TALLER UNIDAD 2

TALLER UNIDAD 2 - DEFINICIÓN Y OBJETIVOS DE AUDITORIA
1. La auditoría se divide en dos tipos: la auditoría interna y la auditoría externa; en el primer caso se trata del examen detallado de un sistema de información perteneciente a una unidad económica, que se lleva a cabo por un profesional utilizando diferentes técnicas con el objeto de formular sugerencias para una mejora de la misma. 
Laauditoría interna es hecha por personal de la misma empresa denominado auditor interno, y el mismo tiene bajo su cargo una supervisión constante sobre el control de las operaciones financieras que se realice; se preocupa por el mejoramiento de los procedimientos mediante los cuales se puedan llevar a cabo los controles internos que suelen derivar a una operación mucho más eficaz. En el caso de laauditoría externa debemos decir que es el examen crítico realizado por un contador público que no posee ningún tipo de vínculo laboral con la empresa.
La naturaleza especializada de la auditoria de los sistemas de información y las habilidades necesarias para llevar a cabo este tipo de auditorías, requieren el desarrollo y la promulgación de Normas Generales para la auditoria de los Sistemas deInformación.
La auditoría de los sistemas de información se define como cualquier auditoria que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos de procesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfaces correspondientes. Para hacer una adecuada planeación de la auditoria eninformática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características de área dentro del organismo a auditar, sus sistemas, organización y equipo.
A continuación, la descripción de los dos principales objetivos de una auditoria de sistemas, que son, las evaluaciones de los procesos de datos y de los equipos de cómputo, con controles, tipos y seguridad.Algunos tipos de auditoria informática que existen son Auditoria de base de datos, Auditoria de desarrollo, Auditoria de redes.
Auditoria de Base de datos: Este tipo de auditoria se encarga de monitorear, medir, asegurar y registrar el acceso a toda la información almacenada en las bases de datos.
Auditoria de desarrollo:
Una auditoria de Desarrollo pasa sin lugar a dudas por la observación y elanálisis de cuatro consideraciones fundamentales:
Examen de las metodologías utilizadas: Se analizaran estas, de modo que se asegure la modularidad de las posibles futuras ampliaciones de la Aplicación y el fácil mantenimiento de las mismas.
Revisión Interna de las Aplicaciones: Se deberá controlar las mismas fases que presuntamente ha debido seguir el área correspondiente de Desarrollo:
Estudio deAptitud de la Aplicación. (Muy determinante para Aplicaciones complejas, largas y caras).
Definición lógica de la Aplicación. (Se examinará que se han completado los propósitos lógicos de actuación, en función de la metodología elegida y la finalidad del proyecto).
Desarrollo Técnico de la Aplicación. (Se verificará que éste es ordenado y correcto. Las herramientas técnicas utilizadas en los diversosprogramas deberán ser compatibles entre sí, y a ser posible con las ya existentes en el sistema de la empresa).
Diseño de Algoritmos. (Deberán poseer la máxima sencillez, modularidad y economía de recursos).
Metodología de Ensayos. (Se realizaran de acuerdo a las Normas de la Instalación. Se realizarán juegos de ensayo de datos, sin que se permita en ningún caso el uso de datos reales).Documentación de la Aplicación. (Cumplirá la Normativa establecida en la Instalación, tanto la de Desarrollo como la de su puesta a Explotación).

Auditoria de redes: La finalidad principal de este tipo de auditorías es la obtención de un mapa básico de topología de red como punto de partida del diseño del entorno de red en su conjunto. Por otro lado, la utilidad de este tipo de auditorías es la...