Auditoria Informática Todas Las Unidades

INDICE Presentacin.1 Incide2 Introduccin3 1.- Introduccin a la Auditoria Conceptos de auditoria y auditoria Informtica3 1.2 Tipos de auditoria.7 1.2.1 Auditoria interna y externa.7 1.3 Campo de la auditoria informtica..8 1.4 Control interno10 1.5 Modelos de control utilizados en auditoria informtica11 1.6 Principios aplicados a los auditores informticos..16 1.7 Responsabilidades de losadministradores y del auditor.19 Planeacin de la auditoria Informtica. 2.1 Fases de la auditoria23 2.1.1 Planeacin...25 2.1.2 Revisin preliminar...25 2.1.3 Revisin detallada. 26 2.1.4 Examen y evaluacin de la informacin26 2.1.5 Pruebas de controles de usuario.27 2.1.6 Pruebas sustantivas.27 2.2 Evaluacin de los sistemas de acuerdo al riesgo28 2.3 Investigacin preliminar.34 2.4 Personal participante. 36Auditoria de la funcin informtica. 3.1 Recopilacin de la informacin organizacional..38 3.2 Evaluacin de los recursos humanos43 3.3 Entrevistas con el personal de informtica......47 3.4 Situacin presupuestal y financiera50 3.4.1 Presupuestos50 3.4.2 Recursos financieros y materiales..51 Evaluacin de la seguridad. 4.1 Generalidades de la seguridad del rea fsica52 4.2 Seguridad lgica y confidencial...54 4.3 Seguridad personal. ..55 4.4 Clasificacin de los controles de seguridad. 55 4.5 Seguridad en los datos y software de aplicacin...57 4.6 Controles para evaluar software de aplicacin..59 4.7 Controles para prevenir crmenes y fraudes informticos..62 4.8 Plan de contingencia, seguros, procedimientos de recuperacin de desastres...64 4.9 Tcnicas y herramientas relacionadas con la seguridad fsicay del personal. 68 4.10 Tcnicas y herramientas relacionadas con la seguridad de los datos y software de aplicacin. .69 5 Auditoria de la seguridad en la teleinformtica. 5.1 Generalidades de la seguridad en el rea de la teleinformtica70 5.2 Objetivos y criterios de la auditoria en el rea de la teleinformtica73 5.3 Sntomas de riesgo76 5.4 Tcnicas y herramientas de auditoria relacionadas con laseguridad en la teleinformtica..80 6 Informe de la auditoria informtica. 6.1 Generalidades de la seguridad del rea fsica82 6.2 Caractersticas del informe. 85 6.3 Estructura del informe90 6.4 Formato para el informe. 106 Conclusin..111 Bibliografa.112 INTRODUCCION En un ambiente donde la informtica esta encabezando el trabajo en las diferentes oficinas e instituciones, el almacenamiento, ejecucin yprocesamiento de los datos se esta haciendo va computadoras, por lo tanto en el trabajo de la auditoria tambin es algo indispensable. Aunque en el ambiente de la informtica la computadora es el medio principal para auditar pero no hay que olvidar que es a la persona junto a la informacin la cual estamos auditando y no la computadora en si, no se cambi el espirito de la auditora tradicional, solamentese cambi el mtodo. Para dar un mejor servicio a la comunidad, nuestro pas desde los aos 60 ya empez a utilizar las procesadoras para procesar informaciones En 1982, el Yuan Legislativo empez a promover el uso del sistema informativo, construyendo redes informativas entre la informtica industrial y su progreso, nominando al grupo de trabajo Grupo de promocin de la informtica, en casi todos loslugares, empezando por instalacin de grupos de trabajos en el procesamiento de datos e informaciones en las provincias, ciudades y otras reas, enfocando principalmente en las reas financieras, medicas, sistema de seguro social, impuestos, oportunidades de trabajo y otras informaciones para facilitar el trabajo del pblico. El Ministerio de la Auditoria, llamado tambin La Oficina de la Auditoria(NAO), por el cambio del ambiente de trabajo tradicional a la nueva de la informtica, en estos aos de promover la Auditoria Informtica se han obtenido muy buenos resultados dentro de esta rea, se han hecho planes, tcticas de trabajo y lo ms importante procesar los resultados de las inspecciones de la auditoria para poder analizarlos despus. UNIDAD 1 INTRODUCCIN A LA AUDITORIA INFORMTICA. CONCEPTOS...