Informatica

UNIDAD 2 PLANEACION DE LA AUDITORIA INFORMATICA

2.1 Fases de la Auditoria Informática

Exploración
Es la etapa en la cual se realiza el estudio o examen previo al inicio de la Auditoria con el propósito de conocer en detalle las características de la entidad a auditar para tener los elementos necesarios que permitan un adecuado planeamiento del trabajo a realizar
Los resultados de laexploración permiten, además, hacer la selección y las adecuaciones a la metodología y programas a utilizar; así como determinar la importancia de las materias que se habrán de examinar.
Planeamiento
El trabajo fundamental en esta etapa es el definir la estrategia que se debe seguir en la Auditoría a acometer.
Partiendo de los objetivos y alcance previstos para la Auditoría y considerando toda lainformación obtenida y conocimientos adquiridos sobre la entidad en la etapa de exploración, el jefe de grupo procede a planear las tareas a desarrollar y comprobaciones necesarias para alcanzar los objetivos de la Auditoría.
Supervisión
El propósito es asegurar el cumplimiento de los objetivos de la Auditoría y la calidad razonable del trabajo. Una supervisión y un control adecuados de laAuditoría son necesarios en todos los casos y en todas las etapas del trabajo, desde la exploración hasta la emisión del informe y su análisis con los factores de la entidad auditada.
Ejecución
El propósito es recopilar las pruebas que sustenten las opiniones del auditor en cuanto al trabajo realizado, es la fase, por decir de alguna manera, del trabajo de campo, esta depende grandemente del gradode profundidad con que se hayan realizado las dos etapas anteriores,

Informe
En esta etapa el Auditor se dedica a formalizar en un documento los resultados a los cuales llegaron los auditores en la Auditoría ejecutada y demás verificaciones vinculadas con el trabajo realizado.
Seguimiento
En esta etapa se siguen, como dice la palabra, los resultados de una Auditoría.

2.1.1 PlaneaciónAuditoria Informática

Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características del área dentro del organismo a auditar, sus sistemas, organización y equipo; con ello podremos determinar el número y características del personal de auditoría, las herramientas necesarias, el tiempo y costo,así como definir los alcances de la auditoría para, en caso necesario, poder elaborar el contrato de servicios.

En el caso de la auditoria en informática, la planeación es fundamental, pues habrá que hacerla desde el punto de vista de los tres objetivos:

Evaluación administrativa del área de procesos electrónicos.
Evaluación de los sistemas y procedimientos.
Evaluación de los equipos decómputo.

Para lograr una adecuada planeación, lo primero que se requiere es obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer un, investigación preliminar y algunas entrevistas previas, y con base a esto planear el programa de trabajo, el cual deberá incluir tiempo, costo, personal necesario y documentos auxiliares a solicitaro formular durante el desarrollo de la misma.

2.1.2 Revisión Preliminar Auditoria Informática

El objetivo de esta fase es revisar la instalación para obtener información sobre cómo llevar a cabo la auditoria. Al finalizarla, el auditor puede proceder de tres maneras:

• No continuar con la auditoria. Por ejemplo por problemas de independencia, si el auditor no tuviera capacidad técnicapara realizar la auditoria y necesitara ayuda del propio auditado.

• Pasar a la Fase II para realizar la revisión detallada de los controles internos, esperando poder confiar en ellos, y reducir los Test de Apoyo.

• Pasa directamente a la Fase IV. Si no se confía en los controles internos, puede ser menos costoso realizar directamente los Test de Apoyo. También puede ocurrir que los...