CURSO DE AUDITORIA EN INFORMATICA











CURSO DE AUDITORIA DE SISTEMAS DE INFORMACION


ELABORADO POR:
JOSE GARCIA GONZALEZ

ENERO DE 2013












EXAMEN DE DIAGNOSTICO

1. ¿Qué es una auditoría y cual es su función?
2. Proporcione los tipos y clases de auditoría que conoce.
3. ¿Cuál es el papel del auditor informático?
4. ¿Qué tareas comprende la auditoría en informática?
5. ¿Qué es unsistema de información?
6. ¿Qué tendencias afectan a los sistemas de información?
7. ¿Cuál es la importancia de llevar un control de los sistemas de información?
8. ¿Cuándo recurre la empresa a las auditorías?
9. ¿Qué niveles de la organización dan lugar a una auditoría?

RESPUESTAS

1. Una auditoría es un conjunto de técnicas y procedimientos para evaluar y controlar total o parcialmentea un sistema de información. La finalidad de la auditoría es proteger los activos y recurso, verificar si las actividades se desarrollan eficientemente de acuerdo con las normas existentes de cada empresa y conseguir eficacia en el marco de una organización.
2. Tipos y clases de auditoría en informática: a) de sistemas. Es una técnica de sistemas para auditar por separado líneas y redes deinstalaciones informáticas.
a) de comunicación y redes. Inquiere sobre índices de uso de líneas contratadas y tiempos de uso.
b) de la seguridad informática. Cuida del mal uso de la información, robos, fraudes, sabotajes y destrucción parcial o total así como de virus ocultos.
c) de desarrollo de proyectos o aplicaciones. d) de explotación y e) de desarrollo de proyectos o aplicaciones.3. a) Búsqueda de problemas existentes dentro de los sistemas utilizados.
b) Proponer soluciones para estos problemas.
4. La auditoría informática comprende las tareas de analizar y evaluar los procesos informáticos.
5. Un sistema de información es una colección de personas, máquinas, datos y métodos organizados para realizar funciones específicas y resolverproblemas específicos.
6. Puntos que afectan a los sistemas de información: a) Actualizaciones. Se recomiendan revisiones bianuales. B) reestructuración organizacional. C) revisión y valoración del escalafón. D) Cambios en el flujo de información.
7. La computadoras y los centros de proceso se pueden convertir en blanco no solo del espionaje sino de la delincuencia y elterrorismo.
8. Las empresas recurren a las auditorías cuando existen síntomas de debilidad de las clases siguientes: descoordinación y de organización, síntomas de mala imagen o de insatisfacción de los usuarios, síntomas de debilidades económicas y financieras o síntomas de inseguridad.
9. Los niveles de organización medio-bajos (los usuarios) son los que con una serie de quejasobligan a hacer una auditoría.























UNIDAD 1

CUESTIONARIO No. 1 CONCEPTO DE AUDITORIA E INFORMATICA
1. Proporcione un concepto de auditoría y otro de informática
2. Cite los cuatro niveles de la información
3. ¿Qué es el control interno?
4. ¿Cuáles son los objetivos básicos del control interno?
5. Describa los tipos de objetivos generales delcontrol interno de sistemas
6. ¿Qué conocimientos debe tener el personal de control interno para cumplir sus funciones dentro del área de informática?
7. ¿Cuáles son las etapas en las que debe participar el auditor interno?











Cuestionario No. 2 TIPOS DE AUDITORIAS
1. Liste 5 factores influyen para que se lleve a efecto una auditoría
2. ¿Cuáles son los objetivos de laauditoría en informática?
3. Describa la relación de una auditoría interna con el área de informática.
4. Describa las características de la auditoría administrativa-operacional
5. Cite cuatro de los usos de la computadora en una auditoría asistida por computadora
6. Describa las técnicas de auditoría: a) Simulación y b) Operaciones en paralelo
7. Liste las habilidades mínimas de un auditor
8....