Sin título

AUDITORIA DE SISTEMAS INFORMATICOS

• Planeación de la Auditoría de sistemas informáticos.
• La planificación de la auditoría: es un conjunto de procedimientos documentados diseñados para alcanzar los objetivos de auditoría planificados. En la Planificación se identifica los recursos, procedimientos y acciones que se necesitan para realizar el
• trabajo.
• 

AUDITORIA DE SISTEMAS INFORMATICOS

• FASES DE LA AUDITORIA.
• Fase I: Conocimientos del Sistema
• Fase II: Análisis de transacciones y recursos
• Fase III: Análisis de riesgos y amenazas
• Fase IV: Análisis de controles
• Fase V: Evaluación de Controles
• Fase VI: El Informe de auditoria
• FaseVII: Seguimiento de las Recomendaciones
• 

AUDITORIA DE SISTEMAS INFORMATICOS

• PLANEACIÓN.
• Para hacer una adecuada planeación de la auditoría en informática hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características del área dentro del organismo a auditar, sus sistemas, organización y equipo. Con ello podremosdeterminar el número y características del personal de auditoría, lasherramientaspara, en caso necesario,poder elaborar el contrato de servicios.

AUDITORIA DE SISTEMAS INFORMATICOS

• Planificación estratégica.
• La planificación estratégica, como primera etapa del proceso deplanificación, reúne el conocimiento acumulado de la organización, la información adicional obtenida como consecuencia de un primer acercamiento a las actividades ocurridas en el periodo a auditar y resume este conocimiento en la definición de decisiones preliminares para cada componente. Corresponde definir cuál es el concepto de componente.
• 

AUDITORIA DE SISTEMAS INFORMATICOS

• Planificación detallada
• En la planificación estratégica se trabaja con la auditoria en su conjunto como un todo. En cambio, en la planificación detallada se trabaja cada componente en particular, en forma separada del resto de los componentes. Uno de los factores clave que hacen al enfoque empresarial de auditoría, además de los mencionados cuando se comentó la planificación estratégica, consiste en concentrar los esfuerzos de auditoría en las áreas de mayor riesgo.
• 

AUDITORIA DE SISTEMAS INFORMATICOS

• REVISIÓN PRELIMINAR.
• El primer paso en el desarrollo de la auditoría, después de la planeación, es la revisión preliminar del área de informática. El objetivo de la revisión preliminar el auditor puede proceder en uno de los tres caminos siguientes.Diseño de la auditoría. Puede haber problemas debido a la falta de competencia técnica para realizar la auditoría.Realizar una revisión detallada de los controles internos de los sistemas con la esperanza de que se deposite la confianza en los controles internos de los sistemas y de que una serie de pruebas sustantivas puedan reducir las consecuencias.
• 

AUDITORIA DE SISTEMAS INFORMATICOS

• REVISIÓN DETALLADA.
• Los objetivos de la fase detallada son los de obtener la información necesaria para que el auditor tenga un profundo entendimiento de los controles usados dentro del área de informática. El auditor debe decidir si debe de continuar elaborando pruebas de consentimiento, con la esperanza de obtener mayor confianza por medio del sistema de control interno, o proceder directamente a la revisión con los usuarios (pruebas compensatorias), o a las pruebas sustantivas.
• 

AUDITORIA DE SISTEMAS INFORMATICOS

• EXAMEN Y EVALUACIÓN DE LA INFORMACIÓN.
• Los auditores internos deberán obtener, analizar, interpretar y documentar la información para apoyar los resultados de la auditoría. El proceso de examen y evaluación de la información es el siguiente:Se debe obtener la información de todos los asuntos relacionados con los objetivos y alcances de la auditoría.La información deberá ser suficiente, competente, relevante y útil para que proporcione bases sólidas en relación con los hallazgos y recomendaciones de la auditoría.
• 

AUDITORIA DE SISTEMAS INFORMATICOS

• PRUEBAS DE CONTROLES DE USUARIO
• .En algunos casos el auditor puede decidirse el no confiar en los controles internos dentro de las instalaciones informáticas, porque el usuario ejerce controles que compensan cualquier debilidad dentro de los controles internos de informática. Estas pruebas que compensan las deficiencias de los controles internos se pueden realizar mediante cuestionarios, entrevistas, vistas y evaluaciones hechas directamente con los usuarios.
• 

AUDITORIA DE SISTEMAS INFORMATICOS

• PRUEBAS SUSTANTIVAS.
• El objetivo de la fase de pruebas sustantivas es obtener evidencia suficiente que permita al auditor emitir su juicio en las conclusiones acerca de cuándo pueden ocurrir pérdidas materiales durante el procesamiento de la información
• 1.Pruebas para identificar errores en el procesamiento o de falta de seguridad o
• confidencialidad.
• 2.Pruebas para asegurar la calidad de los datos.
• 3.Pruebas para identificar la inconsistencia de los datos.
• 4.Pruebas
• para comparar con los datos o contadores físicos.
• 5.Confirmación de datos con fuentes externas.
• 6.Pruebas para confirmar la adecuada comunicación.
• 7.Pruebas para determinar falta de seguridad.
• 8.Pruebas para determinar problemas de legalidad.
• 

AUDITORIA DE SISTEMAS INFORMATICOS

• EVALUACIÓN DE LOS SISTEMAS DE ACUERDO AL RIESGO.
• Una de las formas de evaluar la importanciaque puede tener para la organización un determinado sistema, es considerar el riesgo que implica el que no sea utilizado adecuadamente, la pérdida de la información o bien el que sea usado por personal ajeno a laorganización. Algunos sistemas de aplicacio nes son de más alto riesgo que otros debido a que:Son susceptibles a diferentes tipos de pérdida económica.Fraudes y desfalcos entre los cuales están los sistemas financieros. El auditor debede poner especial atención a aquellos sistemas que requieran de un adecuadocontrol financiero.Flujo de caja, inversiones, cuentas por pagar y cobrar, nómina. Las fallas pueden impactar grandemente a la organización.
• 

AUDITORIA DE SISTEMAS INFORMATICOS

• INVESTIGACIÓN PRELIMINAR
• Es necesario iniciar el trabajo de obtención de datos
• con un contacto preliminar que
• permita una primera idea global. El objeto de este primer contacto es percibir
• rápidamente las estructuras fundamentales y diferencias principales entre el organismo
• a auditar y otras organizaciones que se hayan investigado.
• La investigación preliminar
• debe incorporar fases de evaluación del control gerencial y del control de las
• aplicaciones. Durante la revisión de los controles gerenciales el auditor debe entender
• a la organización y las políticas y prácticas gerenciales usa
• das en cada uno de los niveles,
• dentro de la jerarquía de la instalación en que se encuentran las computadoras.
• 

GRACIAS POR SU ATENCION