ASistemas 07 Metodolog a

Metodología de
Auditoría
de Sistemas

Contenido

Metodologia de una Auditoria de
Sistemas
Existen algunas metodologías de Auditorías
de Sistemas y todas depende de lo que se
pretenda revisar oanalizar, pero como
estándar analizaremos las cuatro fases
básicas de un proceso de revisión, posterior a
la definición de Objetivos de la auditoría y
Alcance de la auditoría:
o

Estudio preliminar

oRevisión y evaluación de controles y seguridades

o

Examen detallado de áreas criticas

o

Comunicación de resultados

Estudio Preliminar

Incluye definir el grupo de trabajo, el
programa deauditoría, efectuar visitas a la
unidad informática para conocer detalles de la
misma, elaborar un cuestionario para la
obtención de información para evaluar
preliminarmente el control interno, solicitud deplan de actividades, Manuales de políticas,
reglamentos, Entrevistas con los principales
funcionarios del PAD.

Revisión, Evaluación de Controles y
Seguridades
Consiste de la revisión de los diagramasde
flujo de procesos, realización de pruebas de
cumplimiento de las seguridades, revisión de
aplicaciones de las áreas criticas, Revisión de
procesos históricos (backups), Revisión de
documentación yarchivos, entre otras
actividades.

Examen detallado de Areas
Criticas
Con las fases anteriores el auditor descubre
las áreas criticas y sobre ellas hace un
estudio y análisis profundo en los quedefinirá
concretamente su grupo de trabajo y la
distribución de carga del mismo, establecerá
los motivos, objetivos, alcance Recursos que
usara, definirá la metodología de trabajo, la
duración de laauditoría, Presentará el plan
de trabajo y analizara detalladamente cada
problema
encontrado
con
todo
lo
anteriormente analizado en este folleto.

Comunicación de Resultados
Se elaborara el borrador delinforme a ser
discutido con los ejecutivos de la empresa
hasta llegar al informe definitivo, el cual
presentara esquemáticamente en forma de
matriz, cuadros o redacción simple y concisa
que destaque...