Plan de seguridad

Auditoría de la Información.

Froylán Vargas Gómez

Unidad 7.
Auditoría con la computadora.

Tarea 6
08-11-2010

Introducción.
Una forma de hacer auditoría es mediante el uso de la computadora. Los avances tecnológicos permiten sistemas que son capaces de determinar si un proceso que esta automatizado se está llevando a cabo de una manera óptima en cuestión de métricas de calidad,estándares, procesamiento ó productividad. Una auditoría es una técnica de evaluación que sumada con el poder de la computadora puede entregar resultados más fiables y con mayor velocidad.
En esta lectura se define el concepto de auditoría con computadora así como sus diferencias con las auditorias tradicionales, tipos de programas con los que el auditor se puede ayudar para realizar una auditoríaasí como algunos nombres de estos, además se detalla que paquetería se usa para distintos enfoques de auditoría.
Desarrollo
Guía didáctica
1. ¿En qué consiste una auditoría tradicional?
Es la auditoria cuyos métodos, técnicas y procedimientos están orientados únicamente a la evaluación tradicional del comportamiento y validez de las transacciones económicas, administrativas y operacionalesde un área de cómputo, o de cualquier área de la empresa. Se realiza la evaluación, tabulación y emisión de resultados de forma manual.
2. ¿En qué consiste una auditoría computarizada?
Es un tipo de auditoría que se realiza con el apoyo de los equipos de cómputo y software especializado, para evaluar actividades y operaciones no necesariamente computarizadas, pero si susceptibles de serautomatizadas. Se puede utilizar en auditorías exclusivamente del área de sistemas computacionales, exclusivamente en auditorías de las demás áreas ó en una combinación de ambas.
3. Indica las diferencias entre una auditoria tradicional y una auditoría computarizada.
En una auditoria de computadora se realiza la evaluación con la ayuda de herramientas computacionales, como son programas deempresas especializadas, del propio auditor o de programas simulados del área de sistemas, mientras que una auditoría tradicional se utilizan las herramientas tradicionales como son calculadoras, recopilación documental, observación directa, comparación y otros elementos tradicionales.
4. ¿Qué es un auditor multifunción?
Un auditor multifunción es aquél que puede realizar auditorías de sistemascomputacionales o de cualquier área funcional de la empresa, mediante el uso de herramientas o informáticas o tradicionales, dependiendo de las necesidades y profundidad de la auditoria. Pueden desarrollar también sus propias aplicaciones para evaluar el estado de los sistemas.
5. ¿Cuáles son los factores que debe considerar un auditor en sistemas?
Debe de considerar que es lo que va a evaluar,si es un área tradicional ó es el área de sistemas, si va a asistirse con la computadora, si va a evaluar un área administrativa o tal vez contable o financiera, que paquetería utilizara y si usará métodos de simulación o programas para hacer pruebas sobre los datos. Como hemos visto en otras unidades debe tener un plan como auditor que este enfocado a los objetivos de la auditoria.
Ensayo
Elpoder de la computadora utilizado para evaluar una computadora. En este caso muchas computadoras, sistemas, programas, bases de datos, rendimiento hardware. No solo los administradores, operativos, desarrolladores se benefician de las nuevas tecnologías, también los auditores ya que usar la calculadora, la documentación, observación directa y comparación puede ser demasiado útil y seguramente puedeentregar resultados precisos y fiables dependiendo de el objetivo de la auditoria, pero la computadora y procesos automatizados lo pueden hacer de una forma más rápida y con mucho más espectro para realizar pruebas y simulaciones, para obtener lo que realmente se quiere obtener. Ya sea revisando hardware para ver si su funcionamiento es óptimo, software para evaluar su velocidad, sistemas para...