auditoria
Páginas: 6 (1293 palabras)
Publicado: 15 de mayo de 2013
ALCANCE DE LA AUDITORIA
El alcance ha de definir con precisión el entorno y los limites en que va a desarrollarse la auditoria informática, se complementa con los objetivos de ésta. El alcance ha de figurar expresamente en el Informe Final, de modo que quede perfectamente determinado no solamente hasta que puntos se ha llegado, sino cuales materias fronterizas han sido omitidas.
OBJETIVOSEl objetivo principal de una auditoria de sistemas es comprobar la fiabilidad de la herramienta informática y la utilización que se hace de la misma.
Objetivos Generales
Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados o implantados en el área de sistemas.
Incrementar la satisfacción de los usuarios de los sistemas computarizados.Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles.
Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos.
Seguridad de personal, datos, hardware, software e instalaciones.
Apoyo de función informática a las metas y objetivos de la organización.Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático.
Minimizar existencias de riesgos en el uso de Tecnología de información.
Decisiones de inversión y gastos innecesarios.
Capacitación y educación sobre controles en los Sistemas de Información.
RAZONES QUE MOTIVAN UNA AUDITORIA DE SISTEMAS
Aumento considerable e injustificado del presupuesto del PAD(Departamento de Procesamiento de Datos).
Desconocimiento en el nivel directivo de la situación informática de la empresa.
Fatal total o parcial de seguridades lógicas y/o físicas que garanticen la integridad del personal, equipos e información.
Descubrimiento de fraudes efectuados con el computador.
Falta de planificación informática.
Organización que no funciona correctamente, falta depolíticas, objetivos, normas, metodología, asignación de tareas y adecuada administración del recurso humano.
Descontento general de los usuarios por incumplimiento de plazos y mala calidad de los resultados.
Falta de documentación o documentación incompleta de sistemas que revela la dificultad de efectuar el mantenimiento de los sistemas en producción.
PLANEACIÓN DE LA AUDITORÍA EN INFORMÁTICAPara hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características de área dentro del organismo a auditar, sus sistemas, organización y equipo.
En el caso de la auditoría en informática, la planeación es fundamental, pues habrá que hacerla desde el punto de vista de los dos objetivos:Evaluación de los sistemas y procedimientos.
Evaluación de los equipos de cómputo.
Para hacer una planeación eficaz, lo primero que se requiere es obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer una investigación preliminar y algunas entrevistas previas, con base en esto planear el programa de trabajo, el cual deberáincluir tiempo, costo, personal necesario y documentos auxiliares a solicitar o formular durante el desarrollo de la misma.
INVESTIGACIÓN PRELIMINAR
Se deberá observar el estado general del área, su situación dentro de la organización, si existe la información solicitada, si es o no necesaria y la fecha de su última actualización.
Se debe hacer la investigación preliminar solicitando yrevisando la información de cada una de las áreas basándose en los siguientes puntos:
ADMINISTRACIÓN
Se recopila la información para obtener una visión general del departamento por medio de observaciones, entrevistas preliminares y solicitud de documentos para poder definir el objetivo y alcances del departamento.
PARA ANALIZAR Y DIMENSIONAR LA ESTRUCTURA POR AUDITAR SE DEBE SOLICITAR:...
El alcance ha de definir con precisión el entorno y los limites en que va a desarrollarse la auditoria informática, se complementa con los objetivos de ésta. El alcance ha de figurar expresamente en el Informe Final, de modo que quede perfectamente determinado no solamente hasta que puntos se ha llegado, sino cuales materias fronterizas han sido omitidas.
OBJETIVOSEl objetivo principal de una auditoria de sistemas es comprobar la fiabilidad de la herramienta informática y la utilización que se hace de la misma.
Objetivos Generales
Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados o implantados en el área de sistemas.
Incrementar la satisfacción de los usuarios de los sistemas computarizados.Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles.
Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos.
Seguridad de personal, datos, hardware, software e instalaciones.
Apoyo de función informática a las metas y objetivos de la organización.Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático.
Minimizar existencias de riesgos en el uso de Tecnología de información.
Decisiones de inversión y gastos innecesarios.
Capacitación y educación sobre controles en los Sistemas de Información.
RAZONES QUE MOTIVAN UNA AUDITORIA DE SISTEMAS
Aumento considerable e injustificado del presupuesto del PAD(Departamento de Procesamiento de Datos).
Desconocimiento en el nivel directivo de la situación informática de la empresa.
Fatal total o parcial de seguridades lógicas y/o físicas que garanticen la integridad del personal, equipos e información.
Descubrimiento de fraudes efectuados con el computador.
Falta de planificación informática.
Organización que no funciona correctamente, falta depolíticas, objetivos, normas, metodología, asignación de tareas y adecuada administración del recurso humano.
Descontento general de los usuarios por incumplimiento de plazos y mala calidad de los resultados.
Falta de documentación o documentación incompleta de sistemas que revela la dificultad de efectuar el mantenimiento de los sistemas en producción.
PLANEACIÓN DE LA AUDITORÍA EN INFORMÁTICAPara hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características de área dentro del organismo a auditar, sus sistemas, organización y equipo.
En el caso de la auditoría en informática, la planeación es fundamental, pues habrá que hacerla desde el punto de vista de los dos objetivos:Evaluación de los sistemas y procedimientos.
Evaluación de los equipos de cómputo.
Para hacer una planeación eficaz, lo primero que se requiere es obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer una investigación preliminar y algunas entrevistas previas, con base en esto planear el programa de trabajo, el cual deberáincluir tiempo, costo, personal necesario y documentos auxiliares a solicitar o formular durante el desarrollo de la misma.
INVESTIGACIÓN PRELIMINAR
Se deberá observar el estado general del área, su situación dentro de la organización, si existe la información solicitada, si es o no necesaria y la fecha de su última actualización.
Se debe hacer la investigación preliminar solicitando yrevisando la información de cada una de las áreas basándose en los siguientes puntos:
ADMINISTRACIÓN
Se recopila la información para obtener una visión general del departamento por medio de observaciones, entrevistas preliminares y solicitud de documentos para poder definir el objetivo y alcances del departamento.
PARA ANALIZAR Y DIMENSIONAR LA ESTRUCTURA POR AUDITAR SE DEBE SOLICITAR:...
Leer documento completo
Regístrate para leer el documento completo.