conceptos de auditoria de TI

UNIVERSIDAD TECNOLOGICA DE HERMOSILLO

INGENIERÍA EN TECNOLOGÍAS DE LA INFORMACIÓN
Auditoria de sistemas de IT
Conceptos de Auditoría en Sistemas Computacionales

Introducción
 En este ensayo vamos a desarrollar el entendimiento de los conceptos
generales de la Auditoría de Sistemas de Información, que permitan la
identificación de riesgos a que está sujeto el negocio y el desarrollo de losrespectivos controles que minimizarán el impacto de los mismos. Conocer
los estándares, normas y guías para la realización de auditorías internas y
externas.

Antecedentes de la auditoria
La primera auditoria nació desde el momento en que fue necesario rendir cuentas
de algún negocio y revisar que estas fueran correctas, esta función fue
evolucionando a la par que el crecimiento de la actividad deregistro de
operaciones mercantiles.
Los primeros antecedentes formales se encuentran en 1284 al subir al trono
Sancho VI, quien ordenó a algunos de sus hombres de confianza que controlaran
el destino de los caudales públicos. Como resultado de esta medida, se originó el
tribunal de cuentas de España.
Al principio la auditoria se consideró como una rama complementaria de la
contaduría pública, ysolo se dedicaba a examinar los registros contables y la
correcta presentación de los estados financieros de las empresas. Posteriormente
se extendió a otros campos como los administrativos, posteriormente a la rama de
la Ingeniería, medicina, sistemas, hasta alcanzar casi tosas las disciplinas del
quehacer humano.

Conceptos Básicos de Auditoría

Auditor:
Persona capacitada para realizarauditorias en empresas u otras instituciones.
Auditoría:
Supervisión de las cuentas de una empresa , hechas por decisión particular o tribunal.
Audit:
Revisión o intervención de cuentas, verificar o revisar.

Clasificación de los Tipos de Auditorías
Auditorias por su lugar de aplicación.
- Auditoría externa
-Auditoría Interna
Auditorias por su área de aplicación.
- Auditoría financiera
- Auditoriaadministrativa
- Auditoria operacional
- Auditoria integral
- Auditoria gubernamental
-Auditoria de sistemas
Auditorias especializadas en áreas especificas
- Auditoria al área medica
- Auditoria al desarrollo de obras y construcciones
- Auditoría fiscal
- Auditoria laboral
- Auditoria de proyectos de inversión
- Auditoria a la caja chica o caja mayor
- Auditoria al manejo de mercancías
- AuditoríaAmbiental
- Auditoria de sistemas

Auditorias de sistemas computacionales
- Auditoria informática
- Auditoria con la computadora
- Auditoria sin la computadora
- Auditoria a la gestión informática
- Auditoria al sistema de cómputo
- Auditoria alrededor de la computadora
- Auditoria de la seguridad de sistemas computacionales
- Auditoria a los sistemas de redes
- Auditoria integral a los centros decómputo
- Auditoria ISO-9000 a los sistemas computacionales
- Auditoria outsourcing
- Auditoria ergonómica de sistemas computacionales

Objetivos generales de la Auditoría
- Realizar una revisión independiente de las actividades, áreas o funciones especiales de
una institución, a fin de emitir un dictamen profesional sobre la razonabilidad de sus
operaciones y resultados.
- Hacer una revisiónespecializada, desde un punto de vista profesional y autónomo, del
aspecto contable, financiero y operacional de las áreas de una empresa.
- Evaluar el cumplimiento de los planes, programas, políticas, normas y lineamientos que
regulan la actuación de los empleados y funcionarios de una institución, así como evaluar
las actividades que se desarrollan en sus áreas y unidades administrativas.
- Dictaminarde manera profesional e independiente sobre los resultados obtenidos por una
empresa y sus áreas, así como sobre el desarrollo de sus funciones y el cumplimiento de
sus objetivos y operaciones.

Marco Esquemático de la Auditoría en Sistemas Computacionales.
Evaluación a Hardware:
- Plataforma de hardware
- Tarjeta madre
- Procesadores
- Dispositivos periféricos
- Arquitectura del sistema
-...