AUDITORÌA INFORMÀTICA

AUDITORÌA INFORMÀTICA

1. Es el proceso metodológico ejecutado por especialistas del área de auditoría y de informática

   • Auditoría Interna, es el sistema conformado por un conjunto de procedimientos que interrelacionadas entre si, tienen como objetivo proteger los activos de la organización
   • Auditoría Externa, es la encargada de examinar y evalúa cualquiera de los sistemas de información de una organización y emite una opinión independiente

2. Perfil de un Auditor Informatico

   • • Alto grado de calificación técnica. • Integrado a las corrientes empresariales. • Conocimientos de las técnicas de a.uditoría • Competencia en materia informática.

3. Conocimientos Bàsicos

   • • Desarrollo, adquisición, implantación y el mantenimiento de sistemas informáticos • Administración, planificación y organización de las Tecnologías de la información • Análisis de riesgos en un entorno informático • Conocimiento en sistemas operativos y telecomunicaciones • Administración de bases de datos y redes locales Un Auditor debe tener en canta además: Normativas, Metodologías y estándares

4. Normas y estándares

   • • Normas ISO • British Standard • Estándares NIST • Estándares COBIT Además debe tener conocimientos en cuanto a: • Regulación legal • Metodologías y análisis de riesgos • Metodologías de Intrusión • Mejores prácticas ITIL • Conocimientos propios del sector • Regulaciones sectoriales

5. Competencias del auditor informático

   • Ámbito Social: • Trabajar en equipo • Resolver problemas y comunicar de forma adecuada sus ideas
   • Competencias de apoyo al crecimiento: • Buen análisis y sintesis

6. Competencias personales del auditor informático

   • • Inteligencia emocional • Integridad • Motivación • Dominio del ingles u otros idiomas (Según lo exija la organización)

7. Actividades del auditor informático

   • • Planificar lo que se realizará durante la auditoría • Consensuar un cronograma con el auditado o el cliente • Solicitar y analizar documentación • Emitir opciones de mejoramiento • Análisis de datos a través de herramientas • Entregar conclusiones del: trabajo de campo, entrevistas, revisiones en las instalaciones de la organización

8. Control Interno de la Auditoría Informática

   • Es cualquier actividad o acción realizada manual o automáticamente para prevenir o corregir errores que puedan afectar al funcionamiento de un sistema para lograr o conseguir sus objetivos.
   • Clasificación de los controles internos
     • Controles preventivos, para tratar de evitar el hecho, como un software de seguridad que impida los accesos no autorizados al sistema.
     • Controles detectivos: cuando fallan los preventivos, ara tratar de conocer cuanto antes el evento, por ejemplo: el registro de intentos de acceso no autorizado; el registro de actividades diarias para detectar errores u omisiones, etc.
     • Controles correctivos: facilita la normalidad cuando se ha producido el siniestro, por ejemplo: la recuperación de un fichero dañado a partir de copias de seguridad
   • Implantación de un sistema de control internos informáticos
     • Gestión de sistemas de información • Administración de sistemas .Seguridad y gestión del cambio
   • Modelos de control interno
     • COSO, esta enfocado a toda la organización contempla políticas, procedimientos y estructuras organizativas, además de procesos para definir el modelo de control interno
     • COBIT, se centra en el entorno contempla de forma específica la seguridad de la información como uno de sus objetivos, cosa que COSO no hace.

9. Planeación de la auditoría informática:

   • Revisión preliminar
     • El objetivo es obtener la información necesaria para que el auditor pueda tomar la decisión de como proceder en la dicha auditoría.
   • Revisión detallada
     • El objetivo es obtener la información necesaria para que el auditor tenga un profundo entendimiento de los controles usados dentro del área de la informática
   • Examen y evaluación de la información
     • Los auditores internos deberán obtener, analizar, interpretar y documentar la información para apoyar los resultados de la auditoría.
   • Pruebas de control de usuario
     • Estas pruebas que compensan las exigencias de los controles internos y se pueden realizar mediante: cuestionarios, entrevistas, visitas, etc., hechas directamente por los usuarios
   • Pruebas sustantivas
     • El objetivo es obtener evidencias suficientes que permitan al auditor emitir su juicio en las conclusiones acerca e cuánto puedan ocurrir perdidas materiales durante el procesamiento de la información.
   • Evaluación del sistema de acuerdo al riesgo
     • Son aquellos objetos, dispositivos, medidas, etc., que contribuyen a ser más seguro el funcionamiento.
     • Tipos de riesgos
       • Control, es aquel que existe y que se propicia por falta de control de las actividades de la empresa y pueden generar deficiencias en el sistema de control interno.
       • Infección, es el que se asume por parte de los auditores que en su revisión no detecten deficiencias en el sistema de control interno.
       • Inherente, son aquellos que se presentan inherentes a la característica del sistema de control interno

10. Etapas fundamentales de la metodología

    • -Planeación de la auditoria de sistemas computacionales -Ejecución de la auditoria de sistemas computacionales -Dictamen de la auditoria de sistemas computacionales

11. AUTOR: Carolina Jimènez

    • CURSO: Dècimo Semestre "A"