auditoria

Unidad II
Planeación de la Auditoría en informática
Objetivo
 Conocer las distintas fases que comprende la auditoría en informática.
 Comprender la importancia en el trabajo de auditoría de la planeación, el examen y la evaluación de la información, la comunicación de los resultados y el seguimiento.
 Explicar el valor de la evaluación de los sistemas de acuerdo al riesgo.
 Describirlas fases que deben seguirse para realizar una adecuada investigación preliminar.
 Definir las principales características que requiere el personal que habrá de participar en una auditoria.
 Conocer cómo se elabora una carta – convenio de servicios profesionales de auditoría.
Contenido
2.1 Fases de la auditoria.
2.2 Evaluación de los sistemas de acuerdo al riesgo.
2.3 Investigaciónpreliminar.
FASES DE LA AUDITORIA

La auditoría en informática es el proceso de recolección y evaluación de evidencias para determinar cuándo son salvaguardados los activos de los sistemas computarizados, de qué manera se mantiene la integridad de los datos y cómo se logran los objetivos de la organización eficazmente y se usan los recursos consumidos eficientemente. La auditoría en informáticasigue los objetivos tradicionales de la auditoría: aquellos que son de la auditoría externa, de salvaguarda de los activos y la integridad de datos, y los objetivos gerenciales, aquellos propios de la auditoría interna que no sólo logran los objetivos señalados sino también los de eficiencia y eficacia.

La auditoría interna es una función independiente de la evaluación que se establece dentro deuna organización para examinar y evaluar sus actividades. El objetivo de la auditoría interna consiste en apoyar a los miembros de la organización en el desempeño de sus responsabilidades. Para ello, proporciona análisis, evaluaciones, recomendaciones, asesoría e información concerniente a las Actividades revisadas.

Los auditores internos son responsables de proporcionar información acerca dela adecuación y efectividad del sistema de control interno de la organización y de la calidad de la gestión. El manual de organización deberá establecer claramente los propósitos del departamento de auditoría interna, especificar que el alcance del trabajo no debe tener restricciones y señalar que los auditores internos no tendrán autoridad y / o responsabilidad respecto de las actividades queauditan. El auditor interno debe ser independiente de las actividades que audita. Esta independencia permite que el auditor interno realice su trabajo libre y objetivamente, ya que sin esta independencia no se pueden obtener los resultados deseados.

El auditor en informática debe contar con los conocimientos técnicos requeridos y con capacidad profesional. El departamento de auditoría internadeberá asignar a cada auditoría a aquellas personas que en su conjunto posean los conocimientos, la experiencia y la disciplina necesarios para conducir apropiadamente la auditoría. También deberá asegurarse que la experiencia técnica y la formación académica de los auditores sean las apropiadas para realizar las auditorías en informática. Asimismo, se deberá obtener una razonable seguridad sobre lascapacidades y pericias de cada prospecto para auditor en informática.

El departamento de auditoría interna deberá contar u obtener los conocimientos, experiencias y disciplinas necesarias para llevar cabo sus responsabilidades de auditoría en informática. Deberá tener personal o emplear consultores calificados en las disciplinas de informática necesarias para cumplir con Las responsabilidadesde auditoría; sin embargo, cada miembro del departamento no necesita estar calificado en todas las disciplinas.


PLANEACIÓN DE LA AUDITORIA EN INFORMÁTICA

Para hacer una adecuada planeación de la auditoría en informática hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características del área dentro del organismo a auditar, sus sistemas, organización y...