Informatica

Áreas de aplicación de la Auditoria en Sistemas
Las cuatro Áreas Generales de la Auditoría Informática más importantes son:
La Auditoría Informática de Usuario,
Auditoría Informática de Actividades Internas,
Auditoría Informática de Dirección,
La auditoría de Seguridad.
Dentro de las áreas generales, se establecen las siguientes divisiones de Auditoría Informática: de Explotación, deSistemas, de Comunicaciones y de Desarrollo de Proyectos.
Estas son las Áreas Especificas de la Auditoría Informática más importantes.
Áreas Específicas | Áreas Generales |
| Interna | Dirección | Usuario | Seguridad |
Explotación | | | | |
Desarrollo | | | | |
Sistemas | | | | |
Comunicaciones | | | | |
Seguridad | | | | |
Cada Área Especifica puede ser auditadadesde los siguientes criterios generales:
* Desde su propio funcionamiento interno.
* Desde el apoyo que recibe de la Dirección y, en sentido ascendente, del grado de cumplimiento de las directrices de ésta.
* Desde la perspectiva de los usuarios, destinatarios reales de la informática.
* Desde el punto de vista de la seguridad que ofrece la Informática en general o la ramaauditada.
Estas combinaciones pueden ser ampliadas y reducidas según las características de la empresa auditada.


�Auditoría Informática de Explotación. La explotación Informática se ocupa de producir resultados, tales como listados, archivos soportados magnéticamente, órdenes automatizadas, modificación de procesos, etc. Para realizar la explotación Informática se dispone de datos, las cualessufren una transformación y se someten a controles de integridad y calidad. (Integridad nos sirve a nosotros; la calidad es que sirven los datos, pero pueden que no sirvan; estos dos juntos realizan una información buena.
 
�Auditoría Informática de Desarrollo de Proyectos o Aplicaciones. La función de desarrollo de una evaluación del llamado Análisis de Programación y Sistemas. Así por ejemplo unaaplicación podría tener las siguientes fases:
 
b) Prerrequisitos del usuario y del entorno
c) Análisis Funcional
d) Diseño
e) Análisis orgánico (Pre-programación y Programación)
f) Pruebas y
g) Explotación.
 
Todas estas fases deben estar sometidas a un exigente control interno, de lo contrario, pueden producirse insatisfacciones del cliente, insatisfacción del usuario, altos costos, etc.Por lo tanto la Auditoría deberá comprobar la seguridad de los programas, en el sentido de garantizar que el servicio ejecutado por la maquina, los resultados sean exactamente los previstos y no otros. El nivel organizativo es medido por los usuarios, se da cuenta el administrador (por ejemplo: la contabilidad debe estar cuadrada).
 
�Auditoría Informática de Sistemas. Se ocupa de analizar laactividad que se conoce como técnica de sistemas, en todos sus factores. La importancia creciente de las telecomunicaciones o propicia de que las comunicaciones, líneas y redes de las instalaciones informáticas se auditen por separado, aunque formen parte del entorno general del sistema. (Ej. Auditar el cableado estructurado, ancho de banda de una red LAN)
 
�Auditoria Informática de comunicacióny Redes.  Este tipo de Auditoría deberá inquirir o actuar sobre índices de utilización de las líneas contratadas con información sobre tiempos de uso, deberá conocer la topología de la red de comunicaciones, ya sea la actual o la desactualizada. Deberá conocer cuantas líneas existen, como son, donde están instaladas, y sobre ellas hacer una suposición de inoperatividad Informática. Todas estasactividades deben estar coordinadas y dependientes de una sola organización. (Debemos conocer los tipos de mapas actuales y anteriores, como son las líneas, el ancho de banda, suponer que todas las líneas están mal, la suposición mala confirmarlo). [1]
 

CAMPOS DE LA AUDITORIA INFORMÁTICA

Algunos campos de aplicación de la informática son las siguientes:

Investigación científica y...