Auditoria De Sistema

Introducción

La auditoría en Informática es la revisión y evaluación de los controles, sistemas, procedimientos de informática, de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la informaciónque servirá para la adecuada toma de decisiones.

Los sistemas de información son un conjunto de elementos orientados al tratamiento y administración de datos e información, organizados y listos para su uso posterior, generados para cubrir una necesidad u objetivo.

Se tomaran en cuenta las diferencias y semejanzas de las dos fases.

Fases del desarrollo de un sistema de información1. FASE

ESPECIFICACION DE UN PROBLEMA

Aquí se determina la verdadera naturaleza de un problema es decir el objetivo principal de un programa lo que permite definir los campos de acción que deben seguirse en las demás fase.

Actividades

* Establecer áreas críticas.
* Revisar documentación.
* Elaborar un documento que deje ver claramente las metas que se alcanzaron.

2.FASE

ANALISIS Y DISEÑO DE SISTEMAS

Permite diagnosticar el funcionamiento del sistema actual donde está fallando y la forma, en que se solucionará.

Actividades

* Definir grupo de trabajo que intervendrán en el desarrollo del sistema.
* Establecer Herramientas de equipos existentes.
* Encontrar las funciones y flujo de observación (datos que suministre el usuario).
*Definir documentos con los resultados de análisis y diseño

3. FASE

DESARROLLO

Definir el aspecto que se le dará a la aplicación (interfaz grafica de usuario)

Actividades

* Diseñar la interfaz grafica del usuario teniendo en cuenta las solicitudes del cliente.
* Desarrollo el código de programación que satisfaga el objetivo principal del sistema.

4. FASE

IMPLEMENTACIONPoner en práctica el sistema

Actividades

* Documentar cada uno de los procesos del programa.
* Capacitar al usuario.
* Evaluar y probar todos los procesos.

5. FASE

MANTENIMIENTO

El mantenimiento permite adaptar las nuevas etapas en el sistema y actualizar la información.

Actividades
* Atención del servicio posterior a la instalación.
* Actualizaciónde versiones.

Fases del desarrollo de una Auditoría Informática

Fase I: Conocimientos del Sistema
1.1. Aspectos Legales y Políticas Internas.
Sobre estos elementos está construido el sistema de control y por lo tanto constituyen el marco de referencia para su evaluación.
1.2. Características del Sistema Operativo.
• Organigrama del área que participa en el sistema
• Manual de funcionesde las personas que participan en los procesos del sistema
• Informes de auditoría realizadas anteriormente
1.3. Características de la aplicación de computadora
• Manual técnico de la aplicación del sistema
• Funcionarios (usuarios) autorizados para administrar la aplicación
• Equipos utilizados en la aplicación de computadora
• Seguridad de la aplicación (claves de acceso)
• Procedimientospara generación y almacenamiento de los archivos de la aplicación.
Fase II: Análisis de transacciones y recursos
2.1. Definición de las transacciones.
Dependiendo del tamaño del sistema, las transacciones se dividen en procesos y estos en subprocesos. La importancia de las transacciones deberá ser asignada con los administradores.

2.2. Análisis de las transacciones
• Establecer el flujo delos documentos
En esta etapa se hace uso de los flujo gramas ya que facilita la visualización del funcionamiento y recorrido de los procesos.
2.3. Análisis de los recursos
• Identificar y codificar los recursos que participan en el sistemas
2.4. Relación entre transacciones y recursos
Fase III: Análisis de riesgos y amenazas
3.1. Identificación de riesgos
• Daños físicos o destrucción de...