6196 TRECALDE 00302

AUDITORÍA
INFORMÁTICA
Objetivos
• Explicará la importancia de la
recolección de información sobre la
organización que se va a auditar.
• Manejará una guía para entrevistar
adecuadamente
al
personal
de
informática.

ALCANCES DE LA AUDITORIA
INFORMÁTICA.
El alcance ha de definir con precisión el
entorno y los límites en que va a
desarrollarse
la
auditoria
informática, se complementa con losobjetivos de ésta.
El alcance ha de figurar expresamente
en el Informe Final, de modo que
quede perfectamente determinado
no solamente hasta que puntos se
ha llegado, sino cuales materias
fronterizas han sido omitidas.

ALCANCES DE LA AUDITORIA
INFORMÁTICA.
Para esto se necesitan evaluar
dos puntos convergentes que
evalúen el alcance:
• Control de
registros.

integridad

de

• Control
errores.validación

de

de

ALCANCES DE LA AUDITORIA
INFORMÁTICA.
• Control de integridad de
registros
Hay Aplicaciones que comparten
registros,
son
registros
comunes. Si una Aplicación no
tiene integrado un registro
común, cuando lo necesite
utilizar no lo va encontrar y,
por lo tanto, la aplicación no
funcionaría como debería.

ALCANCES DE LA AUDITORIA
INFORMÁTICA.
• Control de
de errores

validación

Secorrobora que el sistema
que
se
aplica
para
detectar y corregir errores
sea eficiente.

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORÍA
INFORMÁTICA
Las empresas acuden a las
auditorias externas ó internas
cuando existen síntomas bien
perceptibles de debilidad.
Estos
síntomas
pueden
agruparse en clases:
• Síntomas de descoordinación
y desorganización.

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORÍA
INFORMÁTICA
•Síntomas de mala imagen
e insatisfacción de los
usuarios.
• Síntomas de debilidades
económico - financiero.
• Síntomas de Inseguridad.

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORÍA
INFORMÁTICA
• Síntomas
descoordinación
desorganización.

de
y

– No coinciden los objetivos de la
informática de la compañía.
– Los estándares de productividad
se desvían sensiblemente de los
promedios
conseguidoshabitualmente.

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORÍA
INFORMÁTICA
• Síntomas
descoordinación
desorganización.

de
y

Puede ocurrir con algún cambio
masivo de personal, o en una
reestructuración fallida de
alguna
área
o
en
la
modificación de alguna norma
importante.

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORÍA
INFORMÁTICA
• Síntomas de mala imagen e
insatisfacción
de
los
usuarios.

No se atienden las peticionesde
cambios
de
los
usuarios.
Ejemplos: cambios de Software
en los terminales de usuario,
refrescamiento
de
paneles,
variación de los ficheros que
deben ponerse diariamente a su
disposición, etc.

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORÍA
INFORMÁTICA
• Síntomas de mala imagen e
insatisfacción
de
los
usuarios.

No se reparan las averías de
Hardware
ni
se
resuelven
incidencias en plazos razonables.
Elusuario percibe que está
abandonado
y
desatendido
permanentemente.

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORÍA
INFORMÁTICA
• Síntomas de mala imagen e
insatisfacción
de
los
usuarios.

No se cumplen en todos los casos
los plazos de entrega de
resultados periódicos.
Pequeñas desviaciones pueden
causar importantes desajustes
en la actividad del usuario, en
especial en los resultados de
Aplicacionescríticas y sensibles.

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORÍA
INFORMÁTICA
• Síntomas de debilidades
económico - financiero.

– Incremento
desmesurado
de
costes.
– Necesidad de justificación de
Inversiones
Informáticas
(la
empresa no está absolutamente
convencida de tal necesidad y
decide contrastar opiniones).

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORÍA
INFORMÁTICA
• Síntomas de debilidades
económico -financiero.

– Desviaciones
Presupuestarias
significativas.
– Costes y plazos de nuevos
proyectos
(deben
auditarse
simultáneamente a Desarrollo de
Proyectos
y al órgano que
realizó la petición).

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORÍA
INFORMÁTICA
• Síntomas
de
Inseguridad. (Evaluación
de nivel de riesgos)
– Seguridad Lógica.
– Seguridad Física.
– Confidencialidad.

SÍNTOMAS DE NECESIDAD DE
UNA...