Ensayo

2009

ANTOLOGÍA DE AUDITORÍA INFORMÁTICA

L.I. RUBÉN ANTONIO GALLEGOS INSTITUTO TÉCNOLÓGICO SUPERIOR DE COATZACOALCOS 13/08/2009

ANTOLOGÍA DE AUDITORÍA INFORMÁTICA
ÍNDICE UNIDAD I: INTRODUCCIÓN A LA AUDITORIA INFORMÁTICA
INTRODUCCIÓN ..............................................................................................................................................5 OBJETIVOGENERAL DEL CURSO.....................................................................................................................6 JUSTIFICACIÓN ...............................................................................................................................................6 1.1 1.2 CONCEPTOS DE AUDITORÍA Y AUDITORÍA INFORMÁTICA.................................................................8 TIPOS DE AUDITORÍA ........................................................................................................................10 AUDITORÍA INTERNA Y EXTERNA...........................................................................................12

1.2.1 1.3 1.4 1.5 1.6

CAMPO DE LA AUDITORÍAINFORMÁTICA........................................................................................15 CONTROL INTERNO ..........................................................................................................................18 MODELOS DE CONTROL UTILIZADOS EN AUDITORÍA INFORMÁTICA ..............................................19 PRINCIPIOS APLICADOS A LOS AUDITORES INFORMÁTICOS............................................................27

1.7RESPONSABILIDADES DE LOS ADMINISTRADORES Y EL AUDITOR .........................................................38

UNIDAD II: PLANEACIÓN DE LA AUDITORÍA INFORMÁTICA
2.1 FASES DE LA AUDITORÍA...................................................................................................................43 PLANEACIÓN..........................................................................................................................47

2.1.1

2.1.2 REVISIÓN PRELIMINAR .................................................................................................................49 2.1.3 REVISIÓN DETALLADA...................................................................................................................50 2.1.4 EXAMEN Y EVALUACIÓN DE LA INFORMACIÓN.............................................................................51 2.1.5 PRUEBAS DE CONTROLES DE USUARIO .........................................................................................53 2.1.6 PRUEBAS SUSTANTIVAS.................................................................................................................53 2.2 EVALUACIÓN DE LOS SISTEMAS DE ACUERDO AL RIESGO..................................................................53 2.3 INVESTIGACIÓN PRELIMINAR ...............................................................................................................54 2.4 PERSONAL PARTICIPANTE. ...................................................................................................................58

LIC. RUBÉN ANTONIO GALLEGOS

Página 2ANTOLOGÍA DE AUDITORÍA INFORMÁTICA
UNIDAD III :AUDITORÍA DE LA FUNCIÓN INFORMÁTICA
3.1 RECOPILACIÓN DE LA INFORMACIÓN ORGANIZACIONAL ....................................................................60 3.2 EVALUACIÓN DE LOS RECURSOS HUMANOS .......................................................................................64 3.3 ENTREVISTAS CON EL PERSONAL DE INFORMÁTICA............................................................................64 3.4 SITUACIÓN PRESUPUESTAL Y FINANCIERA ...........................................................................................65 3.4.1 PRESUPUESTOS..............................................................................................................................65 3.4.2 RECURSOS FINANCIEROS Y MATERIALES...