auditoria de ireciond

AUDITORIA DE LA DIRECCION
INTRODUCCION
Se ha dicho que una organización es un reflejo de las características de su dirección. Los departamentos están integrados en organizaciones mayores y que por tanto son destinatarios de un sinfín de estímulos de la misma, que duda cabe de que, dado el ámbito tecnológico tan particular de la informática.
Las actividades básicas de todo proceso de direcciónson:
1. Planificar

2. Organizar

3. Coordinar

4. Controlar

PLANIFICAR: Se trata de preveer la utilización de las tecnologías de la información en la empresa.
PLAN ESTRATEGICO DE SISTEMAS DE INFORMACION:
Es el marco básico de actuación de los sistemas de información en la empresa. Debe asegurar el alineamiento de los mismos con los objetivos de la propia empresa, la transformaciónde los objetivos de la empresa no es siempre una tarea fácil. Se ha escrito sobre el contenido y las ventajas e inconvenientes de las diversas metodológicas de realización de este tipo de planes.
El auditor deberá evaluar si tales metodología se están utilizando y pueden ser de utilidad para su empresa.
La dirección de informática debe ser el permanente impulsor de una planificación de sistema deinformación adecuada y a tiempo.
GUIA DE AUDITORA:
El auditor deberá examinar el proceso de planificación de sistemas de información y evaluar si razonablemente se cumple los objetivos para el mismo.
· El proceso de planificación, se presta adecuada atención al plan estratégico de la empresa se establece mecanismo de sincronización entres sus grandes hitos y los proyectos informáticosasociados y se tiene en cuenta aspectos, como cambios organizativos.
· Las tareas y actividades presente en el plan tiene la correspondiente y adecuada asignación de recursos para poderlas llevar a cabo.

· Lectura de actas de sesiones del comité de informática dedicadas a la planificación estratégica.
· Identificación y lectura de los documentos intermedios prescritos por lametodología de planificación.

PLAN OPERATIVO ANUAL:
El plan operativo se establece al comienzo de cada ejercicio y es el que marca las pautas a seguir durante el mismo, describe las actividades a realizar durante el siguiente ejercicio natural.
El auditor deberá evaluar la existencia del plan y su nivel de calidad, su grado de atención a las necesidades de los usuarios, deberán analizar silos plazos descritos son realistas.

PLAN DE RECUPERACION ANTE DESASTRES:
Una instalación informática puede verse afectada por desastres de variada naturaleza, fallo de algún componente critico de hardware. Como consecuencia inmediata la indisponibilidad de un servicio informático adecuado.

ORGANIZAR Y COORDINAR
El proceso de organizar sirve para estructurar los recursos, los flujos deinformación y los controles que permitan alcanzar los objetivos marcados durante la planificación.

COMITÉ DE INFORMATICA
El comité informática es el primer lugar de encuentro dentro de la empresa de los informáticos y sus usuarios, es el lugar en el que se debate los grandes asuntos de la informática que afectan a toda la empresa y permite a los usuarios conocer las necesidades del conjunto de laorganización.

GUIA DE AUDITORIA
El auditor deberá asegurar que el comité de informática existen y cumple su papel adecuadamente, deberá conocer las funciones encomendadas al comité.

POSICION DEL DEPARTAMENTO DE INFORMATICA EN LA EMPRESA
El departamento debería estar suficientemente alto en la jerarquía y contar con masa critica suficiente para disponer de autoridad e independencia frente alos departamentos usuarios, la informática da soporte a un conjunto mucho mayor de áreas empresariales y por ello, cada vez es más habitual encontrar a departamentos de informática dependiendo directamente de dirección general.

GUIA DE AUDITORIA

El auditor deberá revisar el emplazamiento organizativo del departamento de informática y evaluar su independencia frente a departamentos de...