Ejercicios Implementación 2



EJERCICIO 2 – CAPITULO 1

NO.
AUDITORIA DE SISTEMA DE INFORMACIÓN
RAZÓN

1

Recopilar Evidencia
En la actualidad la recopilación de datos es fundamental para que una empresa oinstitución mantenga su estabilidad ante los competidores.


2


Evaluar los Riesgos
El auditor de sistemas debe evaluar los riesgos globales y luego desarrollar un programa de auditoria que constade objetivos de control y procedimientos de auditoria que deben satisfacer esos objetivos.


3


Definir objetivos de Control y Precedimientos de Auditoría
El objetivo de un control es anular unriesgo siguiendo alguna metodología, el objetivo de auditoria es verificar la existencia de estos controles y que estén funcionando de manera eficaz, respetando las políticas de la empresa y losobjetivos de la empresa.






4






Desarrollar un Programa de Auditoria
La auditoria en informática deberá comprender no sólo la evaluación de los equipos de cómputo, de un sistema oprocedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información.
La auditoriaen informática es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel deseguridad







5







Evaluar Fortalezas y Debilidades de los Controles
Luego de desarrollar el programa de auditoria y recopilar evidencia de auditoria, el siguiente paso esevaluar la información recopilada con la finalidad de desarrollar una opinión. Para esto generalmente se utiliza una matriz de control con la que se evaluará el nivel de los controles identificados, estamatriz tiene sobre el eje vertical los tipos de errores que pueden presentarse en el área y un eje horizontal los controles conocidos para detectar o corregir los errores, luego se establece un...