Auditoria de sistemas

Universidad Nacional
José Faustino Sánchez
Carrión

Facultad de Ingeniería
Escuela Académico Profesional
de Ingeniería de Sistemas
Escuela Académico Profesional
de Ingeniería Informática&8562 7,78/$&,21

$8',725,$(17(&12/2*,$'(
/$,1)250$&,21 , 7(0$ 6(0$1$

$8',725Ì$'(%$6('('$726
$8',725Ì$'(/$',5(&&,Ð1  7RPDGRSRU
“AUDITORIA INFORMÁTICA -UNENFOQUE PRÁCTICO”
Por: Mario G. Piatinni, Emilio de peso
Cáp. 14. “La Auditoría de Base de Datos”. Pp. 311 – 333
Cáp. 10 “Auditoría de la dirección”. Pp. 211 – 229
Editorial Alfaomega, 1996&$3Ë78/2
$8',725Ë$'(%$6(6'('$726 0DULR*3LDWWLQL9HOWKXLV
,1752'8&&,Ï1
La gran difusión de los Sistemas de Gestión de Bases de Datos (SGBD), junto
con la consagración de los datos comouno de los recursos fundamentales de las
empresas, ha hecho que los temas relativos a su control interno y auditoría cobren,
cada día, mayor interés.
Como ya se ha comentado, normalmente la auditoríainformática se aplica de
dos formas distintas; por un lado, se auditan las principales áreas del departamento
de informática: explotación, dirección, metodología de desarrollo, sistema operativo,telecomunicaciones, bases de datos, etc.; y, por otro, se auditan las aplicaciones
(desarrolladas internamente, subcontratadas o adquiridas) que funcionan en la
empresa. La importancia de laauditoría del entorno de bases de datos radica en que
es el punto de partida para poder realizar la auditoría de las aplicaciones que utiliza
esta tecnología.0(72'2/2*Ë$63$5$/$$8',725Ë$'(%$6(6'('$726
Aunque existen distintas metodologías que se aplican en auditoría informática
(prácticamente cada firma de auditores y cada empresa desarrolla la suya
propia),véase capitulo3, se puedenagrupar en dos clases.
 0HWRGRORJtDWUDGLFLRQDO
En este tipo de metodología el auditor revisa el entorno con la ayuda de una
lista de control(FKHFNOLVW),que consta de una serie de...