Manual Ftp

PLANEACIÓN DE LA AUDITORÍA INFORMÁTICA.

Introducción

Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características del área dentro del organismo a auditar, sus sistemas, organización y equipo; para determinar el número y características del personal, las herramientas necesarias, el tiempo ycosto, así como definir los alcances de la auditoría para poder elaborar el contrato de servicios.

Sin una adecuada planeación pueden provocar que no se cumpla con la auditoría o bien que no se efectúe con el profesionalismo que debe tener el desarrollo de la misma.

Objetivos para realizar una planeacion dentro de una auditoria:
Evaluación administrativa del área de procesos electrónicos.Evaluación de los sistemas y procedimientos.
Evaluación de los equipos de cómputo.

Planeación.
La función de auditoría en informática debe generar, como todas las áreas del negocio, un plan de proyectos que justifiquen su trabajo durante cierto periodo; de igual manera, cada uno de esos proyectos tendrá que contemplar un análisis costo/beneficio y la estructura de los mismos con un enfoquemetodológico con el fin de que esta función sea evaluada según su desempeño, con parámetros lo mas tangibles y mesurables posibles.

Cada proyecto de auditoría en informática respalda los objetivos y requerimientos de tres
entidades del negocio en alto o bajo grado:

A) Alta dirección.
• Seguimiento a proyectos relacionados con tecnología informática.
• Verificación y aseguramiento delcumplimiento de políticas tecnología informática.
• Otros aspectos de interés para la alta dirección.
B) Auditoría.
• Apoyo en la definición, implantación y seguimiento de políticas, controles y procedimientos de auditoría financiera operativa relacionadas directa o indirectamente con la tecnología de informática.
• Planes de capacitación en el uso y entendimiento de software de auditoría,herramientas de productividad; otros de interés para los auditores.
• Otros de interés para el desarrollo eficiente de los auditores cuando evalúen áreas del
negocio que se apoyan en informática.
C) Informática.
• Apoyo en la definición, implantación y seguimiento de políticas, controles,
procedimientos y estándares relativos a la organización y administración de informática, el
proceso deplaneación, la evaluación y adquisición de nueva tecnología, la evaluación y
adquisición de servicios, el desarrollo e implantación de soluciones y otros de interés para
informática.

Proceso de planeación de auditoría en informática.
Consta de la definición y planificación de proyectos. Abarca las actividades desarrolladas por el auditor en informática que tiene como objetivo principal elaborar ypresentar un conjunto de proyectos inherentes a la función de auditoria en informática a la alta dirección, y que estarán orientados primordialmente al aseguramiento de la calidad y control de los diferentes elementos que se encuentran relacionados de manera directa o indirecta con los recursos de informática.

Proceso detallado de la planeación de la auditoría en informática.
Es importante aclaraque este proceso de planeación depende en gran medida del diagnostico previo que haga el auditor en informática de la situación que prevalece en cada una de las áreas o servicios de la función de informática.También se deben considerar las necesidades o prioridades que tenga la alta dirección de auditar o evaluar un área especifica de informática.

El diagnóstico de la situación de informáticaprevio a la planeación de ésta deberá ser breve y muy objetivo; de ninguna manera debe descuidarse el objetivo principal de esta tarea, que es determinar las áreas de mayor riesgo de la función de informática con base en criterios económicos, grado de satisfacción de la alta dirección, seguridad, calidad, productividad, vanguardia tecnológica, etcétera.

Actividades sugeridas para el proceso:...