Auditoria de Sistemas

Auditoria de Sistemas

1. ¿Qué es?

   • Es la verificación en la eficiencia del uso de los Recursos informáticos
     • Tipos
       • a) Interna: es aquella que se hace desde dentro de la empresa; sin contratar a personas ajena.
       • b) Externa: como su nombre lo dice es aquella en la cual la empresa contrata a personas de afuera para que haga la auditoría en su empresa.

2. ¿Qué es un auditor?

   • Individuo capaz de velar por la correcta utilización de los amplios recursos que la empresa pone en juego para disponer de un eficiente y eficaz sistema de Información.
   • Características
     • Se debe poseer una mezcla de conocimientos de auditoría financiera y de informática en general.En el área informática, se debe tener conocimientos básicos de:
       • Desarrollo de Sistemas de Información
         • Telecomunicaciones
         • Redes locales
         • Sistemas operativos
         • Administración de Bases de Datos
         • Seguridad física
         • Administración de Datos
         • Automatización de oficinas (ofimática)
         • Comercio electrónico
   • Responsabilidades
     • Verificación del control interno tanto de las aplicaciones como de los Sistemas de Información y periféricos
     • Análisis de la administración de Sistemas de Información, desde un punto de vista de riesgo de seguridad, administración y efectividad de la administración
     • Diagnóstico del grado de cobertura que dan las aplicaciones a las necesidades estratégicas y operativas de información de la empresa
     • Verificación del nivel de continuidad de las operaciones.
   • Habilidades
     • Actitud positiva
       • Saber escuchar
         • Mente analitica
           • Capacidad de negociacion
             • Iniciativa
               • Facilidad de trabajaren equipo

3. Metodologias

   • Estudio preliminar
   • Revisión y evaluación de controles y seguridades
   • Examen detallado de áreas critica
   • Comunicación de resultados
   • Caso Práctico

4. Controles

   • Preventivos
     • Son aquellos que reducen la frecuencia con que ocurren las causas del riesgo, permitiendo cierto margen de violaciones
       • Ejemplo: Sistemas de claves de acceso
   • Detectivos
     • Son aquellos que no evitan que ocurran las causas del riesgo sino que los detecta luego de ocurridos. Son los mas importantes para el auditor. En cierta forma sirven para evaluar la eficiencia de los controles preventivos.
   • Correctivos
     • Ayudan a la investigación y corrección de las causas del riesgo. La corrección adecuada puede resultar dificil e ineficiente, siendo necesaria la implantación de controles detectivos sobre los controles correctivos, debido a que la corrección de errores es en si una actividad altamente propensa a errores.
   • Fisicos y Lógicos
     • Autenticidad
       • Exactitud
         • Totalidad
           • Redundancia
           • Privacidad
             • Existencia
               • Protección de Activos
                 • Eficiencia

5. Objetivos

   • Evaluación de la seguridad en el área informática
     • Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos
       • Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados

Bilder und Dateien der Mindmap