Zusammenfassung der Ressource
Auditoria sistematizada 2409
- SE DEFINE COMO
- Actividad
encargada de
verificar y juzgar la
información
- El análisis y
evaluación de
los procesos del
área de
procesamiento
automatico de
datos
- La
verificación de
controles d
eprocesos de
instalación de
sistemas
- OBJETIVOS PRINCIPALES
- Minimizar
riesgos en
los usos de
la tecnología
de
información
- Aumenta la
eficiencia y el uso
de los recursos
informático a
utilizar
- Encontrar una
mejor relación
costo-beneficio
- Incrementar
la satisfacción
de los
usuarios
- Analizar la
efectividad de
los controles
ya
establecidos
- Tomar
decisiones
de inversión
y reducción
de gastos
- SE CLASIFICA EN
- CORRECTIVA
- Cuya función es
corregir las fallas
presentes en el sistema
Anmerkungen:
- Para realizar una auditoria de sistemas....
se debe tomar en cuenta 4 de las fases básicas que debe seguir un auditor para el proceso de revisión..
- FASES
- Planeación
- 1.revisión preliminar
- 1. Diseño de la auditoría,
- 2. Revisión detallada de
los controles internos de
los sistemas
- 3. Definir el no confiar en
los controles internos del
sistema
- 2. Revisión detallada
- Causas de las perdidas
existentes
- Evaluar en que momento los
controles establecidos reducen
las perdidas esperadas a un
nivel aceptable
- 3. Examen y evaluación
de la información
- Obtener, Analizar, Interpretar y
documentar la información. reportar los
resultados, con conclusiones y
recomendaciones
- reporte los resultados con
conclusiones y recomendaciones
- Los informes presentarán el
propósito, alcance y resultados
de la auditoria
- 4. Pruebas de control de
usuario
- Se pueden realizar mediante
Cuestionarios, entrevistas, visitas y
evaluaciones hechas directamente.
- 5. Pruebas sustantivas
- Su objetivo es obtener
evidencia suficiente,para poder
emitir un juicio o opinión
- 1. identificar errores en el
procedimiento o falta de
seguridad
- 2. P. para asegurar la
calidad de los datos
- 3. P. para identificar la
inconsistencia de los datos
- 4. P. para comparar con los
datos o contadores físicos
- 5. P. Confirmación de los
datos con fuentes externas.
- 6. P. confirmar la adecuada
comunicación
- 7. P. determinar falta de
seguridad
- 8. P. determinar problemas
de legalidad.
- Evaluación de los
sistemas de acuerdo a
los riesgos
- Plan de contingencia y
procedimiento de
respaldo
- RIESGOS
- Susceptiebles a perdidas
economicas
- las fallas en el
procesamiento pueden
impactar grandemente a la
organización
- interferencia de otros
sistemas y los errores
generados permean a
otros sistemas
- La competencia
- Sistema de tecnología de punta
avanzado
- Sistema de alto costo
- Investigacion preliminar
- OBJETIVO a corto y largo plazo
- Manual de organización por área
- Antesedentes o historia del organismo
- Políticas Generales
- manual de políticas y
reglamentos internos
- N| persona y puestos en el área
- Evaluación del control General ;
conocer las políticas y prácticas
gerenciales usadas en c/u de los
niveles
- Evaluación del control de aplicación; debe
entender los controles ejercidos sobre el
mayor tipo de transaciones que fluyen a
traves de los sistemas
- presupuesto y costo del área
- personal Participante
- Capacitado debidamente
- Tener sentido de Moralidad
- Realizar optimización de recursos
- Normas
- La actividad
auditadas y la
objetividad de los
auditores internos
- El alcance del trabajo
de auditoria interna en
el área de informatica
- Asignación de
la auditoria a
personas
apropiadas
- PREVENTIVA
- se realiza antes de
finalizar el sistema para
prevenir errores antes de
ser instalados
- DE OPTIMIZACIÓN
- El auditor determina
que el sistema esta
funcionando
adecuadamente