Normas Cobit

TRABAJO COLABORATIVO NRO 1 “Conceptos Generales de Auditoria de Sistemas”

CLARIVEL HERNANDEZ SANCHEZ C.C. 40.440.932

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA VILLAVICENCIO 2012

TRABAJO COLABORATIVO NRO 1 “Conceptos Generales de Auditoria de Sistemas”

CLARIVEL HERNANDEZ SANCHEZ C.C. 40.440.932

TUTOR: CARMEN ADRIANA AGUIRRE CABRERA

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIAVILLAVICNECIO 2012

INTRODUCCION

En este trabajo encontraremos los temas tratados en la primera unidad tales como: Los aspectos generales de la auditoria, Técnicas y procedimientos y El programa de auditoría. También veremos lo relacionado a las normas COBIT, herramienta fundamental en la auditoria, su funcionamiento y el rol que juega dentro de la auditoria de sistemas..

OBJETIVOS

  

Familiarizarnos con los temas que trata la Unidad 1. Saber cuáles son las normas COBIT. Conocer los objetivos de las normas COBIT. Analizar cómo se deben aplicar las normas COBIT.

NORMAS COBIT “Objetivos de Control para Tecnología de Información y Tecnologías relacionadas”

COBIT se aplica a los sistemas de información de toda la empresa, incluyendo las computadoras personales, minicomputadoras y ambientes distribuidos. Está basado en la filosofía de que los recursos de TI necesitan ser administrados por un conjunto de procesos naturalmente agrupados para proveer la información pertinente y confiable que requiere una organización para lograr sus objetivos. Misión: Investigar, desarrollar, publicar y promover un conjunto internacional y actualizado de objetivos de control paratecnología de información que sea de uso cotidiano para gerentes y auditores. También puede ser utilizado dentro de las empresas por el responsable de un proceso de negocio en su responsabilidad de controlar los aspectos de información del proceso, y por todos aquellos con responsabilidades en el campo de la TI en las empresas. Características: Orientado al negocio Alineado con estándares yregulaciones "de facto" Basado en una revisión crítica y analítica de las tareas y actividades en TI Alineado con estándares de control y auditoria (COSO, IFAC, IIA, ISACA, AICPA) Principios: El enfoque del control en TI se lleva a cabo visualizando la información necesaria para dar soporte a los procesos de negocio y considerando a la información como el resultado de la aplicación combinada de recursosrelacionados con las TI que deben ser administrados por procesos de TI. Requerimientos de la información del negocio Para alcanzar los requerimientos de negocio, la información necesita satisfacer ciertos criterios: Requerimientos de Calidad: Calidad, Costo y Entrega. Requerimientos Fiduciarios: Efectividad y Eficiencia operacional, Confiabilidad de los reportes financieros y Cumplimiento leleyes y regulaciones. Requerimientos de Seguridad: Confidencialidad, Integridad y Disponibilidad.

Procesos:  PO1 Definición de un plan Estratégico Objetivo: Lograr un balance óptimo entre las oportunidades de tecnología de información y los requerimientos de TI de negocio, para asegurar sus logros futuros.  PO2 Definición de la Arquitectura de Información Objetivo: Satisfacer los requerimientosde negocio, organizando de la mejor manera posible los sistemas de información, a través de la creación y mantenimiento de un modelo de información de negocio, asegurándose que se definan los sistemas apropiados para optimizar la utilización de esta información.  PO3 Determinación de la dirección tecnológica Objetivo: Aprovechar al máximo de la tecnología disponible o tecnología emergente,satisfaciendo los requerimientos de negocio, a través de la creación y mantenimiento de un plan de infraestructura tecnológica.  PO4 Definición de la organización y de las relaciones de TI Objetivo: Prestación de servicios de TI Esto se realiza por medio de una organización conveniente en número y habilidades, con tareas y responsabilidades definidas y comunicadas.  PO5 Manejo de la inversión...