PLANIFICACION DE LAAUDITORIAINFORMATICA J

PLANIFICACION DE LAAUDITORIAINFORMATICA J

1. La planificación de la auditoría: es un conjunto de procedimientos documentados diseñados para alcanzar los objetivos de auditoría planificados.

   • PLANEACIÓN
     • Planificación estratégica.
       • Reúne el conocimiento acumulado de la organización, la información adicional obtenida como consecuencia de un primer acercamiento a las actividades ocurridas en el periodo a auditar y resume.
     • La auditoría en informática hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características del área dentro del organismo a auditar, sus sistemas, organización y equipo.
     • Planificación detallada
       • se trabaja cada componente en particular, en forma separada del resto de los componentes

2. Fases de la Auditoria Informática.

   • Fase I: Conocimientos del Sistema
     • Aspectos Legales y Políticas Internas: Sobre estos elementos está construido el sistema de control y por lo tanto constituyen el marco de referencia para su evaluación.
       • Características del Sistema Operativo: Organigrama del área que participa en el sistema, Informes de auditoría realizadas anteriormente
         • Características de la aplicación de computadora: Manual técnico de la aplicación del sistema, Equipos utilizados en la aplicación de computadora
   • Fase 2: Análisis de las transacciones
     • Definición de las transacciones.
       • Establecer el flujo de los documentos
         • Identificar y codificar los recursos que participan en el sistemas
           • Relación entre transacciones y recursos
   • Fase III: Análisis de riesgos y amenazas
     • Identificación de riesgos
       • Identificación de las amenazas
         • Relación entre recursos/amenazas/riesgos
     • Fase IV: Análisis de controles
       • Codificación de controles
         • Relación entre recursos/amenazas/riesgos
           • Análisis de cobertura de los controles requeridos
       • Fase V: Evaluación de Controles
         • Objetivos de la evaluación
           • Plan de pruebas de los controles
             • Pruebas de controles
               • Análisis de resultados de las pruebas
         • Fase VI: Informe de Auditoria
           • Informe detallado de recomendaciones
             • Evaluación de las respuestas
               • Informe resumen para la alta gerencia
           • Fase VII: Seguimiento de Recomendaciones
             • Informes del seguimiento
               • Evaluación de los controles implantados

3. REVISIÓN PRELIMINAR

   • El objetivo es obtener la información necesaria para que el auditor pueda tomar la decisión de cómo proceder en la auditoria.
     • Después de realizar la revisión preliminar el auditor puede hacer lo siguiente:
       • 1.Diseño de la auditoria.
         • 2.Realizar una revisión detallada
           • 3. Decidir el no confiar en los controles internos del sistema.
             • a. Puede ser más eficiente realizar pruebas directamente.
               • b. Dar más confianza a los controles de compensación de (mayor costo beneficio)
                 • Significa la recolección de evidencias por medio de entrevistas con el personal de la instalación, la observación de las actividades en la instalación
                   • La revisión preliminar elaborada por un auditor interno difiere de la realizada por un auditor externo en tres aspectos.
                     • 1. El auditor interno normalmente requiere de menos revisiones y de trabajos
                       • 2.El auditor externo se enfoca más en las causas de las pérdidas y en los controle
                         • 3. Si el auditor interno supone serias debilidades en los controles internos, deberá continuar con la fase de revisión detallada
   • REVISIÓN DETALLADA
     • El objetivo de la revisión detallada es el de obtener la información necesaria para que el auditor tenga un profundo entendimiento de los controles usados dentro del área de informática.
       • Es importante para el auditor identificar las causas de las perdidas existentes dentro de la instalación y los controles para reducir las pérdidas y los efectos causados por estas
         • Los métodos detallada son los mismos usados en la investigación preliminar, y lo único que difiere es la profundidad con que se obtiene la información y se evalúa.