diagrama de flujo

AUDITORIA DE SISTEMAS
Conceptos de Auditoría de Sistemas
La palabra auditoria viene del latín auditorius y de esta proviene auditor, que tiene la virtud de oír y revisar cuentas, pero debe estar encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento de cursos alternativos de acción, se tomen decisiones quepermitan corregir los errores, en caso de que existan, o bien mejorar la forma de actuación.
Algunos autores proporcionan otros conceptos pero todos coinciden en hacer énfasis en la revisión, evaluación y elaboración de un informe para el ejecutivo encaminado a un objetivo específico en el ambiente computacional y los sistemas.
A continuación se detallan algunos conceptos recogidos de algunosexpertos en la materia:
Auditoría de Sistemas es:
La verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia.
La actividad dirigida a verificar y juzgar información.
El examen y evaluación de los procesos del Área de Procesamiento automático de Datos (PAD) y de lautilización de los recursos que en ellos intervienen, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados en una empresa y presentar conclusiones y recomendaciones encaminadas a corregir las deficiencias existentes y mejorarlas.
El proceso de recolección y evaluación de evidencia para determinar si un sistema automatizado:
DañosSalvaguarda activos Destrucción
Uso no autorizado
Robo
Mantiene Integridad de Información Precisa,
Los datos Completa
Oportuna
Confiable
Alcanza metas Contribución de la
Organizacionales función informática
Consume recursos Utiliza los recursos adecuadamente
Eficientemente en el procesamiento de la información.

Es el examen o revisión de carácter objetivo (independiente), crítico(evidencia),sistemático (normas), selectivo (muestras) de las políticas, normas, prácticas, funciones, procesos, procedimientos e informes relacionados con los sistemas de información computarizados, con el fin de emitir una opinión profesional (imparcial) con respecto a:
Eficiencia en el uso de los recursos informáticos
Validez de la información
Efectividad de los controles establecidos

Alcance:
La auditoría serealizará sobre los sistemas informáticos en computadoras personales que estén conectados a la red interna de la empresa.
Objetivo:
Tener un panorama actualizado de los sistemas de información en cuanto a la seguridad física, las políticas de utilización, transferencia de datos  y seguridad de los activos.

Recursos:
El número de personas que integraran el equipo de auditoria será de tres,con un tiempo máximo de ejecución de 3 a 4 semanas.
Tapes de trabajo
Recopilación de información básica:
Una semana antes del comienzo de la auditoria se envía un cuestionario a los gerentes o responsables de las distintas áreas de la empresa. El objetivo de este cuestionario es saber los equipos que usan y los procesos que realizan en ellos.
Los gerentes se encargaran de distribuir estecuestionario a los distintos empleados con acceso a los computadores, para que también lo completen. De esta manera, se obtendrá una visión más global del sistema.
Es importante también reconocer y entrevistarse con los responsables del área de sistemas de la empresa para conocer con mayor profundidad el hardware y el software utilizado.
En las entrevistas incluiran:

Director / Gerente deInformatica
Subgerentes de informatica
Asistentes de informatica
Tecnicos de soporte externo
 




Identificacion de riesgos potenciales
Se evaluara la forma de adquisición de nuevos equipos o aplicativos de software. Los procedimientos para adquirirlos deben estar regulados y aprobados en base a los estándares de la empresa y los requerimientos mínimos para ejecutar los programas base....