Fundamentos de Auditoria de sistemas

Flowchart nodes

• AUDITORIA DE SISTEMAS 

• Se encarga de la evaluacion de todos aquello aspectos relacionados con los recursos informaticos de la organizacion  software, hardware, talento humano, funciones y procedimientos. 

• Objetivos 

• Definicion

• 1. Evaluar politicas de orden administrativo. 2. Evaluar politicas de orden tecnico. 3. Seguridad fisica y logica. 4. Recursos informaticos. 5. Asesorar y recomendar a la gerencia y directivas.   

• Justificacion 

• 1. Irregularidades 2. limitada concepcion. 3. Avance tecnologico. 4. Incipiente desarrollo. 5. Crecimiento de las empresas. 6. Escasa y desactualizada documentacion. 

• Control de los sistemas de Informacion 

• se debe a la creciente dependencia de las industrias y empresas de producción, servicios y educación, tanto del sector público como privado, en los equipos de computación, en el software y en el procesamiento de la información.

• Control interno

• Control Externo 

• Es aquel proceso que se ejerce internamente en las organizaciones y es impulsado por las directivas, administradores y demás personal que está vinculado a ella

• Es aquel ej ercido por personal aj eno a la organización y su propósito es establecer en que medida, los resultados alcanzados por las entidades o personas sujetas al control, satisfacen las metas y objetivos trazados en las políticas, planes, programas y propósitos fijados por la administración.

• Controles Generales: Son aquellos controles ejercidos sobre las actividades y recursos comprendidos en el desarrollo de los Sistemas de Información

• Controles Operativos: desarrollados e implementados para sistemas específicos, buscando garantizar con ellos que todas las operaciones sean autorizadas, registradas y procesadas de una manera completa, exacta y oportuna

• Controles Tecnicos: los controles de operación del hardware, seguridad sobre los sistemas de información, integración de los sistemas de información, reporte de fallas, control de usuarios, restricción de accesos a datos, archivos y programas. 

• Controles preventidos: Son aquellos controles que están involucrados dentro de los procesos y tienen como propósito evitar la ocurrencia y frecuencia de desviaciones.

• Controles detectivos: son aquellos que se activan una vez que se registra la ocurrencia de la desviación y tiene como propósito avisar a las personas involucradas en el proceso, para que estén vigilantes debido a la existencia de un problema.

• Controles correctivos: Tienen como propósito ayudar en la corrección de aquellos errores o desviaciones detectadas.

• Control: Es el conjunto de normas, técnicas, acciones y procedimientos que interrelacionados e interactuando entre sí con los sistemas y subsistemas organizacionales y administrativos, permite evaluar, comparar y corregir aquellas actividades que se desarrollan en las organizaciones, garantizando la ejecución de los objetivos y el logro de las metas institucionales