Estudiante

Auditoría Ofimática

Definición.-

Es

la revisión del sistema
informatizado
que
genera,
procesa,
almacena, recupera, comunica y presenta
datos relacionados con el funcionamiento de
la oficina

OBJETIVOS DE CONTROL
1. EVALUACIÓN DEL INVENTARIO OFIMÁTICO

2. EVALUACIÓN DE LA CALIDAD DE LAS
APLICACIONES DEL ENTORNO OFIMÁTICO

1.1 Examinar el proceso de adquisición de hardwarey aplicaciones.
1.1.1 Comprobar si se han establecido políticas y
estándares
1.1.2 Comprobar si existe un plan de compras
1.1.3 Examinar cómo se lleva a cabo el proceso de
compra

2.1 Comprobar la existencia de un departamento
responsable del control del desarrollo de aplicaciones
de toda la institución.
2.1.1 Verificar si existen procedimientos generales de
petición
2.1.2 Constatarsi existen otros departamentos
2.1.3 Verificar que las aplicaciones se realizan sobre
un entorno de desarrollo.
2.1.4 Verificar si existe un registro de incidencias de
las aplicaciones

1.2 Evaluar la fiabilidad del inventario ofimático.
1.2.1 Comprobar que en la institución existan
mecanismos.
1.2.2 Elaborar una relación exhaustiva de los equipos
informáticos.
1.2.3 Contrastar larelación elaborada con el
inventario.
1.2.4 Verificar si la jefatura de los departamentos
usuarios.
1.2.5 Comprobar que se evalúan periódicamente
1.2.6 Verificar si cada empleado firma su hoja.

2.2 Evaluar las situaciones de integración y de
incompatibilidad entre las nuevas aplicaciones
instaladas y las existentes con anterioridad.
2.2.1 Verificar si existen procedimientos formales
para laautorización
2.2.2 Comprobar si se han analizado los problemas de
integración
2.2.3 Comprobar si se ha elaborado un plan de
capacitación de los usuarios
2.2.4 Verificar que el personal capacitado

1.3 Examinar el inventario de licencias de software
1.3.1 Comprobar la existencia
1.3.2 Verificar que todo software instalado.

2.3 Evaluar si la(s) aplicación(es) existente se ajusta a
lasnecesidades reales de la institución.
2.3.1 Revisar las actividades que se ejecutan en cada
equipo
2.3.2 Comprobar que los puestos de trabajo

HERRAMIENTAS Y TÉCNICAS A UTILIZAR
Técnica de la observación.- Esta ayudará a

valerse de argumentos sustanciales a favor
de la institución, por lo cual se puede
comprobar aspectos como: cumplimiento de
las políticas y normas en el proceso deadquisición.
Software de apoyo (XPCSPYP).- Este permite
auditar el uso de los recursos de cómputo de
los usuarios.

Auditoria de la Dirección

Las actividades de la dirección son las

siguientes:
1. Planificar.
2. Organizar y Coordinar.
3. Controlar.

PLANIFICAR
Es la utilización de las TI’c
“Tecnologías Informáticas “ siendo
los principales:
Plan estratégico del S.I.- Es elmarco básico de la actuación de los
SI en la empresa. Y de esta plan se
derivan otros, tales como:
Plan operativo anual.- se establece
al inicio de cada ejercicio y debe
estar
alineado
con
el
plan
estratégico.

ORGANIZAR Y COORDINAR
Es el proceso de organizar y sirve para
estructurar
los
recursos,
flujos
de
información y controles que permitan
alcanzar los objetivos marcadosdurante la
planificación. 
Puntos correspondientes a organización y
control
EL COMITÉ DE INFORMÁTICA (formado
por los directivos de las diferentes áreas de
la empresa) Funciones a cumplir:
• Verificar
la
posición
del
departamento de informática.

• Comprobar que existan descripciones
de funciones y responsabilidades .
• Comprobar que existen estándares
de funcionamiento yprocedimientos .
• Evaluar que la selección del personal
se base en criterios objetivos .
• Evaluar las características de la
comunicación .
• Verificar
la
existencia
de
un
presupuesto económico.
• Estudiar las pólizas de seguros y
evaluar la cobertura existente.

CONTROLAR

Se debe vigilar el desarrollo de los planes
estratégico y operativo y de los proyectos que
los desarrollan....