AUDITORIA DE SISTEMA








INDICE






Práctica No. Nombre Página


1. Auditoria en informática 2
2. Investigación preliminar 4
3. Personal participante del Área de Informática 8
4. Recopilación de la información organizacional del Área de Informática 12
5. Evaluación de la estructura orgánica del Área de Informática 15
6. Evaluación de los recursoshumanos y entrevistas con el personal de informática. 19
7. Evaluación del sistema. 22
8. Evaluación del análisis. 24
































PRACTICA 1
AUDITORÍA EN INFORMÁTICA

OBJETIVO

El alumno debe ser capaz de diferenciar los diversos tipos de auditoría y su relación con la auditoría en informática.

DESCRIPCION BASICAAuditoría. La palabra auditoría viene del latín auditorius, y de ésta proviene auditor, que tiene la virtud de oír. El auditor tiene la virtud de oír y revisar cuentas, pero debe estar encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento del cursor alternativo de acción, se tomen decisiones que permitencorregir los errores, en caso de que existan, o bien mejorar la forma de actuación.
“La auditoría no es una actividad meramente que implique la aplicación de ciertos procedimientos cuyos resultados, una vez llevados a cabo, son de carácter indudable. La auditoría requiere el ejercicio de un juicio profesional, sólido y maduro, para juzgar los procedimientos que deben seguirse y estimar los resultadosobtenidos”.

Informática. Informática; etimológicamente, deriva del francés informatique. Este neologismo proviene de la conjunción de information (información), y automatique (automática). Su creación fue estimada por la intención de dar una alternativa menos tecnocrática y menos mecanicista al concepto de “proceso de datos”.
“La informática es la ciencia del tratamiento sistemático yeficaz, realizado especialmente mediante máquinas automáticas, de la información contemplada como vehículo del saber humano y de la comunicación en los ámbitos técnico, económico y social” (Definición en 1996 de la Academia Francesa).

Auditoría interna. El control interno comprende el plan de la organización y todos los métodos y procedimientos que en forma coordinada se adoptan en un negocio parasalva guardar sus activos, verificar la razonabilidad y confiabilidad de su información financiera, promover la eficiencia operacional y provocar la adherencia a las políticas prescritas por la administración.

Auditoría administrativa. Es el examen global y constructivo de la estructura de una empresa, de una institución, una sección del gobierno o cualquier parte de un organismo, en cuanto asus planes y objetivos, sus métodos y controles, su forma de operación y sus facilidades humanas y físicas.

Auditoría con informática. Los procedimientos de la auditoría con informática varían de acuerdo con la filosofía y técnica de cada departamento de auditoría en particular. Sin embargo, existen ciertas técnicas y/o procedimientos que son compatibles en la mayoría de los ambientes deinformática. Estas técnicas caen en dos categorías: métodos manuales y métodos asistidos por computadora.

Auditoría en informática. Auditoría en informática es la revisión y la evaluación de los controles, sistemas, procedimientos, archivos, seguridad y obtención de información. Ello debe incluir los equipos de cómputo como la herramienta que permite obtener la información adecuada y laorganización específica (departamento de cómputo, departamento de informática, gerencia de procesos electrónicos, etc.) que hará posible el uso de los equipos de cómputo.

Auditoría de programas. Es la evaluación de la eficiencia técnica, del uso de diversos recursos (cantidad de memoria) y del tiempo que utilizan los programas, su seguridad y confiabilidad con el objetivo de optimizarlos y evaluar el...