Informatica

ETAPAS DE LA AUDITORIA DE UNA APLICACIÓN INFORMATICA

Recogida de información y documentación sobre la aplicación

Antes de plantearnos el alcance de los trabajos de auditoria sobre aplicacionesinformáticas necesitamos disponer de un conocimiento básico de la aplicación y su entorno. Realizamos un estudio preliminar en el que recogemos toda aquella información que nos pueda ser útil paradeterminar los puntos débiles existentes y aquellas funciones de la aplicación que puedan entrañar riesgos.

El Primer reto con el que nos encontramos es de identificar las personas mas adecuadas encada uno de los ámbitos de organización para poder transmitir al responsable de la auditoria el conocimiento mas amplio posible de la aplicación, sus fortalezas, sus posibles debilidades, riesgos einquietudes suscitadas en torno a ella.

Identificadas dichas personas se intenta crear un ambiente de colaboración, con el fin de que transmitan al equipo auditor su visión personal de la situación,aportando cuantas sugerencias estimen e interés, además de suministrar la documentación que se les solicite y estén en disposición de proporcionar.

Para cubrir esta etapa del trabajo de auditoriaresulta util confeccionar unas guias que nos permitan seguir una determinada pauta en las primeras entrevistas y contengan la relación de documentos a solicitar, todos aquellos que ayuden a a:

•Adquirir una primera visión global del Sistema (Descripción general de la aplicación, Plan de sistemas de la Empresa, Objetivos, Planes y presupuestos, Manual de Usuario, etc.)
• Conocer la organización ylos procedimientos de los servicios que utiliza la aplicación (Lista de personas o dichos servicios, Organigramas, bases de la organización, separación de funciones, política de formación, grado desatisfacción de los usuarios, etc.)
• Describir el entorno en el que se desarrolla la aplicación (Recursos de ordenador central, cantidad de recursos periféricos, configuración de la red, etc.)
•...