Auditoria De Sistemas (Antonio Masri)

Auditoria De Sistemas (Antonio Masri)

1. ¿CUALES SON LOS TIPOS DE AUDITORIA?

   • AUDITORIA INTERNA: es aquella auditoria que se hace desde dentro de la empresa; sin contratar a personas ajena.
   • AUDITORIA EXTERNA: es aquella en la cual la empresa contrata a personas de afuera para que haga la auditoría en su empresa.

2. ¿CUALES SON LOS OBJETIVOS DE LA AUDITORIA DE SISTEMAS?

   • Evaluación de la seguridad en el área informática
     • Desarrollo de software de Auditoria.
   • Evaluación de suficiencia en los planes de contingencia.
     • Control de modificación a las aplicaciones existentes.
   • Participación en el desarrollo de nuevos sistemas
     • Auditoria de la red de teleprocesos.
   • Opinión de la utilización de los recursos informáticos.
     • Auditoria de la base de datos.

3. ¿CUALES SON LASPRINCIPALES PRUEBAS Y HERRAMIENTAS PARA EFECTUAR UNA AUDITORIA DE SISTEMAS?

   • Pruebas sustantivas: Verifican el grado de confiabilidad del SI del organismo.
     • Observacion
     • Calculos
     • Muestreos.
     • Entrevistas
     • Examenes.
     • Revisiones.
     • Conciliaciones.
   • Pruebas de cumplimiento: Verifican el grado de cumplimiento de lo revelado mediante el análisis de la muestra. Proporciona evidencias de que los controles claves existen y que son aplicables efectiva y uniformemente.

4. ¿QUE ES LA AUDITORIA DE SISTEMAS?

   • Es la verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia. La actividad dirigida a verificar y juzgar información.

5. AUDITOR DE SISTEMAS

   • ¿QUIEN ES EL AUDITOR DE SISTEMAS?
     • Es aquella persona profesional, encargado de la revisión y evaluacion de los métodos y procedimientos de uso en una entidad, con el propósito de determinar si su diseño y aplicación son correctos; y comprobar el sistema de procesamiento de Información como parte de la evaluación de control interno; así como para identificar aspectos susceptibles de mejorarse o eliminarse.
   • ¿QUE PERFIL DEBE TENER UN AUDITOR DE SISTEMAS?
     • El auditor debe disponer de una competencia que se demuestra con una aptitud clara para aplicar los conocimientos y habilidades adquiridos mediante la formación, haber alcanzado un nivel óptimo de experiencia en auditorías, así como con una serie de cualidades que debe promover y potenciar.
   • ¿QUE CUALIDADES DEBE TENER UN AUDITOR DE SISTEMAS?
     • Ser Imparcial, Sincero y Honesto.
       • Tener La Mente Abierta
     • Ser Firme.
       • Tener alta capacidad de observacion.
         • Tener Metas.
     • Alcanzar conclusiones basadas en razonamientos lógicos
       • Ser Diplomatico
     • Ser seguro de si mismo.
       • No Tener Prejuicios.
         • Ser Discreto.
   • ¿CUALES SON LAS FUNCIONES DE UN AUDITOR DE SISTEMAS?
     • Planificar las actividades de auditoria.
     • Consensuar un cronograma en el auditado o cliente
     • Solicitar y analizar documentaciòn, con objeto de emitir una opiniòn.
     • Analisis de datos a traves de herramientas y sintesis de conclusiones
     • Trabajo de campo, entrevistas y revisiones in-Situ
   • ¿QUE TIPO DE CONTROLES DEBE EVALUAR EL AUDITOR DE SISTEMAS?
     • Existen tres tipos de controles administrativos: Preventivos, Concurrentes y de Retroalimentación. Cada uno de ellos es relevante en una fase diferente del ciclo de las actividades de entrada- operación – salida de la organización. Y todos cumplen un papel muy importante en la búsqueda de productividad a largo plazo y de desempeño elevado.
       • Los Controles Preventivos: También llamados controles preliminares, se realizan antes de que se realice una actividad de trabajo. Aseguran que los objetivos sean claros que establezcan el rumbo adecuado y que estén disponibles lo recursos apropiados
       • Los controles concurrentes: Son los que se realizan mientras se desarrolla una actividad. La forma más conocida de este tipo de control es la supervisión directa.
       • Controles de retroalimentación: Se implementan después de que el trabajo esta terminado. Se concentran en la calidad de los resultados finales y no en las entradas y procesos.

Bilder und Dateien der Mindmap