auditoria

Auditoría Informática
Planificación de la Auditoría

Apunte Nro2 Auditoría computacional
Contenido
Herramientas y Técnicas para la Auditoría Informática: ............................................................................ 2
Cuestionarios ............................................................................................................................................... 2Entrevistas ................................................................................................................................................... 2
Checklist ....................................................................................................................................................... 2
Trazas y/o Huellas...................................................................................................................................... 5
Log ................................................................................................................................................................ 5
Software deInterrogación.......................................................................................................................... 6
Metodología de Trabajo de Auditoría Informática ....................................................................................... 7
Definición de Alcance y Objetivos ............................................................................................................ 7
EstudioInicial............................................................................................................................................... 7
Determinación de recursos de la auditoría Informática......................................................................... 9
Elaboración del Plan y de los programas de trabajo ........................................................................... 10
Actividades de la Auditoría Informática................................................................................................. 10
Informe Final .............................................................................................................................................. 11
Carta de introducción o presentación del informe final ....................................................................... 12
CRMR (Computer resource management review)................................................................................... 13
Definición de la metodología CRMR ...................................................................................................... 13
Supuestos de aplicación .......................................................................................................................... 13
Áreas de aplicación.................................................................................................................................. 13
Objetivos .................................................................................................................................................... 14
Alcance....................................................................................................................................................... 14
Información necesaria para la evaluación del CRMR ......................................................................... 14

1

Auditoría Informática
Planificación de la Auditoría

Herramientas y Técnicas para la Auditoría Informática
Cuestionarios
Las auditorias informáticas se materializan recabando información y documentación detodo tipo.
Los informes finales de los auditores dependen de sus capacidades para analizar las situaci ones
de debilidad o fortaleza de los diferentes entornos. El trabajo de campo del auditor consiste en
lograr toda la información necesaria para la emisión de un juicio global objetivo, siempre amparado
en hechos demostrables, llamados también evidencias.
Para esto, suele ser lo habitual...