Auditoria De Sistemas

AUDITORIA DE SISTEMAS: Es la que se encarga de llevar a cabo la evaluación de normas, controles, técnicas y procedimientos que se tienen establecidos en una empresa para lograr confiabilidad, oportunidad, seguridad y confidencialidad de la información que se procesa a través de los sistemas de información.

OBJETIVOS ESPECIFICOS DE AUDITORIA DE SISTEMAS:
• Participacion en eldesarrollo de nuevos sistemas
• Evaluación de la seguridad en el area informática
• Evaluación de suficiencia en los planes de contingencia
• Opinión de la utilización de los recursos informaticos
• Control de modificaciones a las aplicaciones existentes
• Participación en la negociación de contratos con los proveedores
• Revisión de la utilización del sistema operativo y losprogramas
• Auditoria de la base de datos
• Auditoria de la red de teleprocesos
• Desarrollo de software de auditoria.

OBJETIVOS GENERALES DE UNA AUDITORIA DE SISTEMAS:
• Buscar una mejor relación costo-beneficio de los sistemas automáticos
• Incrementar la satisfacción de los usuarios
• Asegurar una mayor integridad, confidencialidad y confiabilidad de la informa.• Conocer la situación actual del área informática
• Seguridad de personal, datos, hardware, software e instalaciones
• Apoyo de función informática a las metas y objetivos de la organización
• Seguridad, utilidad, confianza en el ambiente informático
• Minimizar existencias de riesgos en el uso de tecnología
• Decisiones de inversiones y gastos innecesarios
•Capacitación y educación s/controles en los sistemas de información.

AUDITOR DE SISTEMAS: Profesional que ha de velar y cuidar por la correcta utilización de los diversos recursos que la organización tenga y debe comprobar que se esté llevando a cabo un eficiente y eficaz sistema de información.

ESTANDARES GENERALES PARA LA AUDITORIA DE SISTEMAS DE INFORMAC.
• Actitud y apariencia• Relación en la organización
• Código de ética profesional
• Habilidad y conocimientos
• Educación profesional continua
• Planeación y supervisión
• Requerimientos de evidencias
• Debido cuidado profesional
• Reportar la cobertura de la auditoria
• Reporte de hallazgos y conclusiones.

PRINCIPIOS APLICABLES A LA AUDITORIA: Honestidad, responsabilidad,interés publico, integridad, objetividad e independencia, cuidado esmerado, cumplir con estándares, confidencialidad, discreción, fidelidad, justicia y respeto.

REQUERIMIENTOS DE LA AUDITORIA DE SISTEMAS
• Entendimiento global e integral del negocio, puntos clave, areas criticas, entorno económico, social y político,
• Entendimiento del efecto de los sistemas en la organización,• Entendimiento de los objetivos de la auditoria,
• Conocimiento de los recursos de computación en la empresa,
• Conocimiento de los proyectos de sistemas.

PERFIL DEL AUDITOR INFORMATICO.
CONOCIMIENTOS GENERALES
• Tecnologicos de forma actualizada y especializada,
• Estándares para la auditoria interna,
• Políticas organizacionales sobre información y tecnología de lainformación,
• Características de la organización, respecto a la ética,
• Aspectos legales.
HERRAMIENTAS:
• De control y verificación de la seguridad,
• De monitoreo de actividades.
TECNICAS:
• De evaluación de riesgos
• Muestreo
• Calculo pos operación
• Monitoreo de actividades
• Recopilación de grandes cantidades de información
• Verificación dedesviaciones en el comportamiento de la data
• Análisis e interpretación de la evidencia.

CODIGO DE ETICA PROFESIONAL:
• Apoyar el establecimiento y cumplimiento apropiado de estándares, procedimientos y controles de los sistemas de información
• Realizar sus deberes con el debido cuidado profesional, objetividad.
• Mantener la confidencialidad de la información
•...