HERRAMIENTAS Y TÉCNICAS DE AUDITORÍA INFORMÁTICA

HERRAMIENTAS Y TÉCNICAS DE AUDITORÍA INFORMÁTICA

1. Son los instrumentos metodológicos que utiliza el auditor para abordar el examen del objeto auditado

   • CUESTIONARIOS
     • Se envían a las personas concretas que el auditor cree adecuadas
       • No deben ser repetidos para instalaciones distintas, sino diferentes y muy específicas para cada situación.
   • ENTREVISTAS
     • EL Auditor comienza las relaciones personales con el auditado
       • Mediante la petición de cocumentación concreta sobre alguna materia de su responsabilidad
       • Mediante entrevistas en las que no se sigue un plan predeterminado
       • Por medio de entrevistas en las que el auditor sigue un método preestablecido
     • Actividades personales más importantes del auditor, éste recoge más información y mejor matizada
     • Entre auditor y auditado se basa en interrogatorio
   • CHECKLIST
     • Sus cuestionarios son vitales para el trabajo de análisis, cruzamiento y síntesis posterior.
     • Tener claro lo que se necesita saber, y por qué
     • Deben ser contestadas oralmente
     • Algunas preguntas utilizadas para cada sector deben ser repetidas
     • Responden a dos filosofías de calificación
       • De rango
         • Contiene preguntas que el auditor debe puntuar dentro de un rango preestablecido
           • Ejemplos
             • 1: Muy deficiente
             • 2: Deficiente
             • 3: Mejorable
             • 5. Comercio
             • 4: Aceptable
         • Adecuadas si el equipo auditor no es muy grande y mantiene criterios uniformes
         • Permiten una mayor precisión en la evaluación
       • Binaria
         • Constituida por preguntas con respuestas únicas y excluyente
           • Ejemplos
             • Sí
             • No
         • Siguen una elaboración inicial mucho más ardua y compleja
   • Software de Interrogación
     • Paquetes de auditoría son capaces de generar programas para auditores escasamente cualificados
       • Evolucionaron hacia la obtención de muestreos estadísticos
     • Ha de indicarse la conveniencia de que el auditor cofeccione personalmente determinadas partes del Informe

2. Trazas y/o Huellas

   • Se utilizan para comprobar la ejecución de las validaciones de datos previstos
   • No deben modificar en absoluto el sistema