comparativo.