Auditoria

TRABAJO DE AUDITORIA INFORMATICA
REVISION Y EVALUACION DE CONTROLES Y SEGURIDADES
Es la etapa más importante del proceso por que determina la existencia de seguridades y controles y además debeprecisar áreas criticas como resultado del análisis las cuales serán examinadas en la siguiente face, la duración de esta face es mayor a la anterior pero únicamente participan profesionales auditores.Esquemáticamente las actividades que se cumplirán son las siguientes:
1. Elaborar un programa de auditoría incluyendo procedimientos los mismos que se orientan arevisar la existencia deseguridades y controles .
2. Ejecutar procedimientos incluidos en el o los programas de auditoría: como ejemplo detallaremos algunos de ellos:
* Verificar la existencia de seguridades instaladas endicha area
* Seleccionar operaciones y efectuar rastreos del procedimiento
* Realizar diagramas de flujo de los sistemas computarizados importantes estableciendo las necesidades del usuario .* Seleccionar aplicaciones y solicitar repeticiones de procesos automáticos y verificar la exactitud de los resultados.
* Revisar las carpetas de documentación o archivos magnéticos ydeterminar si esta complete y actualizada.
* Revisar la adquisición de la compra de equipos y materiales de mayor monto o co caracteristicas especiales y determinar el cumpliento de las normas.
*Revisar el cumplimiento de contratos de adquisición y servicios informáticos.
* Solicitar detalles de la estructura lógica y de utilización de dispositivos de almacenamiento.
Como resultado delproceso se determina deficiencias , las cuales se deben profundizar su análisis en la siguiente face pero sin omitir el criterio del auditor para lo cual debe hacer recomendaciones mediante cartas agerencia y finalmente cuando el auditor no ha precidado deficiencias significativas o no significativas debe realizar nuevas pruebas o utilizar nuevas técnicas para llegar a la conclusión de si son o no...