Baso

EXPOSICIÓN # 4

* Que es La Auditoria de la Explotación?
Uno de los instrumentos más eficaces con el que cuentan las empresas para asegurar su existencia y estar por encima de sus competidores es precisamente la puesta en práctica de la auditoria informática, ya que con ella se podrán detectar en tiempo todas aquellas debilidades, su corrección y la racionalización de los recursosempresariales.

* Cuales son los 4 dominios que recoge el Proyecto COBIT de los sistemas de información donde se sugieren los objetivos de control?
1.Dominios y Procesos de las tecnologías de información.
2. Adquisición e implementación.
3. Suministro y mantenimiento.
4. Monitorizacion.

* Que es la planificación Estratégica?
Es una revisión global que permite conocer la empresa por medio de:
a.Clasificación de controles
b. Evaluación del control interno
c. Establecimiento de Objetivos

* Que es la planificación Técnica?
En esta fase se elabora el programa de trabajo. Se indican los métodos, procedimientos, herramientas y técnicas que se utilizaran  para alcanzar los objetivos de la auditoria.

* Que es la planificación Administrativa?
Se realiza después de haber terminado laEstratégica. Pueden surgir problemas por coincidencias de horario de auditoria con horario de otros clientes. Se asignan recursos de personal, tiempo, etc.


Tema: Monitorear y Evaluar

1. ¿Cómo se garantiza el buen desempeño de un sistema de control interno?
Respuesta: Haciendo un monitoreo exhaustivo y continuo.

2. El objetivo de monitorear y evaluar el desempeño de TI es garantizar quelas cosas se hagan correctamente y de acuerdo a las direcciones y políticas de la organización. Este proceso consiste en definir ________________________ de desempeño, generar _________________ para gerencia y ________________ _____________ cuando existan desviaciones.

Respuesta:
 Indicadores.
 Reportes.
 Tomar medidas.

3. Mencione 3 de los objetivos de control para garantizar elcumplimiento de los requerimientos externos.

Respuestas:
 Identificar los Requerimientos de las Leyes, Regulaciones y Cumplimientos Contractuales.
 Optimizar la Respuesta a Requerimientos Externos.
 Evaluación del Cumplimiento con Requerimientos Externos.
 Aseguramiento Positivo del Cumplimiento.
 Reportes Integrados

4. Proporcionar gobierno TI consiste en la
A.definición de estructuras, procesos, liderazgo, roles y responsabilidades organizacionales.
B. definición de protocolos de cobranza, procesos de entrada y salida y responsabilidades de los Backup.
C. práctica de la tecnología con respecto a las organizaciones
D. especialización de los ingenieros de sistemas en el campo de las TI proporcionando tecnología.

Respuesta: A

Es uno de los objetivos decontrol del proceso de “Identificación de Soluciones Automatizadas” (AI1):

Mantenimiento de la Infraestructura
Cierre y Documentación del Cambio
Requerimientos, Decisión de Factibilidad y Aprobación
Selección de Proveedores

2. Nombre por lo menos dos (2) de los posibles cuestionamientos que la gerencia se puede formular durante la “Adquisición y Mantenimiento de Software Aplicativo”(AI2):
¿Es probable que los nuevos proyectos generen soluciones que satisfagan las necesidades del negocio?

¿Es probable que los nuevos proyectos sean entregados a tiempo y dentro del presupuesto?

¿Trabajarán adecuadamente los nuevos sistemas una vez sean implementados?

¿Los cambios no afectarán a las operaciones actuales del negocio?
3. Describa brevemente el proceso de “Facilitar laOperación y el Uso” (AI4)

Este proceso requiere la generación de documentación y manuales para usuarios y para TI, y proporciona entrenamiento para garantizar el uso y la operación correctos de las aplicaciones y la infraestructura.
4. Nombre dos (2) de los cuatro objetivos de control del proceso de “Adquirir Recursos de TI” (AI5):

Control de Adquisición
Administración de Contrato a...