Actividad 1 Unidad 6 Seguridad Y Auditoria


6.1.-Formula las fases de la auditoría informática asociado a un proyecto empresarial de desarrollo o de operación.
6.1.1.-Define las fases involucradas en la auditoría informática para sudocumentación.
6.1.2.-Describe las revisiones necesarias para la elaboración del informe de la auditoría informática.
6.1.3.-Describe las pruebas necesarias para la auditoría de acuerdo a su propósito.
Fasesde la Auditoría Informática
1. Conocimientos del Sistema
Aspectos Legales y Políticas Internas: Sobre estos elementos está construido el sistema de control y por lo tanto constituyen el marco dereferencia para su evaluación.
Características del Sistema Operativo: Organigrama del área que participa en el sistema, Informes de auditoría realizadas anteriormente
Características de la aplicación decomputadora: Manual técnico de la aplicación del sistema, Equipos utilizados en la aplicación de computadora
2. Análisis de transacciones y recursos
Definición de las transacciones.
Establecer el flujode los documentos
Identificar y codificar los recursos que participan en el sistemas
Relación entre transacciones y recursos
3. Análisis de riesgos y amenazas
Identificación de riesgos
Identificaciónde las amenazas
Relación entre recursos/amenazas/riesgos
4. Análisis de controles
Codificación de controles
Relación entre recursos/amenazas/riesgos
Análisis de cobertura de los controles requeridos5. Evaluación de Controles
Objetivos de la evaluación
Plan de pruebas de los controles
Pruebas de controles
Análisis de resultados de las pruebas
6. Documentación del Informe de auditoría
Informedetallado de recomendaciones
Evaluación de las respuestas
 Informe resumen para la alta gerencia
7. Seguimiento de las Recomendaciones
Informes del seguimiento
Evaluación de los controles implantados
Tipode Revisiones al informe:
1. Preliminar
Incluye definir el grupo de trabajo, el programa de auditoría, efectuar visitas a la unidad informática para conocer detalles de la misma, elaborar un...