Auditoriasistem0as1

FACULTAD
DE
CIENCIAS CONTABLES, ECONOMICAS Y
FINANCIERAS
CURSO: AUDITORÍA DE SISTEMAS

Expositor:
CPC José Bardales Sánchez

¿ QUE ES LA AUDITORIA DE SISTEMAS ?
Es la revisión y evaluación de los controles, sistemas,
procedimientos que utiliza la empresa en el procesamiento de
su información; así como de los equipos que sirven para dicho
objetivo, su eficiencia y seguridad, a fin de que pormedio del
señalamiento de cursos alternativos logre utilizar más eficiente
y segura en el Procesamiento de Datos que permita obtener
información adecuada para la toma de decisiones.
.

Debe evaluar los sistemas de información en general desde
sus entradas, procedimientos, controles, archivos, seguridad y
obtención de información.

PLANEACIÓN DE LA AUDITORÍA
Debe seguirse pasos que permitandimensionar el
tamaño y características del área ó entidad a
examinar, sus sistemas, organización y sus equipos.
Deben considerarse dos objetivos:
* Evaluación de los sistemas y procedimientos.
* Evaluación de los equipos de cómputo.
.

.

Un buen planeamiento debe obtener información
general sobre la organización y la función del área a
evaluar: efectuar una investigación preliminar,
entrevistas previas, yen base a esto preparar el
programa de auditoría, el cual deberá incluir tiempo,
costo, personal necesario y documentos auxiliares a
solicitar o formular durante el trabajo de campo.

.

INVESTIGACIÓN PRELIMINAR

Observar el estado general del área, ubicación en la organización, si existe
la información solicitada, si es o no necesaria y fecha de su última
actualización. También efectuarinvestigación preliminar solicitando y
revisando información de cada área considerando:
.

ADMINISTRACIÓN
Obtener información para lograr una visión general del área mediante:
observaciones, entrevistas,documentos para definir el objetivo y alcances
del trabajo.
Para analizar y dimensionar la estructura por auditar, se debe solicitar a
nivel del área de informática:
* Objetivos a corto y largo plazo.
*Recursos materiales y técnicos.
* Documentos de equipos, cantidad, ubicación, características.

ESTUDIOS DE FACTIBILIDAD
* Número de equipos, ubicación y características
de los equipos instalados y por instalar.
* Fechas de instalación de los equipos y/o
planes de instalación.
* Contratos vigentes de: compra, alquiler,
mantenimiento.
* Contratos de seguros.
* Convenios que se tienen con otrasinstalaciones.
* Configuración de los equipos, su capacidad
actual .
* Planes de expansión.
* Ubicación general de los equipos.
* Políticas de operación.
* Políticas de uso de los equipos.

SISTEMAS
* Descripción general de los sistemas instalados y por
instalarse y su volumen de información.
* Manual de procedimientos de los sistemas.
* Diagramas de entrada, archivos, salida.
* Fecha de instalaciónde los sistemas.
* Proyecto de instalación de nuevos sistemas.
En la planeación de la auditoria o en el trabajo de
campo, se debe considerar que pueden presentarse
las siguientes situaciones.
A. Se solicita la información y se ve que:
- No tiene y se necesita.
- No se tiene y no se necesita.

B. Se tiene la información pero:
- No se usa.
- Es incompleta.
- No esta actualizada.
- No es laadecuada.
- Se usa, es actualizada, es adecuada y está completa.
Cuando No se tiene y no se necesita, se debe evaluar la
causa por que no es necesaria.
Cuando No se tiene pero es necesaria, debe recomendar que
se elabore según las necesidades y uso correcto.
Cuando se tiene la información pero no se utiliza, se debe
analizar los motivos por que no se usa.
Cuando se tiene la información actualizada,adecuada y está
completa, debe verificarse esas condiciones.

.

PERSONAL PARTICIPANTE

Debe estar debidamente capacitado, tener alto
sentido de moralidad para lograr optimizar los
recursos y se retribuya justamente por su trabajo.
Considerar su capacidad y experiencia para
coordinar el trabajo de la auditoria, obtener toda
información que se solicite y programar reuniones y
entrevistas requeridas....