Tecnoco Sup en Analisis y Prog

1. Mencione las causas o síntomas que indican a la Dirección de la empresa, la necesidad de realizar una auditoría.
Las empresas acuden a las auditorías externas cuando existen síntomas bien perceptibles de debilidad. Estos síntomas pueden agruparse en clases:
Síntomas de descoordinación y desorganización:
• No coinciden los objetivos de la Informática de la Compañía y de la propia Compañía.• Los estándares de productividad se desvían sensiblemente de los promedios conseguidos habitualmente.
[Puede ocurrir con algún cambio masivo de personal, o en una reestructuración fallida de alguna área o en la modificación de alguna Norma importante]
Síntomas de mala imagen e insatisfacción de los usuarios:
• No se atienden las peticiones de cambios de los usuarios. Ejemplos: cambios deSoftware en los terminales de usuario, resfrecamiento de paneles, variación de los ficheros que deben ponerse diariamente a su disposición, etc.
• No se reparan las averías de Hardware ni se resuelven incidencias en plazos razonables. El usuario percibe que está abandonado y desatendido permanentemente.
• No se cumplen en todos los casos los plazos de entrega de resultados periódicos.
Pequeñasdesviaciones pueden causar importantes desajustes en la actividad del usuario, en especial en los resultados de Aplicaciones críticas y sensibles.
Síntomas de debilidades económico-financieras:
• Incremento desmesurado de costes.
• Necesidad de justificación de Inversiones Informáticas (la empresa no está absolutamente convencida de tal necesidad y decide contrastar opiniones).
• DesviacionesPresupuestarias significativas.

2. ¿Qué entiende por Plan de Contingencia?

Un plan de contingencia es un sistema de respaldo para enfrentar un caso de inoperancia funcional del sistema. Esto puede funcionar a varios niveles; desde un procedimiento sencillo hasta un complejo sistema de programación. Por ejemplo: un sistema de backup o un gestor administrativo de transacciones bancarias.

3.¿Cuáles son las Áreas Generales de la Auditoría Informática y como están divididas?

• Explotación
• Desarrollo
• Sistemas
• Comunicaciones
• Seguridad
Cada una de ellas puede ser evaluada desde:
 Su propio funcionamiento interno.
 El apoyo que recibe de la dirección.
 La perspectiva de los usuarios.
 El punto de vista de la seguridad que ofrece.

4. ¿Cómo se auditan las áreasEspecíficas?
Cada Área Específica puede ser auditada desde los siguientes criterios generales:
 Desde su propio funcionamiento interno.
 Desde el apoyo que recibe de la Dirección y, en sentido ascendente, del grado de cumplimiento de las directrices de ésta.
 Desde la perspectiva de los usuarios, destinatarios reales de la informática.
 Desde el punto de vista de la seguridad que ofrece laInformática en general o la rama auditada.
Estas combinaciones pueden ser ampliadas y reducidas según las características de la empresa auditada.

5. ¿Explique por qué se realizan los controles Técnicos Generales y los Específicos?

Los Controles Técnicos Generales son los que se realizan para verificar la compatibilidad de funcionamiento simultáneo del Sistema Operativo y el Software de base contodos los subsistemas existentes, así como la compatibilidad del Hardware y del Software instalados.
Los Controles Técnicos Específicos, de modo menos acusado, son igualmente necesarios para lograr la Operatividad de los Sistemas. Un ejemplo de lo que se puede encontrar mal son parámetros de asignación automática de espacio en disco que dificulten o impidan su utilización posterior por unaSección distinta de la que lo generó.

6. ¿En qué consiste la Auditoria Informática de Explotación?
La explotación informática se puede considerar como una fábrica con ciertas peculiaridades que la distinguen de las reales. Para realizar la Explotación Informática se dispone de una materia prima (los Datos) que es necesaria transformar, y que se someta previamente a controles de integridad y...