Auditoría informática Términos Básicos

Auditoria Informática

Es un instrumento de control que se utiliza para asegurar el adecuado uso, la
protección y el control de los Elementos Informáticos, y su contribución a la protección del
patrimonio de la empresa, y apoyo al logro de los objetivos de ésta.
Objetivos:

Uso eficiente y eficaz de protección y control de los Elementos
informáticos. Este objetivo pone énfasis en loselementos informáticos (TI blandas y
duras).

Protección del patrimonio de la empresa. Esto se logra con buena
información de apoyo para la planificación y control de los activos, así como a las
funciones financieras.

Alineamiento de la información a las áreas críticas del negocio para
lograr los objetivos. Este es el objetivo más general y relevante.

Normas de Auditoria InformáticaLas normas de auditoría son los requisitos mínimos de calidad relativos a la
personalidad del auditor, al trabajo que desempeña ya la información que rinde como
resultado de este trabajo.
Las normas de auditoría se clasifican en:
a.
b.
c.

Normas personales.
Normas de ejecución del trabajo.
Normas de información.

Normas personales
Son cualidades que el auditor debe tener para ejercersin dolo una auditoría, basados
en un sus conocimientos profesionales así como en un entrenamiento técnico, que le
permita ser imparcial a la hora de dar sus sugerencias.
Normas de ejecución del trabajo

1

Son la planificación de los métodos y procedimientos, tanto como papeles de trabajo
a aplicar dentro de la auditoría.
Normas de información
Son el resultado que el auditor debeentregar a los interesados para que se den
cuenta de su trabajo, también es conocido como informe o dictamen.
Metodología de la Auditoria Informática
METODOLOGÍA
cuatro
fases

DE
básicas

UNA
AUDITORÍA
DE
SISTEMAS
Las
de
un
proceso
de
revisión
son:
•
Estudio
preliminar
•
Revisión
y
evaluación
de
controles
y
seguridades
•
Examen
detallado
de
áreas
críticas
•Comunicación
de
resultados
Estudio preliminar.- Incluye definir el grupo de trabajo, el programa de auditoría, efectuar
visitas a la unidad informática para conocer detalles de la misma, elaborar un cuestionario
para la obtención de información para evaluar preliminarmente el control interno solicitud
de plan de actividades, manuales de políticas, reglamentos, entrevistas con los principalesfuncionarios
del
PAD.
Revisión y evaluación de controles y seguridades.- Consiste de la revisión de los diagrama
de flujo de proceso, realización de pruebas de cumplimiento de las seguridades, revisión de
aplicaciones de las áreas críticas, Revisión de procesos históricos (backups), Revisión de
documentación
y
archivos
entre
otras
actividades.
Examen detallado de áreas críticas.-Con lasfases anteriores el auditor descubre las áreas
críticas y sobre ellas hace un estudio y análisis profundo en los que definirá concretamente
su grupo de trabajo y la distribución de carga del mismo, establecerá los motivos, objetivos,
alcance recurso que usara, definirá la metodología de trabajo, la duración de la auditoria,
Presentará el plan de trabajo y analizara detalladamente cada problemaencontrado con todo
lo
anteriormente
analizado
en
este
folleto.
Comunicación de resultados.- Se elaborara el borrador del informe a ser discutido con los
ejecutivos de la empresa hasta llegar al informe definitivo, el cual presentara
esquemáticamente en forma de matriz, cuadros o redacción simple y concisa que destaque
los problemas encontrados, los efectos y las recomendaciones de laAuditoria.

Herramientas y técnicas para la auditoria informática
Herramientas para la Auditoría Informática:
Cuestionarios:
Conjunto de preguntas a las que el sujeto puede responder oralmente o por escrito,
cuyo fin es poner en evidencia determinados aspectos.
2

Las auditorías informáticas se materializan recabando información y documentación
de todo tipo. Los informes finales de los...