Auditoria banco de preguntas

Banco de preguntas
Auditoria informática 2010-1

03/06/2010
Cristian Daniel Zuluaga Valencia

Taller Banco de preguntas Auditoria de Sistemas

1. Presente el cubo COBIT y explique sus elementos.
Los recursos de TI son administrados por los procesos de TI para alcanzar los objetivos de TI en respuesta a los requerimientos de negocio

2. Presente los diferentes procesos deCOBIT en marcados en los diferentes dominios.

Planificar y organizar
PO1 Definir el plan estratégico de TI.
PO2 Definir la arquitectura de la información.
PO3 Determinar la dirección tecnológica.
PO4 Definir los procesos la organización y las relaciones de TI
PO5 Administrar la inversión en TI.
PO6 Comunicar los objetivos y directivas a la gerencia.
PO7 Administrar los recursos humanos deTI.
PO8 Gestionar la calidad.
PO9 Evaluar y manejar los riesgos de TI.
PO10 Administrar los proyectos de TI.

Adquirir e implementar
AI1 Identificar soluciones automatizadas.
AI2 Adquirir y mantener el software de aplicación.
AI3 Adquirir y mantener la infraestructura tecnológica.
AI4 Facilitar la operación y el uso
AI5 Adquirir los recursos de TI.
AI6 Administrar los cambios.
AI7Instalar y acreditar soluciones y cambios.

Entregar y soportar
ES1 Definir y administrar los niveles de servicio.
ES2 Administrar los servicios prestados por terceros.
ES3 Administrar la capacidad de desempeño.
ES4 Garantizar la continuidad de los servicios de TI.
ES5 Garantizar la seguridad de los sistemas.
ES6 Identificar y asignar costos.
ES7 Educar y entrenar a los usuarios de losservicios de TI.
ES8 Gestionar la mesa de ayuda e incidentes.
ES9 Gestionar la configuración.
ES10 Gestionar los problemas
ES11 Gestionar los datos.
ES12 Administrar el ambiente físico.
ES13 Gestionar las operaciones.

Monitorear y evaluar
ME1 Monitorear y evaluar el desempeño de TI.
ME2 Monitorear y evaluar el control interno.
ME3 Garantizar el cumplimiento regulatorio.
ME4 Proporcionargobierno de TI

3. Si fuera a realizar una auditoría de sistemas a nuestra Universidad, cuál sería el derrotero que seguiría para abordarla y que haría en cada paso.

Se deben tomar ciertas normas que van de la mano con la estrategia de auditoria
CONSIDERACIONES
La auditoría pública deberá ser una herramienta de apoyo a la función directiva de la Administración Pública Federal misma que,como actividad independiente de las actividades del auditado, promueva el cumplimiento de la normatividad y el cumplimiento de sus metas y programas sustantivos.
Normas Generales de Auditoría Pública
Las Normas Generales de Auditoría Pública confieren a todos y cada uno de los auditores públicos, la responsabilidad de garantizar que:
a) Preserven su independencia mental.
b) Cadaauditoría sea ejecutada por personal que posea los conocimientos técnicos y la capacidad profesional necesarios para el caso particular.
c) Cumplan con la aplicación de las normas relativas a la ejecución del trabajo, del informe y del seguimiento de auditoría.
Se sujeten a un programa de capacitación y autoevaluación, buscando la excelencia en su trabajo.
Representan los requisitos mínimosde calidad relativos a la personalidad del auditor público, el trabajo que desarrolla y la información que obtiene como resultado de las revisiones que practica; clasificándose en personales, de ejecución del trabajo y sobre el informe de auditoría y su seguimiento.
En síntesis, lo antes mencionado no es más que una compilación de elementos básicos que el auditor debe tener presentes en eldesarrollo de su trabajo.

ETAPAS DE LA AUDITORÍA
La auditoría pública se realiza en tres etapas y con el seguimiento a las recomendaciones determinadas, como se muestra a continuación:

PLANEACIÓN GENERAL
Conocer antecedentes y generalidades del Concepto a revisar y determinar los objetivos y actividades generales de la auditoría, así como delimitar la oportunidad de los recursos y tiempos...