Flashcards
Auditoría informática
Cards in this deck (64)
- 1Auditoría InformáticaProceso formal ejecutado por los especialistas del área de auditoría y de informática, orientado a la verificación y aseguramiento de que las políticas
y procedimientos establecidos para el manejo y uso adecuado de la TI en la organización se lleven a cabo de una manera oportuna y eficiente. - 2Análisis Costo / BeneficioEs el resultado de una evaluación sobre una situación, inversión, equipo o aplicación, que da a la gerencia de sistemas de información un análisis del costo de la implementación de una solución de tecnología y los beneficios que surgen del producto o proyecto propuesto.
- 3Áreas de OportunidadSon aquellas situaciones identificadas, cuya revisión y mejora puede suponer un impacto positivo en alguna función del negocio.
- 4Aseguramiento de la CalidadSon todas aquellas acciones planeadas, necesarias para garantizar la confianza o la seguridad requeridas de que un producto o servicio cumplirá con calidad los requerimientos dados.
- 5AuditoríaEs un control selectivo, efectuado por un grupo independiente del sistema a auditar, con el objetivo de obtener información suficiente para evaluar el funcionamiento del sistema bajo análisis.
- 6Auditoría ContableAuditoría cuyo objetivo es evaluar la exactitud de los estados o registros contables de una empresa.
- 7Auditoría del DesarrolloAuditoría enfocada en verificar la existencia y aplicación de procedimientos de control que permitan garantizar que el desarrollo de sistemas de información cumple su propósito, o por el contrario, determinar las deficiencias existentes.
- 8Auditoría ExternaAquella realizada por personas ajenas a la empresa auditada.
- 9Auditoría GlobalEs aquella que combina tanto pasos de auditoría contables como operativas.
- 10Auditoría InformáticaEs un proceso formal ejecutado por los especialistas del área de auditoría y de informática, el cual se orienta a la verificación y aseguramiento de que las políticas y procedimientos establecidos para el manejo y uso adecuado de la TI en la organización se lleven a cabo de una manera oportuna y eficiente.
- 11Auditoría InternaAquella realizada con recursos materiales y humanos que pertenecen a la misma empresa auditada.
- 12Auditoría OperativaDiseńada para evaluar la estructura de control interno en un área determinada.
- 13CalidadEs la propiedad o conjunto de propiedades inherentes a una cosa que permiten apreciarla como igual, mejor o peor que las restantes de su especie.
- 14Calidad de SoftwarePara todo software desarrollado profestionalmente, es la consistencia entre requerimientos funcionales y de rendimiento (explícitamente determinados), con estándares de desarrollo (explícitamente documentados) y características implícitas esperadas del producto.
- 15ConfidencialidadLa capacidad de garantizar que la información, almacenada en un sistema informático o transmitida en la red, únicamente es disponible para aquellas personas autorizadas a acceder a dicha información
- 16Comité de InformáticaEs el organismo institucional formalmente establecido en una organización donde se debaten, para el ámbito de TI, el conjunto de necesidades necesidades de la organización, a fin de participar en la fijación de prioridades.
- 17Control de CalidadEs el conjunto de actividades, herramientas y procesos que aseguran que las prestaciones presentes en un producto o servicio son exactas, apropiadas o cumplen requerimientos o estándares previamente establecidos.
- 18Controles CorrectivosSon aquellos controles cuyo alcance es corregir errores, omisiones o contener el efecto de actos maliciosos una vez detectados. Por ejemplo, reprocesar facturas con error en fecha de emisión.
- 19Controles de DetecciónSon aquellos controles establecidos para detectar cuando se ha producido un error, omisión o acto malicioso e informan de su aparición. Por ejemplo, software de monitoreo de incidentes.
- 20Controles PreventivosSon aquellos controles diseńados para evitar que se produzca un error, omisión o acto malicioso. Por ejemplo, software de control de acceso.
- 21DisponibilidadLa capacidad de garantizar que tanto el sistema como los datos van a estar disponibles al usuario en todo momento, estando autorizadas para ello.
- 22Documentación de Auditoría de sistemas de informaciónEs el registro del trabajo de auditoría realizado y la evidencia que respalda los hallazgos y conclusiones del auditor.
- 23EficaciaEs la capacidad de poder lograr un objetivo u obtener el resultado esperado o deseado.
- 24EficienciaConjunto de atributos que se refieren a las relaciones entre el nivel de rendimiento del software y la cantidad de recursos utilizados bajo unas condiciones predefinidas. Obtener un resultado con el mínimo de esfuerzo y recursos necesarios.
- 25EstándarEs toda regla aprobada o práctica requerida para el control de la performance técnica y de los métodos utilizados por el personal involucrado en el Planeamiento y Análisis de los Sistemas de Información.
- 26EvaluaciónEs el proceso de recolección y análisis de información, y a partir de ella presentar un conjunto de recomendaciones que facilitarán la toma de decisiones.
- 27Evaluación de RiesgoEs el proceso utilizado para identificar y evaluar riesgos y su impacto potencial.
- 28EvidenciaEs toda información que recolecta y utiliza el auditor en informática para determinar si el ente o los datos auditados cumplen o no los criterios u objetivos de la auditoría.
- 29FiabilidadEs el conjunto de atributos relacionados con la capacidad del software o equipo de mantener su nivel de rendimiento bajo unas condiciones especificadas durante un período definido.
- 30FiduciarioEs acuerdo o la operación que depende de la confianza.
- 31FuncionalidadEs el conjunto de atributos que se refieren a la existencia de un conjunto de funciones y sus propiedades específicas.
- 32Herramienta de ControlSon elementos, de software o elementos de un proceso de trabajo, que permiten definir uno o varios procedimientos de control para cumplir una normativa y un objetivo de control.
- 33Herramientas de Software de AuditoríaSon programas computarizados que pueden utilizarse para recolectar, organizar, procesar y analizar información recolectada para uso de auditoría.
- 34Informe de AuditoríaEs el producto final del auditor de informática y un medio formal de comunicar los objetivos de la auditoría: el cuerpo de las normas de auditoría que se utilizan, el alcance de auditoría, y los hallazgos y conclusiones.
- 35IntegridadLa capacidad de garantizar que los datos no han sido modificados desde su creación sin autorización. La información que disponemos es válida y consistente.
- 36IrregularidadesSon las violaciones intencionales a una política gerencial establecida declaraciones falsas deliberadas u omisión de información del área auditada o la organización.
- 37LegalidadEs la calidad o grado de cumplimiento legal de la información existente.
- 38MetodologíaEs un conjunto de etapas formalmente estructuradas, que brindan a los interesados los siguientes parámetros de acción en el desarrollo de sus proyectos: plan general y detallado, tareas y acciones, tiempos, aseguramiento de la calidad, involucrados, etapas, revisiones de avance, responsables, recursos requeridos, etc
- 39Muestreo EstadísticoEs un método objetivo para recolectar información representativa a partir de una muestra representativa de una población o universo de datos y cuyos criterios de selección y resultados son válidos desde el punto de vista de la estadística.
- 40NormativaEs aquello que debe definir de forma clara y precisa todo lo que debe existir y ser cumplido, tanto desde el punto de vista conceptual, como práctico, desde lo general a lo particular.
- 41Objetivo de ControlSon declaraciones sobre el resultado final deseado o propósito a ser alcanzado mediante las protecciones y los procedimientos de control. Son los objetivos a cumplir en el control de procesos.
- 42OutsourcingEs un contrato a largo plazo de un sistema de información o proceso de negocios a un proveedor de servicios externos.
- 43Procedimientos de ControlSon los procedimientos operativos de las distintas áreas de la empresa, obtenidos con una metodología apropiada, para la consecución de uno o varios objetivos de control, y por tanto deben estar documentados y aprobados por la Dirección.
- 44Procedimientos Generales de AuditoríaSon los pasos básicos en la realización de una auditoría.
- 45Proceso de Desarrollo de SistemasEs el enfoque utilizado para planificar, diseńar, probar, documentar e implantar un sistema de aplicación.
- 46Programa de AuditoríaEs un conjunto documentado de procedimientos de auditoría diseńados para alcanzar los objetivos de auditoría planificados.
- 47Pruebas de CumplimientoSon aquellas que proporcionan evidencia de que los controles claves existen y que son aplicables efectiva y uniformente.
- 48Pruebas SustantivasSon aquellas que implican el estudio y evaluación de la información por medio de comparaciones con otros datos relevantes.
- 49Quality AssuranceSon todas aquellas acciones planeadas, necesarias para garantizar la confianza o la seguridad requeridas de que un producto o servicio cumplirá con calidad los requerimientos dados.
- 50Quality ControlSon las técnicas y actividades operativas que se utilizan para verificar la calidad de los requerimientos.
- 51Quality SystemEs la estructura de la Organización, responsabilidades, procedimientos, procesos y recursos que implementan el manejo de la calidad.
- 52RestriccionesSon los hechos o circunstancias que están ocurriendo o que pueden ocurrir, relacionados con la disponibilidad de recursos necesarios, sean técnicos, humanos, físicos o humanos, que afectan un resultado respecto a un escenario ideal donde no haya limitantes de los recursos disponibles, lo cual puede afectar directa o indirectamente a un proyecto de auditoría.
- 53Resumen EjecutivoEs un informe de fácil lectura, gramaticalmente correcto y breve que presenta los hallazgos a la gerencia en forma comprensible.
- 54RiesgoEs la posibilidad de que ocurra un hecho o suceso que pueda tener efecto adverso sobre la organización y sus sistemas de información.
- 55Riesgo de ControlEs el riesgo que los sistemas de control en vigencia no puedan detectar o evitar errores o irregularidades significativas en forma oportuna.
- 56Riesgo de DetecciónEs el riesgo que a través de la labor de auditoría no se detecten errores o irregularidades significativas en el caso que existiesen y no hubiesen sido prevenidos o detectados por los sistemas de control.
- 57Riesgo del NegocioSon aquellos riesgos que pueden afectar la viabilidad a largo plazo de un determinado negocio o de la empresa en su conjunto.
- 58Riesgo Global de AuditoríaEs la combinación de categorías individuales de riesgos de auditoría evaluados para cada objetivo de control individual específico.
- 59Riesgo InherenteEs la susceptibilidad a errores o irregularidades significativas, antes de considerar la efectividad de los sistemas de control.
- 60Sistema de AplicaciónEs un conjunto integrado de programas de computación diseńados para determinada función que tiene actividades específicas de entrada, procesamiento y salida.
- 61Software de AuditoríaSon paquetes que pueden emplearse para facilitar la labor del auditor.
- 62TécnicaSon el conjunto de pasos ordenados lógicamente para apoyarse en la terminación (cómo hacerlo) de todas las acciones o tareas estimadas en el proyecto emanado de la metodología.
- 63UsabilidadEs el conjunto de atributos que se refieren al esfuerzo necesario para usarlo, y sobre la valoración individual de tal uso, por un conjunto de usuarios de usuarios definidos o implícitos.
- 64VulnerabilidadEs la situación creada, por falta de uno o varios controles, con lo que la amenaza pudiera acaecer y así afectar al entorno informático.
Information
- Description
- Glosario de auditoría informática
- Created by
- JOSE MANUEL SANTIAGO MUÑOZ
- Views
- 51
- Rating