Auditoria de mantenimiento

 
Planificación de la auditoría Informática

Como todo proyecto implantado dentro de una organización,el proyecto de auditoría informática debe iniciar con una fase deplaneación en la cualparticipen todas las áreas de la organizaciónpara identificar los recursos necesarios que permitirán llevar a caboeste proyecto, como son, objetivos que se pretenden alcanzar con elproyecto, análisiscosto/beneficio, personal humano que intervendráen el proyecto, marco de referencia de Auditoría Informática que seva a utilizar (p. Ej. COBIT), basándose en varios objetivos fundamentales que son:

-Evaluación de los sistemas y procedimientos.
- Evaluación de los equipos de cómputo
- Evaluación del proceso de datos,

Lo cual se resume en obtener un conocimiento inicial de la organización aevaluar, con especial énfasis en sus procesos informáticos basados en evaluaciones administrativas realizadas a los procesos electrónicos, sistemas y procedimientos, equipos de cómputo, seguridad yconfidencialidad de la información, y aspectos legales de los sistemas y la información. Una vez que se ha obtenido un conocimiento inicial de la organización se procede a establecer metas, programas detrabajo de auditoría, personal que intervendrá en el proyecto, presupuesto financiero, y las fechas y la manera como se presentarán los informes de las actividades de cumplimiento del proyecto, basados enla realidad de la organización evaluada.
 
También dentro del proceso de planificación de la Auditoría Informática se debe incluir y documentar por lo menos los siguientes aspectos:- Se debedefinir los objetivos y el alcance del trabajo.- El relevamiento de información de las actividades a auditarse en la que se apoyará el análisis.- Los recursos que se necesitarán para llevar a cabo elproyecto de auditoría.- Los canales de comunicación necesarios entre los involucrados en el proyecto de auditoría.- El procedimiento apropiado a utilizarse para realizar una inspección física que permita...