Auditoria



OBJETIVO GENERAL
El alumno será capaz de examinar y mejorar la estructura del Sistema de control interno, en material informática dentro de las organizaciones, así como aplicar las herramientas metodológicas y las técnicas más precisas para la realización de una auditoria en informática.
UNIDAD DAD 1 MARCO TEORICO
Explicar la terminología y conceptos utilizados en el campo de laauditoria en informática.
Definir normas y p
UNIDAD 2 AMENAZAS Y RIESGOS RELACIONADOS AL MANEJO DE LA INFORMACION EN UNA ORGANIZACIÓN
Identificar los riesgos y amenazas a los que está expuesta la información, el equipo y el centro de cómputo dentro de una organización.
UNIDAD 3 MARCO METODOLOGICA
Definir las técnicas y procedimientos de auditoria, así como estar en posibilidades de elaborar unprograma de auditoria y si producto.
UNIDAD 4 FORMULACION Y DESARROLLO PRÁCTICO DENTRO DE UNA INSTITUCION
Identificar las diferentes áreas en las que se puede aplicar la auditoria informática, así como los riesgos que se presentan en las mismas.
Realizar una auditoria informática en algún centro de cómputo de una institución pública o privada, como caso práctico.










TAREA 1CONCEPTOS
AUDITORIA: Es un proceso de revisión, verificación, obtención de evidencias de cualquier proceso, procedimiento, actuación o circuito. (Peña)
AUDITORIA INFORMATICA: es un examen metódico del servicio informático o de un sistema informático en particular , realizado de una forma puntual y de modo discontinuo, a distancia de la dirección , con la intención de ayudar a mejorar conceptos comoseguridad, eficacia y de la rentabilidad del servicio, o del sistema que resultan auditora dos .
DIFERENCIA ENTRE INFORMATICA Y COMPUTACION: la computación es eltratamiento de los datos mediante algoritmos e informática da un sentido a la información
AUDITOR: revisor de cuentas colegiado









EFICACIA: es lograr los objetivos
EFICIENCIA: es el poder lograr lo planeado con los menores recursos posibles.
INFORMATICA: el termino informática proviene del francés informatique , implementado por el ingeniero Philippe Dreyfus a comienzos de ladécada de los ’60. La palabra es, a su vez, un acrónimo de information y automatique .
La informática se refiere al procedimiento automático de información mediante dispositivos electrónicos y sistemas computacionales.
TIPOS DE AUDITORIA
Deacuerdo a las personas que la realizan se pueden reconocer dos tipos de auditoria
Auditoria interna
Auditoria externa
Deacuerdo a el área donde se hacenAuditoria financiera
Auditoria administrativa
Auditoria operacional
Auditoria gubernamental
Auditoría integral
Auditoria informática de sistemas
De acuerdo a el área de especialidad
Auditoría fiscal
Auditoria laboral
Auditoría ambiental
Auditoria medica
Auditoria inventario
Auditoria caja chica
Auditoria en sistemas
Especializadas en sistemas computacionales
Auditoriainformática
Auditoria con la computadora
Auditoria sin la computadora
Auditoria de la gestión informática auditoria alrededor de la computadora
Auditoria en seguridad de sistemas :
Una auditoría de seguridad informática o auditoría de seguridad de sistemas de información (SI) es el estudio que comprende el análisis y gestión de sistemas llevado a cabo por profesionales para identificar, enumerar yposteriormente describir las diversas vulnerabilidades que pudieran presentarse en una revisión exhaustiva de las estaciones de trabajo, redes de comunicaciones o servidores.Una vez obtenidos los resultados, se detallan, archivan y reportan a los responsables quienes deberán establecer medidas preventivas de refuerzo y/o corrección siguiendo siempre un proceso secuencial que permita a los...