auditoria

TECNICAS DE AUDITORIA DE TECNOLOGIA DE INFORMACION
Los procedimientos en auditoria requieren de técnicas que ayuden a establecer la eficiencia en la adquisición y utilización de los recursosinformáticos, la consistencia en la adquisición y utilización de los recursos informáticos, la consistencia, integridad y oportunidad de la información y la efectividad de los controles
Las pruebas deauditoria constituyen la base con que el auditor obtiene evidencias adecuadas que le permiten estructurar los hallazgos, los cuales fundamentan las conclusiones de la ejecución de la auditoria. Loshallazgos, sin descartar otros aspectos, son las debilidades (u oportunidades de mejoramiento) que se deben tomar en cuenta para fortalecer el sistema de control interno.
A. Pruebas De Cumplimiento
Seusan para determinar si un procedimiento de control, previamente establecido, esta funcionando efectivamente, y consisten en verificar:
La aplicación de leyes o reglamentos y de los procedimientosestablecidos en los manuales y que estos se encuentren actualizados.
El conocimiento por parte del personal, de los manuales y de las políticas del ambiente informático.
La existencia del planestratégico de sistemas, informes o memorandos preparados por el departamento de informática.
Si han sido implantadas las recomendaciones emitidas por auditorias anteriores
B. Pruebas Sustantivas
Se usanpara determinar que existe una seguridad razonable sobre la validez de la información producida. El desarrollo de las pruebas es logrado mediante la aplicación de una o varias técnicas de auditoria,ya sea simultanea o sucesivamente, tales como:
Analizar registros
Hacer Operaciones
Comparar Archivos
Estratificar archivos
Seleccionar una muestra aleatoria
Resumir información
GenerarReportes
Construir archivos de prueba
Extraer información de un archivo
Realizar análisis estadísticos
Simular parte del sistema o el sistema completo.
C. Técnicas de auditoria asistidas por...