actividad semana 3

ACTIVIDAD

Actividad 3.1 Unidad 3
Tabla herramientas de evaluación de evidencias


Presentado por:

Tutor:
Juan Fernando Jimenez Rodriguez





Curso Virtual
Ficha: 609626- AUDITORIA INFORMATICA: CONCEPTUALIZACION
Servicio Nacional de Aprendizaje - SENA



Montería
Octubre 18 de 2013





INTRODUCCIÓN

Se define a las técnicas de auditoria como “los métodosprácticos de investigación y prueba que utiliza el auditor para obtener la evidencia necesaria que fundamente sus opiniones y conclusiones, su empleo se basa en su criterio o juicio, según las circunstancias”.
Al aplicar su conocimiento y experiencia el auditor, podrá conocer los datos de la empresa u organización a ser auditada, que pudieran necesitar una mayor atención.
Las técnicas procedimientosestán estrechamente relacionados, si las técnicas no son elegidas adecuadamente, la auditoria no alcanzará las normas aceptadas de ejecución, por lo cual las técnicas así como los procedimientos de auditoria tienen una gran importancia para el auditor.
Según el IMCP en su libro Normas y procedimientos de auditoria las técnicas se clasifican generalmente con base en la acción que se va a efectuar,estas acciones pueden ser oculares, verbales, por escrito, por revisión del contenido de documentos y por examen físico.
Siguiendo esta clasificación las técnicas de auditoria se agrupan específicamente de la siguiente manera:
• Estudio General
• Análisis
• Inspección
• Confirmación
• Investigación
• Declaración
• Certificación
• Observación
• Cálculo


CARACTERÍSTICAS DE LA AUDITORIAINFORMÁTICA:

La información de la empresa y para la empresa, siempre importante, se ha convertido en un Activo Real de la misma, como sus Stocks o materias primas si las hay. Por ende, han de realizarse inversiones informáticas, materia de la que se ocupa la Auditoria de Inversión Informática.
Del mismo modo, los Sistemas Informáticos han de protegerse de modo global y particular: a ello se debela existencia de la Auditoria de Seguridad Informática en general, o a la auditoria de Seguridad de alguna de sus áreas, como pudieran ser Desarrollo o Técnica de Sistemas.
Cuando se producen cambios estructurales en la Informática, se reorganiza de alguna forma su función: se está en el campo de la Auditoria de Organización Informática.
Estos tres tipos de auditorías engloban a las actividadesauditoras que se realizan en una auditoria parcial. De otra manera: cuando se realiza una auditoria del área de Desarrollo de Proyectos de la Informática de una empresa, es porque en ese Desarrollo existen, además de ineficiencias, debilidades de organización, o de inversiones, o de seguridad, o alguna mezcla de ellas.
PROCEDIMIENTOS
Al conjunto de técnicas de investigación aplicables a ungrupo de hechos o circunstancias que nos sirven para fundamentar la opinión del auditor dentro de una auditoria, se les dan el nombre de procedimientos de auditoria en informática.
La combinación de dos o más procedimientos, derivan en programas de auditoria, y al conjunto de programas de auditoria se le denomina plan de auditoria, el cual servirá al auditor para llevar una estrategia y organizaciónde la propia auditoria.
El auditor no puede obtener el conocimiento que necesita para sustentar su opinión en una sola prueba, es necesario examinar los hechos, mediante varias técnicas de aplicación simultánea.
En General los procedimientos de auditoria permiten:
• Obtener conocimientos del control interno.
• Analizar loas características del control interno.
• Verificar los resultados decontrol interno.
• Fundamentar conclusiones de la auditoria.
Por esta razón el auditor deberá aplicar su experiencia y decidir cuál técnica o procedimiento de auditoria serán los mas indicados par obtener su opinión.
ANÁLISIS DE DATOS
Dentro de este trabajo, desarrollaremos diversos tipos de técnicas y procedimientos de auditoria, de los cuales destacan el análisis de datos, ya que para las...