Control Interno de la Auditoría Informática

Control Interno de la Auditoría Informática

1. Es cualquier actividad o acción realizada manual o automáticamente para prevenir o corregir errores que puedan afectar al funcionamiento de un sistema para lograr o conseguir sus objetivos.

   • Clasificación de los controles internos
     • Clasificación de los controles internos
       • Controles preventivos, para tratar de evitar el hecho, como un software de seguridad que impida los accesos no autorizados al sistema.
       • Controles detectivos: cuando fallan los preventivos, ara tratar de conocer cuanto antes el evento
       • Controles correctivos: facilita la normalidad cuando se ha producido el siniestro
       • Implantación de un sistema de control internos informáticos
         • Gestión de sistemas de información
         • Administración de sistemas
         • Seguridad y gestión del cambio
         • Modelos de control interno
           • • COSO, esta enfocado a toda la organización contempla políticas, procedimientos y estructuras organizativas,
             • COBIT, se centra en el entorno contempla de forma específica la seguridad de la información como uno de sus objetivos
               • Principios aplicados al auditor informático
                 • Beneficio del auditado
                   • Calidad
                     • Confianza
                       • Capacidad
                         • Comportamiento profesional
               • Planeación de la auditoría informática: Revisión preliminar
                 • El objetivo es obtener la información necesaria para que el auditor pueda tomar la decisión de como proceder en la dicha auditoría.
                   • Se puede observar el estado general del área, su situación dentro de la organización
                 • Examen y evaluación de la información
                 • Pruebas de control de usuario
                 • Revisión preliminar
                 • Revisión detallada
                 • Examen y evaluación de la información
                 • Pruebas de control de usuario
                 • Pruebas sustantivas
                 • Evaluación del sistema de acuerdo al riesgo
           • Tipos de riesgos
             • Infección,
               • • Inherente,
                 • Fases y pasos para realizar auditorías de sistemas computacionales
                   • Analizar la información y elaborar un informe de situaciones detectadas. • Elaborar el dictamen final. • Presentar el informe de auditoría.