Auditoria De Sistemas

República Bolivariana De Venezuela.
Ministerio Del Poder Popular Para La Defensa.
Universidad Nacional Experimental Politécnica De La Fuerza Armada Bolivariana. (U.N.E.F.A)
Núcleo Miranda – Sede Los Teques.

Métodos De Auditoría
Métodos De Auditoría

Profesor: Bachilleres:
Julio Morales*Kimberly Matamoros V- 20.289.192
Cátedra: *Tirso Suniaga V- 21.252.226
Auditoría De Sistemas Ingeniería De Sistemas 801

Los Teques, 09 de octubre de 2012

Índice

Introducción………………………………………………………………. 3.
Metodología de la auditoría…………………………………………….. 4.Auditoría informática………………………………………………… 5 y 6.
Auditoría de desarrollo de proyecto y aplicaciones………………….. 7.
Auditoría de código de aplicaciones………………………………….. 9.
Conceptos de controles……………………………………………….. 10.
Principales controles físicos y lógicos…………………………. 11 al 13.
Conclusión………………………………………………………………. 14.

Introducción
Inicialmente, la auditoria se limitó a las verificaciones de losregistros contables, dedicándose a observar si los mismos eran exactos. Por lo tanto esta era la forma primaria: Confrontar lo escrito con las pruebas de lo acontecido y las respectivas referencias de los registros. Con el tiempo, el campo de acción de la auditoria ha continuado extendiéndose; no obstante son muchos los que todavía la juzgan como portadora exclusiva de aquel objeto remoto, o sea,observar la veracidad y exactitud de los registros. En forma sencilla y clara, escribe Holmes
"... la auditoria es el examen de las demostraciones y registros administrativos. El auditor observa la exactitud, integridad y autenticidad de tales demostraciones, registros y documentos."
A finales del siglo XX, los Sistemas Informáticos han constituido las herramientas más poderosas para materializar unode los conceptos más vitales y necesarios para cualquier organización empresarial, los Sistemas de Información de la Empresa.
Mientras que la auditoría informática, es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantienela integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas. Permiten detectar de forma sistemática el uso de los recursos y los flujos de información dentro de una organización y determinar qué información es crítica para el cumplimiento de su misión y objetivos, identificandonecesidades, duplicidades, costes, valor y barreras, que obstaculizan flujos de información eficientes.
Auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen unos determinados objetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos.Los mecanismos de control pueden ser directivos, preventivos, de detección, correctivos o de recuperación ante una contingencia.

Metodología de la auditoria
Existen algunas metodologías de Auditoria de Sistemas y todas dependen de lo que se pretenda revisar o analizar, pero como estándar, las cuatro fases básicas en un proceso de revisión son:
* Fases de un proceso de auditoria o estudiopreliminar:
Incluye definir el grupo de trabajo, el programa de auditoría, efectuar visitas a la unidad informática para conocer detalles de la misma, elaborar un cuestionario para la obtención de información para evaluar preliminarmente el control interno, solicitud de plan de actividades, Manuales de políticas, reglamentos, Entrevistas con los principales funcionarios del PAD.
* Revisión y...