METODOLOGIA DE AUDITORIA INFORMATICA

METODOLOGIA DE AUDITORIA INFORMATICA

1. 2. Ejecución de la auditoria

   • a. Realizar las acciones programadas para la auditoria
     • Cada integrante del equipo auditor debe realizar las actividades asignadas, y en los plazos establecidos y a la utilización de recursos solicitados.
   • b. Aplicar instrumentos y herramientas planificadas
     • Conforme a la guía, se deben utilizar los instrumentos y herramientas elegidas, ya sean esta recopilación, observación, entrevistas, encuestas, entre otras.
   • c. Identificar y elaborar las desviaciones encontradas
     • Realizadas las actividades planificadas e identificadas los instrumentos de recopilación, se deben buscar las posibles desviaciones, y se procede a elaborar los documentos
   • d. Elaborar el dictamen preliminar y presentarlo
     • Una vez que el auditor determinó la desviación de la evaluación, debe elaborar un documento que contenga a todas las desviaciones; una vez terminadas se debe comunicar a las personas involucradas, a fin de encontrar de manera conjunta la mejor solución
   • e. Integrar los papeles de trabajo
     • El auditor debe conservar los documentos en un solo lugar llamado legajo de papeles, en los que se ha aplicado cada uno de los instrumentos y técnicas planificas.

2. 3. Dictamen de la auditoria

   • a. Análisis de la información y elaboración del informe final
     • La actividad paralela a las deviaciones, es el análisis de los papeles de trabajo y el borrador de las situaciones detectadas, y notificadas, a partir de lo cual se debe elaborar las modificaciones pertinentes.
   • b. Dictamen final
     • El auditor debe elaborar el informe de auditoría y complementarlo con su opinión final, es decir su opinión, antes de presentarlo a los directivos del área de sistemas, para que conozcan la situación actual del área.
   • c. Presentación del informe
     • El último paso, es la presentación formal del dictamen de la auditoría, al más alto directivo de la empresa, con el propósito de evaluar los resultados, el informe de auditoría debe contener, la carta de presentación, el dictamen de auditoría, el informe de situaciones relevantes y los anexos y cuadros adicionales.

3. 1. Planeación de la auditoria de sistemas

   • c. Establecer los objetivos de la auditoria
     • Los objetivos deben representar condiciones futuras deseadas que incluyan propósitos, metas fines y plazos, a ser cumplidas por las personas y organizaciones.
   • d. Determinar puntos a evaluar
     • se debe considerar, la gestión administrativa e informática del centro de datos, el cumplimiento de las funciones del personas informativo y usuarios de los sistemas
   • e. Elaborar planes, programas y presupuestos para realizar la auditoria
     • Elaborar un documento formas de los planes de trabajo, que incluya los eventos que servirán de guía, la estimación de los recursos humanos, materiales e informáticos que serán utilizados, los tiempos estimados para para las actividades, los auditores responsables y participantes en dichas actividades y demás especificaciones del programa de trabajo.
   • f. Identificar y seleccionar los métodos, herramientas, instrumentos y procedimientos necesarios para la auditoria
     • Se refiere a definir las áreas y puntos de sistemas a ser evaluados y realizar las ponderaciones de auditoria: diseñar herramientas e instrumentos de recolección de datos, como cuestionarios, entrevistas, encuestas: elaborar formatos de levantamiento de información de inventarios, diseñar las pruebas de evaluación.
   • g. Asignar los recursos y sistemas computacionales para la auditoria
     • se deben identificar los recursos que se necesitarán para realizar la evaluación, siempre en concordancia con lo planeado.
   • b. Realizar la visita preliminar al área que será evaluada
     • Es recomendable que el auditor visite de manera preliminar el ´rea de informática que será auditada, después de conocer la petición de auditoría, y antes de empezar formalmente el examen.
   • a. Identificar el origen de la auditoria
     • Lo primero que se de identificar, el motivo por el cual nace la necesidad de una auditoría, por ello es este punto es necesario realizar las pregunta: qué? Cómo?, para qué? Se requiere evaluar algún aspecto de la empresa.

4. UNIVERSIDAD ESTATAL DE BOLIVAR

   • ELABORADO POR ROMEL ANTONIO RODRIGUEZ
   • DOCENTE: ING. OSCAR TANQUEÑO