Auditoria

AUDITORIA
y SEGURIDAD INFORMÁTICA
* Porqué?
* La vulnerabilidad acarreada por los computadores
* Impacto de los computadores sobre las tareas de auditoría
* La adecuación de las normas de auditoría a un entorno electrónico
Auditar
* Ejercer control sobre una determinada acción
* Donde auditamos a menudo?
* A nivel personal
* A nivel laboral
* A nivelacadémico
Control
* Actividad/es o acción/es realizadas por uno o varios elementos de un sistema, que tienen como finalidad la prevención, detección y corrección de errores que afecten la homeostasis del sistema
Etimología – AUDITORIUS
* Latín: Auditor, que tiene la virtud de oir
Diccionario – AUDITOR
* Revisor de cuentas colegiado
Auditoria
* Es el examen de la información porTERCERAS partes, distintas de quienes la generan y quienes la utilizan
* Se produce con la intención de establecer su suficiencia y adecuación a las normas.- Es necesario poder medirlas, necesitamos un patrón
* Produce informes como resultado del examen critico
* Su objetivo es: evaluar la eficiencia y eficacia, determinar cursos de acción alternativos y el logro de los objetivos propuestos* MEJORA CONTINUA!!!!
Auditoria según IMC
* Agrega a la definición anterior.
* La auditoria requiere el ejercicio de un juicio profesional, sólido y maduro, para juzgar los procedimientos que deben seguirse y estimar los resultados obtenidos
Pregunta?
* Alberto es contador
* Alberto es responsable
* Ambos son juicios?
NO
* La primera es una afirmación,observación de lo que es verdadero para nosotros. Nos permiten describir al manera en que vemos las cosas
* La segunda es un JUICIO, un tipo especial de DECLARACION. Es una apreciación, opinión o interpretación NUESTRA de lo que observamos.
Caso de estudio ….
Virginia, tiene 30 años, estudió en Córdoba y es muy agradable como ser humano.
Actualmente esta casada, tiene 3 hijos y su capacidadprofesional asombra a todos sus colegas.
Vive en La Rioja y su casa es muy linda.
Hoy nos acompaña en esta clase y esta muy alegre de compartir con todos nosotros la clase.
Que es un JUICIO?
* Una declaración
* No son verdaderos o falsos. Dejan siempre abierta la posibilidad a discrepar
* Son validos o inválidos. Su validez depende de la AUTORIDAD que la comunidad confiera a otros paraemitirlos
* El grado de efectividad de los juicios esta directamente relacionado con la autoridad formal o informal que hemos conferido a la persona que los hace.
* Temas relacionados:
* Ontología del lenguaje
* Postulados básicos de la OL
Fundamentación de los JUICIOS
* Cada vez que emitimos un juicio asumimos el compromiso social de fundarlo, es decir, mostrar lasobservaciones pasadas en las que se asienta nuestro juicio y la inquietud o interés por el futuro que lo motiva
Auditoria Informática
* Revisión, análisis y evaluación independiente y objetiva de un entorno informático
* Hardware
* Software
* Base
* Aplicación
* Comunicaciones
* Procedimientos-Gestión de recursos informáticos
Tener en cuenta…* Los objetivos fijados
* Los planes, programas y presupuestos
* Controles, leyes aplicables, entre otros….
Tipos de Auditoría
* Evaluación del sistema de control interno
* De cumplimiento de políticas, estándares y procedimientos
* De seguridad: física y lógica
* De operaciones/gestión
* Interna/Externa
Fuentes
* Todo tipo de fuente referido a:
*Hardware
* Software
* Instalaciones
-Procedimientos
* Check List
* Revisión del Hardware
* Revisión del Software
* Instalaciones
* Procedimientos
Principios fundamentales de la auditoria en una computadora
* AUTOMATISMO del computador
* Programa - Algoritmo
* No al comportamiento probabilístico
* DETERMINISMO del algoritmo...