Auditoria de sistemas

Auditoria la área de TI




Hoy por hoy las tecnologías de la información son vitales para una organización en la medida en la que éstas dan soporte a sus procesos esenciales de negocio, noobstante, todos los beneficios que de esto se deriva se ven amenazados por numerosos riesgos que requieren ser controlados para garantizar que este soporte sea efectivo; en otras palabras se requiere deun sistema de control interno eficaz, eficiente y una labor periódica de supervisión o de auditoría informática. La Auditoría Informática permite detectar la falta de un control, comprobar su correctoo deficiente funcionamiento así como la verdadera utilidad del mismo, recomendando el perfeccionamiento necesario al sistema de control interno sobre la base de la relación costo – beneficio de estesistema para el servicio informático a la entidad. Por lo expresado anteriormente se puede afirmar con una base sustentada que la Auditoría Informática es un campo de importancia actual y de excelenteproyección futura ya que va de la mano con el avance vertiginoso de las tecnologías de la información y por lo tanto es una excelente oportunidad para ustedes estimados estudiantes futuros ingenierosen informática y quizá futuros Auditores Informáticos.



2. Gestión integral de riesgos de negocio – etapas (Protivity)
El desarrollo del proyecto se basa sobre la aplicación de la metodologíaCOSO ERM, integrada en las siguientes 6 etapas:

1. Desarrollo de riesgos de modelos de negocio
2. Elaboración de mapas de riesgo
3. Identificar los procesos
4. Analizar los procesosen detalle para conocer los riesgos de cada uno
5. Comparar los procesos con el modelo de madurez continua
6. Desarrollo del plan de maduración


Con base en la gestión integral de riesgos,auditoria interna puede realizar su plan anual de auditoria basado en el Proceso de gestión del riesgo, el cual es presentado a la alta dirección y consiste en:
a) Identificar las áreas...