Auditoria de sistemas

Auditoria de sistemas

1. SISTEMA

   • SISTEMA DE INFORMACION CONTABLE
     • caracteristicas
       • cubrir necesidades de informacion
       • totalmente integrado
       • flexible
       • modular
       • seguro
     • provee información útil acerca de una entidad económica, para facilitar la toma de decisiones tambien se encarga de reunir, registrar, almacenar, analizar y recuperar datos sobre recursos de la organizacion
   • Conjunto de partes o elementos organizados y relacionados que interactúan entre sí para lograr un objetivo.

2. Activos informaticos

   • Son aquellos recursos (hardware y software) con los que cuenta una empresa.Es e l activo esencial es la información que maneja el sistema
     • personas
       • fallas en el reclutamiento
         • verificacion detallada en las hojas de vida
           • detectivo
     • informacion
       • perdida de la informacion
         • restriccion al acceso (personal autorizado)
           • correctivo
     • hardware
       • daño en los equipos
         • mantenimiento y actualizacion
           • correctivo
     • software
       • virus
         • antivirus
           • detectivo
     • servicios informaticos
       • fallas en la internet
         • asistencia tecnica frecuente
           • preventivo
     • instalaciones
       • infraestructura
         • mantenimiento
           • correctivo
     • redes
       • daños en el cableado
         • asistencia tecnica
           • preventivo
     • soportes de informacion
       • manipulacion bases de datos
         • copias de seguridad
           • preventivo
     • dispositivos
       • mal uso
         • capacitaciones
           • preventivo

3. TECNICAS

   • Estudio general
   • Analisis
   • Inspeccion
   • confirmacion
   • Investigacion
   • Certificaciones
   • Observacion
   • Calculo
   • comprobacion
   • matriz dofa

4. Normas

   • COBIT
     • modelo de evaluación y monitoreo que enfatiza en el control de negocios y la seguridad IT y que abarca controles específicos de IT desde una perspectiva de negocios.
   • ITIL
   • ISO 20000
   • COSO
   • MAGERIT
   • ISO 27001
   • ISO 27005
   • PROCEDIMIENTOS
     • Revisión de la documentación de sistemas e identificación de los controles existentes.
     • Entrevistas con los especialistas técnicos a fin de conocer las técnicas y controles aplicados.
     • Utilización de software de manejo de base de datos para examinar el contenido de los archivos de datos.
     • Técnicas de diagramas de flujo para documentar aplicaciones automatizadas.

5. HABILIDADES, COMPETENCIAS Y ACTITUDES

   • Lider
   • razonamiento logico
   • visionario
   • disciplinado
   • creativo
   • competitivo
   • trabajo en equipo
   • toma de decisiones
   • relaciones publicas

6. INDICADORES DE GESTION

   • Son expresiones cuantitativas de las variables que intervienen en un proceso, que permiten verificar o medir la cobertura de las demandas, la calidad de los satisfactores o productos y el impacto de la solución de la necesidad de la sociedad.

7. SISTEMA DE GESTION DOCUMENTAL

   • Base de datos
     • Proyecto cero papel

8. MATRIZ DE RIESGOS

   • Una matriz de riesgos es una sencilla pero eficaz herramienta para identificar los riesgos más significativos inherentes a las actividades de una empresa, tanto de procesos como de fabricación de productos o puesta en marcha de servicios. Por lo tanto, es un instrumento válido para mejorar el control de riesgos y la seguridad de una organización.

9. CUADRO DE MANDO

   • Cuadro de Mando Integral. El Cuadro de MandoIntegral (CMI), también conocido como Balanced Scorecard (BSC) o dashboard, es una herramienta de control empresarial que permite establecer y monitorizar los objetivos de una empresa y de sus diferentes áreas o unidades.

10. COSO

    • entorno de control
    • evaluacion de riesgos
    • información y comunicación
    • monitoreo y supervision

11. ERP

    • FUNCIONES
      • Envio de facturas y contabilidad de la compañia
      • registros de investigaciones.
      • Acuerdos colectivos
      • Administración de salarios
      • Control de personal
      • Salud y seguridad
      • Mantenimiento de la moral Y de la disciplina
      • Nivel de empleados
      • Entrenamiento
      • Selección y colocación
      • Reclutamiento
      • Análisis y descripción de cargos

12. RIESGOS INFORMATICOS

    • Autencidad
      • Confidencialidad
        • Integridad
          • Disponibilidad
            • Trazabilidad del servicio
              • Trazabilidad del acceso de datod

Bilder und Dateien der Mindmap