1 Planificación de la auditoría Informática

1 Planificación de la auditoría Informática
Como todo proyecto implantado dentro de una organización, el proyecto de auditoría informática debe iniciar con una fase de planeación en la cualparticipen todas las áreas de la organización para identificar los recursos necesarios que permitirán llevar a cabo este proyecto, como son, objetivos que se pretenden alcanzar con el proyecto, análisiscosto/beneficio, personal humano que intervendrá en el proyecto, marco de referencia de Auditoría Informática que se va a utilizar, basándose en varios objetivos fundamentales que son:

Evaluación de lossistemas y procedimientos.
Evaluación de los equipos de cómputo.
Evaluación del proceso de datos.

Lo cual se resume en obtener un conocimiento inicial de la organización a evaluar, con especialénfasis en sus procesos informáticos basados en evaluaciones administrativas realizadas a los procesos electrónicos, sistemas y procedimientos, equipos de cómputo, seguridad y confidencialidad de lainformación, y aspectos legales de los sistemas y la información. Cada proyecto de auditoría en informática respalda los objetivos y requerimientos de tres entidades del negocio en alto o bajo grado:

1- Altadirección

Seguimiento a proyectos relacionados con tecnología informática.

Verificación y aseguramiento del cumplimiento de políticas tecnología informática.


Otros aspectos de interés para laalta dirección.

2- Auditoria

Apoyo en la definición, implantación y seguimiento de políticas, controles y procedimientos de auditoria, relacionadas directa o indirectamente con la tecnología deinformática (sistemas de información, equipos de cómputo, comunicaciones, etc.).

Planes de capacitación en el uso y entendimiento de software de auditoría, herramientas de productividad (hojas electrónicas,procesadores de palabras, graficadores, diagramadores, etc.), base de datos (consulta de información, por ejemplo), equipos de cómputo (micros, terminales, portátiles, etc.); otros de interés para...