Auditoria de Sistemas

Auditoria de Sistemas
ING. SISTEMAS
SECCION: G-003-N

INTEGRANTES:
DESSIREE MORILLO
GREGORIO CASTILLO
JOSE FONSECA
HENRY FLORES
JUAN ARIAS
JOAN GIL
JOSE G. SANOJA H.

01/05/2011

Determinación del Área a Auditar
Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una
serie de pasos previos que permitirán dimensionar el tamaño y características deárea dentro del
organismo a auditar, sus sistemas, organización y equipo.
En el caso de la auditoría en informática, la planificar el área a Auditar es fundamental,
pues habrá que hacerla desde el punto de vista de los dos objetivos:
 Evaluación de los sistemas y procedimientos.
 Evaluación de los equipos de cómputo.
Lo primero que se requiere es obtener información general sobre laorganización y sobre
la función de informática a evaluar. Para ello es preciso hacer una investigación preliminar y
algunas entrevistas previas, con base en esto planear el programa de trabajo, el cual deberá
incluir tiempo, costo, personal necesario y documentos auxiliares a solicitar o formular durante
el desarrollo de la misma.
Investigación Preliminar
Se deberá observar el estado general delárea, su situación dentro de la organización, si
existe la información solicitada, si es o no necesaria y la fecha de su última actualización.
Se debe hacer la investigación preliminar solicitando y revisando la información de cada una de
las áreas basándose en los siguientes puntos:
Administración
Se recopila la información para obtener una visión general del departamento por medio deobservaciones, entrevistas preliminares y solicitud de documentos para poder definir el objetivo
y alcances del departamento. Para analizar y dimensionar la estructura por auditar se debe
solicitar a nivel del área de informática

Solution’s System´s | “Piensa Limpio, Piensa Verde”

2

Objetivos a corto y largo plazo.
Recursos materiales y técnicos: Solicitar documentos sobre los equipos, númerode ellos,
localización y características.
Estudios de viabilidad: Número de equipos, localización y las características (de los equipos
instalados y por instalar y programados), Fechas de instalación de los equipos y planes de
instalación, Contratos vigentes de compra, renta y servicio de mantenimiento, Contratos de
seguros, Convenios que se tienen con otras instalaciones, Configuración de losequipos y
capacidades actuales y máximas, Planes de expansión, Ubicación general de los equipos,
Políticas de operación, Políticas de uso de los equipos.
Sistemas
Descripción general de los sistemas instalados y de los que estén por instalarse que contengan
volúmenes de información.
Manual de formas.
Manual de procedimientos de los sistemas.
Descripción genérica.
Diagramas de entrada,archivos, salida.
Personal Participante
Una de las partes más importantes dentro de la planeación de la auditoría en informática
es el personal que deberá participar y sus características. Uno de los esquemas generalmente
aceptados para tener un adecuado control es que el personal que intervengan esté debidamente
capacitado, con alto sentido de moralidad, al cual se le exija la optimización derecursos
(eficiencia) y se le retribuya o compense justamente por su trabajo.
Con estas bases se debe considerar las características de conocimientos, práctica
profesional y capacitación que debe tener el personal que intervendrá en la auditoría. En primer
lugar se debe pensar que hay personal asignado por la organización, con el suficiente nivel para
poder coordinar el desarrollo de laauditoría, proporcionar toda la información que se solicite y
programar las reuniones y entrevistas requeridas.

Solution’s System´s | “Piensa Limpio, Piensa Verde”

3

Riesgo y materialidad de auditoría.
Se puede definir los riesgos de auditoría como aquellos riesgos de que la información
pueda tener errores materiales o que el auditor de sistemas no pueda detectar un error que ha...