Modelos





Instituto tecnológico superior de lerdo

Ingeniería en sistemas computacionales

Cultura Empresarial

Investigación.
Auditoria Informática, Certificación (ISO 9000 9000-3), 12207 Regulación, EL MODELO CMM

Lic. Violeta García


Integrantes del equipo:
Alfonso Ocañas Morales, Luis Daniel Mota Muños, Eduardo Efraín Gámez Jaramillo.
AUDITORIA INFORMATICA.
La auditoria dela calidad es un proceso mediante el cual, se busca, obtener evidencias de los registros que se emiten en el proceso de calidad, en base a declaraciones de hechos o cualquier información, para evaluarlas de manera práctica, su objetivo es determinar si realmente se están cumpliendo políticas y los procedimientos previamente establecidos.

La auditoría informática es el proceso mediante el cualse recoge, agrupa y evalúa todo tipo de evidencias para determinar si un Sistema de Información, trabaja adecuadamente, con los parámetros establecidos, mantiene la integridad y seguridad de los datos, llevando eficazmente los fines de la organización.

Objetivos.
El control total de todo lo relacionado con la informática empresarial.
El estudio de la eficiencia de los Sistemas Informáticos.La verificación del cumplimiento de los parámetros que se establecieron.
La revisión de la eficaz gestión de los recursos informáticos.
Conceptos de auditoría informática.

Es el proceso de recoger, agrupar y evaluar evidencias para determinar si los sistemas de la organización trabajan adecuadamente en base a los parámetros, previamente establecidos, mantiene la integridad de los datos,lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos.

Dicho en otras palabras, la auditoria informática es un examen que se realiza a los sistemas de información, con el fin, de evaluar la eficacia y eficiencia de los mismos. Esta se lleva a cabo en base a diferentes, técnicas, procedimientos y herramientas, que son de gran apoyo para, analizar, evaluar ,verificar y recomendar posibles mejoras, trayendo consigo seguridad y un trabajo informático de calidad en la empresa.

Métodos, técnicas y herramientas de auditoría.

Metodología De trabajo.
Alcance y Objetivos de la auditoría Informática.
Estudio inicial del entorno auditable.
Determinación de los recursos necesarios para realizar la auditoría.
Elaboración del plan y de los programasde trabajo.
Actividades propiamente dichas de la auditoría.
Confección y redacción del Informe Final.
Redacción de la carta de Introducción o carta de presentación del Informe final.
Plan de trabajo:
Toma de contacto.
Planificación.
Desarrollo de la auditoría.
Fase de diagnóstico.
Presentación de conclusiones.
Formación del plan de mejoras.
Técnicas de Trabajo:
Análisis dela información recabada del auditado.
Análisis de la información propia.
Cruzamiento de las informaciones anteriores.
Entrevistas.
Simulación.
Muestreos.
Herramientas:
Cuestionario general inicia
Cuestionario Checklist.
Estándares.
Monitores.
Simuladores (Generadores de datos).
Paquetes de auditoría (Generadores de Programas).
Matrices de riesgo.Certificación (ISO 9000 9000-3)

ISO 9000 es un conjunto de estándares internacionales para sistemas de calidad. Diseñado para la gestión y aseguramiento de la calidad, especifica los requisitos básicos para el desarrollo, producción, instalación y servicio a nivel de sistema y a nivel de producto.
Estas normas fueron escritas con el espíritu de que la calidad de un producto no nace de controleseficientes, si no de un proceso productivo y de soportes que operan adecuadamente. De esta forma es una norma que se aplica a la empresa y no a los productos de esta. Su implementación asegura al cliente que la calidad del producto que él está comprando se mantendrá en el tiempo. En la medida que existan empresas que no hayan sido certificadas constituye la norma una diferenciación en el mercado....