Auditoria Informatica

INTERPRETACION DE LA INFORMACION
Dentro de la auditoria informática este es uno de los pasos mas importantes para el auditor de sistemas computacionales las cuales son:
Analizar la información: concentrada en cuadros estadísticos y graficas de presentación.
Interpretarla y evaluar: el comportamiento del aspecto del sistema auditado.
Identificar posibles desviaciones: que reportara el sistema.Emitir una explicación adecuada: a través de un informe, sobre como se encuentra el funcionamiento del sistema y en caso de detectar fallas, cuales serian los métodos mas viables para corregirlos.

Técnicas para la interpretación de la información
Para interpretar la información podemos utilizar desde técnicas muy sencillas hasta técnicas complejas de auditoría.
El Análisis Crítico de loshechos.
El análisis crítico de los hechos sirve para discriminar y evaluar la información, se basa en las siguientes preguntas:

Pregunta Finalidad que determina
Que……………….. El propósito
Donde…………….. El lugar
Cuando…………… El orden y el momento
Quien…………….. La persona responsable
Como…………….. Los medios
Cuanto……………. La cantidad

La pregunta más importante es "qué", pues la respuestapermitirá saber si puede ser:
Eliminada
Modificada o Cambiada
Simplificada
Las respuestas que se obtengan deben ser sometidas a una nueva pregunta "Porqué", la cual planteará un nuevo examen que habrá de justificar la información obtenida. Cada interrogante se debe descomponer de la siguiente manera:
1. Propósito
(a) Que se hace
(b) Por que se hace
(c) Que otra cosa podrá hacerse
(d) Quedeberá hacerse


2. Lugar
(a) Donde se hace
(b) Por que se hace ahí
(c) En que otro lugar podrá hacerse
(d) Donde deberá hacerse

3. Sucesión
(a) Cuando se hace
(b) Por que se hace entonces
(c) Cuando podrá hacerse
(d) Cuando deber a hacerse

4. Persona
(a) Quien lo hace
(b) Por que lo hace esa persona
(c) Que otra persona podrá hacerlo
(d) Quien deberá hacerlo

5. Medios
(a)Como se hace
(b) Por que se hace de ese modo
(c) De que otro modo podrá hacerse
(d) Como deberá hacerse

6. Cantidad
(a) Cuanto se hace
(b) Por que se hace esa cantidad (volumen)
(c) Cuanto podrá hacerse
(d) Cuanto deberá hacerse


Evaluación de los sistemas
Se debe evaluar la información obtenida en los sistemas para poder:
• Determinar el objetivo y compararlo con lo obtenido
•Buscar la interrelación con otros sistemas
• Evaluar la secuencia y el flujo de las interacciones.

Para esto se debe:
1. Evaluar el objetivo
Evalué el objetivo general y el alcance del sistema funcional en forma clara y precisa

2. Evaluar la interacción con otros sistemas
Se debe analizar la información con el propósito de encontrar las interacciones y sus contactos con otros sistemas a finde determinar si existe un sistema integral de información, sistemas asilados, o simplemente programas o si existe redundancia o ruido y si existen controles.

3. Evaluar si se obtiene la secuencia y flujo de las interacciones
Es necesario establecer el flujo de información a través del sistema graficándolo de tal manera que refleje un periodo de tiempo así como el orden de ocurrencia.

4.Evaluar el sistema funcional
Verificar la congruencia del objetivo.

5. Evaluar la modularidad del sistema
Ver que el objetivo particular de cada modulo es buscar el objetivo general del sistema.

6. Evaluar la segmentación del sistema
Deben evaluarse aquellas funciones que son realizadas para distintos módulos, cada
función extraída del modulo debió ser consistente y validad con elusuario.

7. Evaluar la fragmentación del sistema
Se deben evaluar las funciones haciendo énfasis en “que hace" y no en como lo hace.

8. Evaluar el flujo de información del sistema funcional
Identique en cada documento su origen y su seguimiento a través de las diferentes entidades o departamentos por donde transita.

9. Evaluar los documentos de entrada y el contenido de los reportes...