Planeacion auditoria informática

Planeación de la auditoría en informática
Para hacer una adecuada planeación de la auditoría en informática hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características del área dentro del organismo a auditar, sus sistemas, organización y equipos

La planeación deberá ser documentada e incluirá: p • El establecimiento de los objetivos y el alcance deltrabajo. trabajo • La obtención de información de apoyo sobre las actividades que se auditarán. • L d t La determinación d l i ió de los recursos necesarios para i realizar la auditoría. • El establecimiento de la comunicación necesaria con todos los que estarán involucrados en la auditoría.

• La realización, en la forma mas apropiada, de una , p p , inspección física para familiarizarse con lasactividades y controles a auditar, así como identificación de las áreas en las que se deberá hacer énfasis al realizar la q auditoría y promover comentarios y la promoción de los auditados • La preparación por escrito del programa de auditoría • La determinación de cómo, cuando y a quien se le comunicarán los resultados de la auditoría. • L obtención d l aprobación d l plan d t b j d l La bt ió dela b ió del l de trabajo de la auditoría

• • • •

• •

En el caso de la auditoría informática, la planeación es , p fundamental, pues habrá que hacerla desde el punto de vista de varios objetivos: Evaluación administrativa del área de procesos electrónicos Evaluación de los sistemas y procedimientos Evaluación de los equipos de cómputo Evaluación del proceso de datos, de los sistemas y delos equipos de cómputo (software, hardware, redes, bases de datos, comunicaciones) d d i i ) Seguridad y confidencialidad de la información Aspectos legales de los sistemas y de la información p g

El proceso de planeación comprende el establecer: p p p • Metas Las metas se deberán establecer de tal manera que se pueda lograr su cumplimiento sobre la base de los cumplimiento, planes específicosde operación y de los presupuestos, los que hasta donde sea posible deberán ser cuantificables. cuantificables Deberán acompañarse con los planes de los criterios para medirlas y de fechas límite para su logro. • Programas de trabajo de auditoría • Planes de contratación de personal y presupuesto financiero • Informe de actividades.

El proceso de planeación comprende el establecer: p p p •Programas de trabajo de auditoría Deberán incluir: las actividades que se van auditar, cuando serán auditadas el tiempo estimado requerido auditadas, requerido, tomando en consideración el alcance del trabajo de auditoría planeado y la naturaleza y extensión del trabajo de auditoría realizado por otros También otros. También, deberán ser lo suficientemente flexibles para cubrir demandas imprevistas.• Planes de contratación de personal y presupuesto financiero • Informe de actividades.

• Planes de contratación de personal y presupuesto p p p financiero Estos incluyen el número de auditores, su conocimiento, su experiencia y las disciplinas requeridas para realizar su trabajo, deberán contemplarse al elaborar los programas de trabajo de auditoría, auditoría así como las actividadesadministrativas la administrativas, escolaridad y el adiestramiento requeridos, la investigación sobre auditoría y los esfuerzos de desarrollo. desarrollo • Informe de actividades.

Revisión preliminar p
El objetivo de la revisión preliminar es el de obtener la información necesaria para que el auditor pueda tomar la decisión de cómo proceder en la auditoría

Al terminar la revisión preliminar elauditor puede p p proceder en uno de los tres caminos siguientes: • Diseño de la auditoría. Puede haber problemas debido a la falta de competencia técnica para realizar la auditoría. • Realizar una revisión detallada de los controles internos de los sistemas con la esperanza de que se deposite la confianza en los controles de los sistemas y que una serie de pruebas sustantivas puedan reducir las...