Concepto Auditoria Informatica

CONCEPTO DE AUDITORIA EN INFORMATICA:

La auditoria en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, desde sus entradas, archivos, seguridad y obtención de información, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio delseñalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones. Además debe evaluar todo (informática, organización de centros de información, hardware y software).


CONCEPTO DE AUDITORIA DE LAS TI

La auditoría de los sistemas de información se define como cualquier auditoría que abarca la revisión yevaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos de procesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfaces correspondientes.

SISTEMAS PARA REALIZAR AUDITORIAS DE TI.


Para bases de datos:

ACL
IDEA
TEAM-MATE
SPOTLIGHT
NINBUS

Para redes:

CISCO
DEFENDERDTK
ETHEREAL
PGP
RETINA
SAINT


SISTEMAS PARA REALIZAR AUDITORIAS.

ACD AUDITOR
MEYCOR COBIT
SE AUDIT









SISTEMAS PARA REALIZAR AUDITORIAS DE TI.

El auditor de sistemas puede auxiliarse con herramientas creadas para dicho fin, por ejemplo:

• Para evaluar bases de datos: Permiten medir la consistencia, coherencia y calidad de los datos.• Para Evaluar redes: Estas permiten monitorear la seguridad, y la continuidad del servicio.
•
ACL. (Lenguaje de Control de Auditorias)
Es el software para la solución de auditorias y análisis de datos.

El software es un producto eficiente según las características siguientes:
a) Funcionalidad incorporada para: auditar y analizar datos mediante poderoso comandos tales como:estratificar, muestreo y duplicados.
b) Funcionalidad para el análisis interactivo; aplicando cualquier metodología de la auditoria, analizando sus datos de forma que los resultados son inmediatos no importando la cantidad de registros que contenga el archivo, por su manejo de alta capacidad y velocidad de proceso.
c) Facilidad de uso, su interfaz amigable que incluye facilidades como: menús,barras de herramientas y comandos.
d) Análisis universal de datos; una vez que se accede los datos, ACL los puede leer en su formato nativo, utilizando un solo producto en una herramienta para leer cualquier plataforma tecnológica, incluyendo bases de datos que cumplan con las especificaciones de ODBC, archivos de longitud variable,
e) Procesamiento de varios archivos; trabajasimultáneamente con varios archivos, para hacer análisis y reportes mas complejos.
f) Identificar tendencias y señalar excepciones y áreas que requieren atención.
g) Localizar errores y posibles irregularidades, comprobando y analizando los datos según criterios del auditor.
h) Verificar integridad de datos en los archivos.
i) Emite cálculos estadísticos y analíticos para realizarproyecciones.
j) Despliegue de gráficos de barras.

IDEA. (Datos Interactivos Extracción y Análisis)
Es una herramienta de para auditores, contadores y administradores financieros que necesitan auditar, revisar, analizar, extraer y evaluar información contenida en sistemas, base de datos y cualquier archivo electrónico.
Este software permite la ejecución de procesos como consultas a archivos de datos,calcular totales o promedios, encontrar cuantas transacciones o registros cumplen un criterio dado o buscar campos inusuales. La interfaz del software esta orientada hacia los usuarios finales, de manera que su uso y aplicación resulta amigable con el usuario, el software presenta la sig. Características.

a) Análisis de información: Permite realizar una serie de funciones de análisis...