coso

UNIVERSIDAD DE SAN CARLOS DE GUATEMALA
CENTRO UNIVERSITARIO DE IZABAL - CUNIZAB -
FACULTAD DE CIENCIAS ECONÓMICAS
LICENCIATURA EN CONTADURÍA PÚBLICA Y AUDITORÍA.



CURSO: AUDITORÍA V
LIC.: HÉCTOR MANUEL CARDENAS FRANCO



PARTICIPACIÓN DEL AUDITOR EN EL DESARROLLO DE SISTEMAS



INTEGRANTES DEL GRUPO:
Adolfo Alcides Rosales Reyes 201142676
Elmer Leonardo Rosales Villeda201047567











Morales, Izabal 29 de marzo de 2014













INTRODUCCIÓN

Este trabajo busca proveer una guía básica a los auditores de sistemas en la administración de las diferentes etapas del ciclo de vida del desarrollo de proyectos de ingeniería, tanto el equipo desarrollador como el equipo auditor necesita conocer los conceptos generales de los procesos ymetodologías usadas en la gestión de desarrollo de nuevos proyectos de ingeniería, el plan de actividades del equipo desarrollador es diferente al del auditor, quien tiene la función de comprobar la existencia de los procedimientos de control y de verificar su correcta aplicación en cada etapa del ciclo de vida del desarrollo del nuevo proyecto de ingeniería de software, lo cual permite el éxitodel proyecto. Abarcar fases que se deben seguir como la necesidad de disponer de un determinado sistema de información y que a su vez esté constituido indispensablemente sobre una auditoría de desarrollo que incluya todo su ciclo de vida del software.







DEFINCIÓN DE AUDITORÍA INFORMÁTICA
La palabra auditoría viene del latín auditorius y de esta proviene auditor, que tiene la virtudde oír y revisar cuentas, pero debe estar encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los errores, en caso de que existan, o bien mejorar la forma de actuación. Algunos autores proporcionan otros conceptos pero todoscoinciden en hacer énfasis en la revisión, evaluación y elaboración de un informe para el ejecutivo encaminado a un objetivo específico en el ambiente computacional y los sistemas.
Es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un sistema de información:
Salvaguarda el activo empresarialMantiene la integridad de los datos,
Lleva a cabo eficazmente los fines de la organización,
Utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas.
Los objetivos de la auditoría informática son:
El control de la función
El análisis de la eficiencia de los Sistemas Informativos.
La verificación del cumplimiento de la Normativa en este ámbito,
La revisión dela eficaz gestión de los recursos informáticos.
Objetivos generales de la Auditoría de Sistemas de la Información
Evaluar la fiabilidad
Evaluar la dependencia de los Sistemas y las medidas tomadas para garantizar su disponibilidad y continuidad
Revisar la seguridad de los entornos y sistemas.
Analizar la garantía de calidad de los Sistemas de Información
Analizar los controles yprocedimientos tanto organizativos como operativos.
Verificar el cumplimiento de la normativa y legislación vigentes
Objetivos para una buena gestión de los Sistemas de la Información en una empresa
Asegurar una mayor integridad, confidencialidad y confiabilidad de la información.
Seguridad del personal, los datos, el hardware, el software y las instalaciones.
Minimizar existencias de riesgos en el usode Tecnología de información
Conocer la situación actual del área informática para lograr los objetivos.
Apoyo de función informática a las metas y objetivos de la organización.
Seguridad, utilidad, confianza, privacidad y disponibilidad de los entornos.
Incrementar la satisfacción de los usuarios de los sistemas informáticos.
Capacitación y educación sobre controles en los Sistemas de...