Auditoria de sistemas

AUDITORIA DE SISTEMAS

Metodología para Realizar
Auditoria de Sistemas
Computacionales

Prof: Edecio Freitez

METODOLOGÍA PARA REALIZAR
AUDITORIA DE SISTEMAS
COMPUTACIONALES
INTRODUCCION
Llevar a cabo una autoría de sistemas
computacionales requiere de una serie organizada
de acciones y procedimientos específicos, los cuales
deberían ser diseñados previamente de manerasecuencial, cronológica y adornada, de acuerdo a
las etapas, eventos y actividades que se requieran
para su ejecución misma que serán establecidos
conforme a las necesidades especiales de la
institución

ETAPAS DE UNA AUDITORIA DE SISTEMAS
COMPUTACIONALES
Etapas
 ETAPA 1:

Planeación de la Auditoria
 ETAPA 2: Ejecución de la Auditoria
 ETAPA 3: Dictamen de la Auditoria

ETAPA 1:PLANEACIÓN DE LA AUDITORIA
 El

primer paso para realizar una
auditoría de sistemas es la planeación de
cómo se va a ejecutar la auditoria, donde
se debe identificar de forma clara las
razones por las que se va a realizar la
auditoria, la determinación del objetivo de
la misma, el diseño de métodos, técnicas y
procedimientos necesarios para llevarla a
cabo y para la solicitud de documentos queservirán de apoyo para la ejecución,
terminando con la elaboración de la
documentación de los planes, programas y
presupuestos para llevarla a cabo.

ETAPA 1: PLANEACIÓN DE LA AUDITORIA
1. Identificar el origen de la auditoria: Este es

el primer paso para iniciar la planeación de la
auditoria, en esta se debe determinar por qué
surge la necesidad o inquietud de realizar unaauditoría. Las preguntas que se deben contestar
¿de dónde?, ¿porqué?, ¿Quién? o ¿para qué? Se
quiere hacer la evaluación de algún aspecto de
los sistemas de la empresa.

ETAPA 1: PLANEACIÓN DE LA AUDITORIA
2. Visita Preliminar al Área informática: Este es el segundo
paso en la planeación de la auditoria y consiste en realizar una
visita preliminar al área de informática que será auditada, luego
deconocer el origen de la petición de realizar la auditoria y antes
de iniciarla formalmente; el propósito es el de tener un primer
contacto con el personal asignado a dicha área, conocer la
distribución de los sistemas y donde se localizan los servidores y
equipos terminales en el centro de cómputo, sus características,
las medidas de seguridad y otros aspectos sobre que
problemáticas que sepresentan en el área auditada.
Aquí se deben tener en cuenta aspectos tales como:

ETAPA 1: PLANEACIÓN DE LA AUDITORIA
La visita inicial para el arranque de la auditoria cuya finalidad es saber

¿Cómo se encuentran distribuidos los equipos en el área?, ¿Cuántos, cuáles,
cómo y de que tipo son los servidores y terminales que existen en el área?,
¿Qué características generales de lossistemas que serán auditados?,
¿Qué tipo de instalaciones y conexiones físicas existen en el área?,
¿Cuál es la reacción del personal frente al auditor?,
¿Cuáles son las medidas de seguridad física existentes en el área?, y
¿Qué limitaciones se observan para realizar la auditoria?.
Con esta información el auditor podrá diseñar las medidas necesarias para
una adecuada planeación de la auditoria yestablecer algunas acciones
concretas que le ayuden al desarrollo de la evaluación.

ETAPA 1: PLANEACIÓN DE LA AUDITORIA
3.

Establecer los Objetivos de la Auditoria: Los
objetivos de la planeación de la auditoria son:
3.1 El objetivo general que es el fin global de lo
que se pretende alcanzar con el desarrollo de la
auditoría informática y de sistemas, en el se plantean
todos losaspectos que se pretende evaluar.
3.2 Los objetivos específicos que son los fines
individuales que se pretenden para el logro del
objetivo general, donde se señala específicamente los
sistemas, componentes o elementos concretos que
deben ser evaluados.

ETAPA 1: PLANEACIÓN DE LA AUDITORIA
4.

Determinar los Puntos que serán evaluados: Una vez
determinados los objetivos de la auditoria...