Auditoria de sistemas informaticos

ACTIVIDADES DE APRENDIZAJE
1. PAPELES DE TRABAJO PARA LA AUDITORÍA DE SISTEMAS COMPUTACIONALES 3 puntos
a. Analice el contenido del legajo de papeles de trabajo, defina cada uno de ellos y de manera gráfica indique su contenido.
Al realizar una auditoría, el auditor tiene que recopilar los datos
obtenidos y registrarlos formalmente en documentos.
Estos documentos pueden ser manuscritos,manuales instructivos,
graficas, resultados de procesamientos, concentrados de bases de
datos, respaldos (backups) o cualquier otro medio escrito o digital,
en los cuales recopilará los hechos, pruebas, tabulaciones,
interpretaciones, así como el análisis de los datos obtenidos.
Los papeles de trabajo proporcionan un orden adecuado al trabajo del auditor y le sirven como soporte documental pararegistrar y mostrar las evidencias (entrevistas, cuestionarios, pruebas, encuestas, investigaciones, observaciones y opiniones) de las situaciones relevantes encontradas durante la evaluación y reportadas en el informe.
LEGAJO DE PAPELES DE TRABAJO DE LA AUDITORIA DE SISTEMAS COMPUTACIONALES

CONTENIDO DEL LEGAJO DE PAPELES DE TRABAJO

•Hoja de identificación
•Índice de contenido de lospapeles de trabajo
•Dictamen preliminar
•Resumen de desviaciones detectadas
•Situaciones encontradas
•Programa de trabajo de auditoría
•Guía de auditoría
•Inventario de software
•Inventario de hardware
•Manual de organización
•Descripción de puestos
•Reportes de pruebas y resultados
•Respaldos de datos y programas de aplicación de auditoría
•Respaldos de las bases de datos y de lossistemas
•Guías de claves para el señalamiento de los papeles de trabajo
•Cuadros y estadísticas concentradores de información
•Anexos de recopilación de información
•Diagramas de flujo, de programación y de desarrollo de sistemas
•Testimoniales, actas y documentos legales de comprobación y confirmación
•Análisis y estadísticas de resultados, datos y pruebas de comportamiento del sistema
•Otrosdocumentos de apoyo para el auditor

•Hoja de identificación.- Esta es la parte frontal del legajo de papeles de trabajo de una auditoria de sistemas computacionales, además es el primer documento formal del legajo, la cual puede ser una caratula formal donde se anotan los datos esenciales que permiten identificar la documentación contenida en el legajo, por lo que deberá tener lossiguientes datos:
-Nombre de la empresa de llevar a cabo la auditoria de sistemas
-Identificación del legajo de papeles de trabajo
-Nombre de la empresa o área de sistemas auditada
-Periodo en el que se realiza la auditoria
-Puesto y cargo del responsable de realizar la auditoria
-Fecha de emisión del dictamen final
|
| ASESORES EN SISTEMAS |
| | | |
| | ||
LEGAJO DE PAPELES DE TRABAJO DE LA AUDITORIA |
AL CENTRO DE COMPUTO DE LA EMPRESA PRODIMEDA CIA. LTDA |
AUDITORIA DEL 1 AL 31 DE OCTUBRE DEL 2010 |
AUDITOR RESPONSABLE LEONARDO LÓPEZ |
FECHA DE DICTAMEN 15 DE NOVIEMBRE DEL 2010 |

•Índice del contenido de los papeles de trabajo.- Es la descripción detallada del contenido total de los papeles de trabajo, la misma que se pagina afin de identificar de manera rápida la página donde se encuentra cada una de las partes que conforman el legajo de papeles.
El índice se elaborara en función a las necesidades de la empresa de auditoría, el mismo que deberá tener una presentación ordenada que identifique claramente las páginas y su contenido.
Por lo que se sugiere utilizar los siguientes apartados para la documentación detrabajo:
HW | Para la documentación relacionada con el equipo físico, periféricos y demás equipos de sistemas |
SW | Para la documentación relacionada con el software y paqueterías |
SC | Para la documentación relacionada con la seguridad informática |
BD | Para la documentación relacionada con las bases de datos, información y demás archivos de datos |
DS | Para la documentación...