Dewars

71

“AUDITORÍA A LA GESTIÓN ADMINISTRATIVA DE LAS AULAS INFORMÁTICAS DE LOS INSTITUTOS NACIONALES DEL DEPARTAMENTO DE LA UNIÓN PARA MEJORAR SU ADMINISTRACIÓN”.

Llevar a cabo una auditoría de sistemas computacionales requiere una serie ordenada de acciones y procedimientos específicos, los cuales deberán ser diseñados previamente de manera secuencial, cronológica y ordenada, de acuerdo a lasetapas, eventos y actividades que se requieran para su ejecución, mismos que serán establecidos conforme a las necesidades especiales de la institución. Además, estos procedimientos se deben adaptar de acuerdo al tipo de auditoría de sistemas que se vaya a realizar, y con estricto apego a las necesidades, técnicas y métodos de evaluación del área de sistematización. Dichos métodos deberánseguirse también para la determinación de las herramientas e instrumentos de revisión que serán utilizados en la evaluación.

Con base en lo anterior podemos entender la necesidad de establecer una metodología específica de revisión, la cual nos permitirá diseñar correctamente los pasos a seguir en la evaluación de las áreas de sistemas y actividades elegidas, a fin de que el seguimiento, desarrollo yaplicación de las etapas y eventos propuestos para esa auditoría sean sencillos. Dicha metodología también nos servirá para establecer las técnicas, métodos y procedimientos adaptables a las características especiales de la auditoría del área específica de sistemas a

evaluar, incluyendo los recursos humanos, técnicos y materiales necesarios para dicha revisión. 72

METODOLOGÍA GENERAL PARAREALIZAR LA AUDITORÍA

Origen de auditoría

Visita preliminar

Establecer objetivos

Determinar puntos a evaluar

Elaborar planes, presupuestos y programas

Identificar y seleccionar herramientas, métodos, técnicas y procedimientos

Asignar los recursos de auditoría y sistemas

Aplicar auditoría

Identificar desviaciones y elaborar borrador de informe

Presentar desviaciones adiscusión

Elaborar borrador final de desviaciones

Presentar el informe de auditoría

73

Esta metodología tiene tres etapas fundamentales: 1ª ETAPA: Planeación de la auditoría de sistemas computacionales. 2ª ETAPA: Ejecución de la auditoría de sistemas computacionales. 3ª ETAPA: Dictamen de la auditoría de sistemas computacionales.

1ª ETAPA: Planeación de la auditoría de sistemascomputacionales

El primer paso para realizar una auditoría en sistemas computacionales es definir las actividades necesarias para su ejecución, lo cual se logrará mediante una adecuada planeación de éstas; es decir, se deben identificar claramente las razones por las que se va a realizar la auditoría y la determinación del objetivo de la misma, así como el diseño de los métodos, técnicas yprocedimientos necesarios para llevarla a cabo y para preparar los documentos que servirán de apoyo para su ejecución, culminando con la elaboración documental de los planes para dicha auditoría. En esta etapa se consideran los siguientes puntos: 123456Identificar el origen de la auditoría. Realizar una visita preliminar al área que será evaluada. Establecer los objetivos de la auditoría. Determinar lospuntos que serán evaluados en la auditoría. Elaborar los planes para realizar la auditoría. Identificar y seleccionar los métodos, procedimientos, instrumentos y herramientas necesarios para la auditoría.

74

2ª ETAPA: Ejecución de la auditoría de sistemas computacionales.

El siguiente paso después de la planeación de la auditoría es su ejecución, la cual estará determinada por lascaracterísticas concretas, los puntos y requerimientos que se consideraron en la etapa de planeación. Los principales puntos son los siguientes: 1- Realizar las acciones programadas para la auditoría. 2- Aplicar los instrumentos y herramientas para la auditoría. 3- Identificar y elaborar los documentos de desviaciones. 4- Elaborar el dictamen preliminar y presentarlo a discusión. 5- Integrar el legajo...