Todos

Herramientas y Técnicas para Aplicación de una Auditoria Informática

Las herramientas son el conjunto de elementos que permiten llevar a cabo las acciones definidas en las técnicas. Las herramientas utilizadas son:
✓ Cuestionarios
✓ Entrevistas
✓ Checklist
✓ Trazas y/o Huellas
✓ Software de Interrogación
Cuestionario

Los cuestionarios son la herramientapunto de partida que permiten obtener información y documentación de todo el proceso de una organización, que piensa ser auditado. El auditor debe realizar una tarea de campo para obtener la información necesaria, basado en evidencias o hechos demostrables.
El Cuestionario es una técnica de investigación, se utiliza, de un modo preferente, en el desarrollo de una investigación en el campopara analizar situaciones de debilidad o fortaleza de los diferentes entornos. Es una técnica ampliamente aplicada en la auditoria informática ya que le permite al auditor recabar toda la información necesaria para la emisión de un juicio global objetivo, siempre aparando en hechos demostrables, llamados también evidencias.

Para esto, suele ser lo habitual comenzar solicitando lacumplimentación de cuestionarios preimpresos que se envían a las personas concretas que el auditor cree adecuadas, sin que sea obligatorio que dichas personas sean las responsables oficiales de las diversas áreas a auditar. La fase de cuestionarios puede omitirse si el auditor ha podido recabar la información por otro medio.
Por último es importante tomar en cuentas que los cuestionarios no pueden nideben ser repetidos para instalaciones distintas, sino diferentes y muy específicos para cada situación, y muy cuidados en su fondo y su forma.
Entrevistas
La entrevista, en la que llega a obtener información más específica que la obtenida mediante cuestionarios, utilizando el método del interrogatorio, con preguntas variadas y sencillas, pero que han sido convenientemente elaboradas.Las entrevistas constituyen un elemento clave de las auditorias, son el núcleo de toda auditoría. Pueden proporcionar información clave para comprender los éxitos y desafíos de los sistemas, de los negocios y de los clientes a quienes sirven. En los momentos actuales de crisis, los auditores desarrollan y perfeccionan sus habilidades para ayudar a las empresas a disminuir los costos relacionadoscon la gestión. Y el primer paso para crear una relación exitosa con un cliente a ser auditado es conducir entrevistas sólidas que fijen las bases para una comprensión y confianza mutuas.
La entrevista es una de las actividades personales más importante del auditor; en ellas, éste recoge más información, y mejor matizada, que la proporcionada por medios propios puramente técnicos o por lasrespuestas escritas a cuestionarios.
El auditor comienza a continuación las relaciones personales con el auditado. Lo hace de tres formas:
1. Mediante la petición de documentación concreta sobre alguna materia de su responsabilidad.
2. Mediante "entrevistas" en las que no se sigue un plan predeterminado ni un método estricto de sometimiento a un cuestionario.
3. Por medio de entrevistasen las que el auditor sigue un método preestablecido de antemano y busca unas finalidades concretas.
Checklist
Un checklist, o lista de verificación, es un documento que detalla uno por uno distintos aspectos que se deben analizar, comprobar, verificar, entre otros. El auditor conversará y hará preguntas normales, que en realidad servirán para la cumplimentación sistemática de suscuestionarios, de sus Checklists.
El conjunto de estas preguntas recibe el nombre de Checklist. Salvo excepciones, las Checklists deben ser contestadas oralmente, ya que superan en riqueza y generalización a cualquier otra forma. El auditor deberá aplicar la Checklist de modo que el auditado responda clara y escuetamente.El auditor deberá aplicar la Checklist de modo que el auditado responda clara y...