Demanda Laboral

UNIVERSIDAD DE SAN CARLOS DE GUATEMALA FACULTAD DE CIENCIAS ECONÓMICAS

“AUDITORIA INTERNA EN EL DEPARTAMENTO DE INFORMÁTICA DE UNA INSTITUCIÓN BANCARIA”

TESIS

PRESENTADA A LA JUNTA DIRECTIVA DE LA FACULTAD DE CIENCIAS ECONÓMICAS

POR

EDWING ERNESTO RAMOS ROSALES

PREVIO A CONFERIRSELE EL TÍTULO DE CONTADOR PÚBLICO Y AUDITOR EN EL GRADO ACADÉMICO DE

LICENCIADO

GUATEMALA,NOVIEMBRE DE 2007

JUNTA DIRECTIVA DE LA FACULTAD DE CIENCIAS ECONÓMICAS

Decano Secretario Vocal I Vocal II Vocal III Vocal IV Vocal V

Lic. José Rolando Secaida Morales. Lic. Carlos Roberto Cabrera Morales. Lic. Canton Lee Villela. Lic. Mario Leonel Perdomo Salguero. Lic. Juan Antonio Gómez Monterroso. S.B. Roselyn Janette Salgado Ico. P.C. Deiby Boanerges Ramírez Valenzuela.

PROFESIONALESQUE REALIZARON LOS EXÁMENES DE ÁREAS PRÁCTICAS

Auditoría Matemática Estadística Contabilidad

Lic. Rubén Eduardo Del Aguila Rafael Lic. José De Jesús Portillo Lic. Jorge Luis Reyna Pineda

PROFESIONALES QUE REALIZARON EL EXAMEN PRIVADO DE TESIS

Presidente Examinador Examinador

Lic. Albaro Joel Girón Barahona Lic. Jorge Luis Reyna Pineda Lic. Erick Roberto Flores López

ORDEN DEIMPRESIÓN

DEDICATORIA

A Dios

Que me dio con su infinita bondad y amor, salud, fuerza y dedicación para alcanzar mi sueño.

A mis padres

Marco Tulio Ramos y Maria Luisa Rosales Quienes con su ejemplo de lucha y esfuerzo me apoyaron para alcanzar esta meta. Agradecimiento eterno.

A mis hermanos A mis amigos A mi asesora de tesis

Maynor, Silvia y Marco, con mucho aprecio y cariño.Con aprecio. Licda. Cotty Mayary García Alburez Por su asesoría y orientación en la elaboración del presente trabajo.

A la Universidad de San Carlos de Guatemala

Por hacer de mi un profesional capaz y útil a la sociedad.

CONTENIDO INTRODUCCIÓN CAPÍTULO I EL SISTEMA FINANCIERO GUATEMALTECO 1.1 1.2 1.3 1.4 1.5 Definición de institución bancaria Clasificación de las instituciones bancariasEl sistema financiero guatemalteco Legislación aplicable a las instituciones bancarias en Guatemala Supervisión de las instituciones bancarias CAPÍTULO II EL DEPARTAMENTO DE INFORMÁTICA DE UNA INSTITUCIÓN BANCARIA 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 Comité de dirección del departamento de Informática Definición del departamento de Informática Personal que integra un departamento deInformática Administración del personal del departamento de Informática Infraestructura necesaria para que funcione un departamento de Informática Políticas y procedimientos utilizados en un departamento de Informática Administración de la seguridad en un departamento de Informática Los presupuestos para adquisición y mantenimiento de tecnología de información Riesgos a que está expuesto un departamento deInformática Crimen Informático CAPÍTULO III LA AUDITORÍA INTERNA DE SISTEMAS DE INFORMACIÓN DE UNA INSTITUCION BANCARIA 3.1 3.2 3.3 Auditoría Interna de Sistemas de Información Antecedentes de la Auditoría Interna de Sistemas de Información Entorno legal que rige la Auditoría Interna de sistemas de información 33 34 41 15 16 16 20 20 23 24 30 30 32 1 3 4 12 14 i-ii

CAPÍTULO IV AUDITORÍA INTERNAEN EL DEPARTAMENTO DE INFORMÁTICA DE UNA INSTITUCIÓN BANCARIA 4.1 Estándares y metodologías internacionales 42

4.1.1 4.1.2 4.1.3 4.1.4 4.1.5 4.2 4.2.1 4.2.2 4.2.3

Metodología de ISACA Metodología COBIT Metodología ISO 17799 Metodología ITIL Metodología MOF Metodología para realizar una Auditoría de sistemas de información Primera Fase, Planificación de una Auditoría de sistemas deinformación Segunda Fase, Ejecución de la Auditoría de sistemas de información Tercera Fase, Informe de la Auditoría de sistemas de información CAPÍTULO V CASO PRÁCTICO DE UNA AUDITORÍA EFECTUADA AL CENTRO DE PROCESAMIENTO DE INFORMACIÓN DEL DEPARTAMENTO DE INFORMÁTICA DE UNA INSTITUCIÓN BANCARIA

42 43 44 45 46 46 46 55 70

5.1 5.2 5.3

Antecedentes del caso práctico Aplicación del caso práctico...