Auditoria

3.3 Investigación preliminar (continuación) adecuación





Esta etapa es más un trabajo interno que tareas que involucren a usuarios o personal de informática. Al terminar esta etapa, elauditor en informática tendrá el proyecto bien especificado y clasificado; en las etapas restantes sólo se desarrolla e implanta lo definido en la etapa actual



A) Plan interno

Objetivogeneral: Fin global que se pretende alcanzar con el desarrollo de la auditoría informática en el cual se plantean todos los aspectos que se pretende evaluar. Idea total de lo que se va a cubrir.
Objetivos particulares: Fines individuales que se pretende alcanzar con el desarrollo de la auditoría informática, de un área, sistema o función en particular.


Objetivos específicos: Determinaciónen forma detallada, de los fines que se pretenden alcanzar con la auditoría informática, señalando concretamente las áreas a evaluar y, específicamente, los sistemas, componentes o elementosconcretos que deben ser evaluados.




b) Plan detallado de auditoría informática. Detalla la información relacionada con:
◦ El desarrollo de la auditoría informática ◦ Documentación, revisión yaprobación ◦ Implantación de las acciones recomendadas

*Las visitas se pueden llevar a cabo en centros de cómputo y áreas de usuarios donde se encuentran aspectos de interés relacionados con elproyecto de auditoría en informática, como microcomputadoras, redes locales, equipos de seguridad (extinguidores, detectores de humo, cámaras, cintotecas, papelería, entre otros).




Objetivosde la auditoría Puntos que serán evaluados
◦ Ejemplo: Evaluación de las funciones y actividades del personal del área de sistemas, evaluación de sistemas, del hardware, del software de información ybases de datos, de redes, etc.



Elegir los tipos de auditoría que se utilizarán
◦ Herramientas, instrumentos, métodos de evaluación



Recursos
◦ ◦ ◦ ◦ Personal de auditoría Personal...