Auditoria Ti

Auditoria:
a) Es el examen o revisión de carácter objetivo, critico, sistemático, selectivo de las políticas, normas, procedimientos, definiciones, practicas, funciones, procesos, procedimientose informes relacionados con sistemas de información computarizados, con el fin de e emitir una opinión profesional, imparcial con respecto a la eficiencia de os recursos, la validez de la informacióny la efectividad de los recursos con la aplicación de controles establecidos.
Tipos: Forense, Financiera, Administrativa, integrada.
Objetivos:
* Buscar mejor relación entre costo beneficiosistemas automatizados.
* Asegurar una mejor integridad, confidencialidad, disponibilidad, y confiabilidad.
* Conocer situación actual del área de TI.
* Apoyar la función informática,indetificar riesgos de seguridad.
* Minimizar la existencia de reisgos en el uso de TI.
Justificación
Aumento de presupuesto no justificado, falla total o parcial de controles físicos y lógicos,indicios de fraudes, planificación informática, falta de documentación.
Riesgo: Potencial de una amenza determinada se aproveche de las vulnerabilidades de un activo ocacionando perdidas o daños en lasmismas.
Para reducir riesgo se utilizan pòliticas (marco de referencia para realiar acciones), controles, procedimientos prácticas.
Control: conjunto de de disposiciones metodicasc on el fin de vigilarfunciones y actividades.
Controles: Preventivo, Detectivo, Correctivo, Compensatorio, Disuasivo.
Autenticidad, Exactitud, Totalidad, Redundancia, Privacidad, Controles de Existencia, Proteccion deActivos, efectividad, eficiencia.
Sintomas de necesidad de una Auditoria Interna: Desorganizacion, mala imagen e insatisfacción de los usuarios, debilidades económicas o fraudes, inseguridad.
Planesde contingencia: forma parte de los planes de continuidad del negocio, garantizar la disponibilidad de los servicios.
Control interno: cualquier acción tomada por la gerencia para aumentar la...