Tabla De Herramientas Para Evaluacion De Evidencia Auditoria

TABLA HERRAMIENTAS DE EVALUACIÓN DE EVIDENCIAS

TECNICA PARA ANALISIS DE EVIDENCIA | DESCRIPCIÓN |
Matriz FODA | * Sigla que se utiliza para referirse a una herramienta que permite analizar las Fortalezas, Oportunidades, Debilidades y Amenazas. * Permite analizar elementos internos a la empresa y por tanto controlables, tales como fortaleza y debilidades, además de factores externos ala misma y por tanto no controlables, tales como oportunidad y amenazas. * La importancia de este análisis, es el poder determinar de forma objetiva, en que aspectos la empresa tiene ventajas respecto de su competencia y en qué aspectos necesita mejorar para poder ser competitiva. * El proceso del FODA debe ser interfuncional y en grupo. * Fortaleza: Son todos aquellos elementos positivos queme diferencian de la competencia. * Debilidades: Son los problemas presentes que una vez identificado y desarrollando una adecuada estrategia, pueden y deben eliminarse. * Oportunidades: Son situaciones positivas que se generan en el medio y que están disponibles para todas las empresas, que se convertirán en oportunidades de mercado para la empresa cuando ésta las identifique y las aprovecheen función de sus fortalezas. * Amenazas: Son situaciones o hechos externos a la empresa o institución y que pueden llegar a ser negativos para la misma. * Para llevar a cabo FODA se pueden seguir las siguientes pautas: a. Integración del equipo de trabajo, b. Diseño de una agenda de trabajo, c. Sesión de trabajo (lluvia de ideas), d. Selección y análisis de problemas, e. Ordenamiento de losproblemas, f. Evaluación de los problemas, g. Selección ponderada de los problemas, h. Análisis comparativo de FODA, i. Alternativas estratégicas, j. Definición del concepto de negocio, k. Plan de operación, y l. Evaluación permanente.Ejemplo 1:Un servidor de correo de una empresa de publicidad FortalezasDentro de la red LAN se encuentra detrás del firewall.Esta dentro de una DMZ. |OportunidadesNueva gama de servidores más robustos.Manejo de servidores virtuales. |
DebilidadesSistema operativo desactualizado.Huecos de seguridad. | AmenazasHackersRobo de información. |
Ejemplo 2:Sistema de seguridad para Data Center empresa de internet FortalezasUbicación en un tercer piso.Piso falso.Sistema de cámaras de seguridad con visión nocturna. | OportunidadesDimensionamiento del espaciofísico.Sistemas de backup en caso de una emergencia eléctrica. |
DebilidadesNo existe alarma de incendio.Aire acondicionado insuficiente para el tamaño y cantidad de equipos. | AmenazasIngreso de personal no autorizado.Data center alterno para solventar la operatividad del servicio en caso de una catástrofe o imprevisto no contemplado. |
|
Diagramas de sistemas | * Consiste en expresargráficamente las distintas operaciones que componen un procedimiento o parte de este, estableciendo su secuencia cronológica. * Se pueden usar para mostrar el funcionamiento interno y las relaciones entre las partes que constituyen el sistema. * Hay diferentes herramientas de modelado, que son diferentes formas de crear modelos o diagramas de un sistema. * Se pueden diseñar los sistemas deaplicaciones creándolos a partir de aplicaciones u otros sistemas como miembros de esos sistemas. * Pueden exponer el comportamiento de los miembros de un sistema y conectarlos para especificar cómo las aplicaciones se conectan en la implementación. * Puede reemplazar la configuración en aplicaciones que están diseñadas como reemplazables en sus definiciones subyacentes.Ejemplo 1:Ejemplo 2: |
Matrizde evaluación | Existe para análisis de factor interno y externo.Factor interno: Es una herramienta de formulación de estrategia resume y evalúa las debilidades y fortalezas importantes. Suministra una base para analizar las relaciones internas del sistema a auditar. Se requiere de cinco pasos para la elaboración de este tipo de matriz. 1. Identificar las Fortalezas y Debilidades claves del...