Casas

Asignatura: Ingeniería de Software III Guía para 1er. Avance de Auditoria

OBJETTIIIVOS GENERALLES DE LA PRÁCTTIICA:: OB JE VOS G ENER ALE S D E LA PRÁC CA B O R E D A P ÁC CA
Suministrar al estudiante recomendaciones a seguir para el proyecto de curso de la asignatura de Ingeniería de Software III, relacionada con control de calidad, evaluación y auditoria informática, en una pequeña omediana empresa.

PASOS A SEGUIIR:: PA SOS A SEG U R S G R
1. Recurrir a sus amistades o familiares para tener acceso a pequeñas o medianas empresas para solicitarles acceso para llevar a cabo su proyecto de curso relacionado con una auditoria informática en una de las siguientes áreas: 1. Auditoria de Outsourcing de TI 2. Auditoria de Seguridad Física 3. Auditoria de la Dirección de Informática 4.Auditoria de la Explotación 5. Auditoria de Base de Datos 6. Auditoria de Técnicas de Sistemas 7. Auditoria de la Seguridad 8. Auditoria de Redes 9. Auditoría de Internet 10. Auditoría para el Desarrollo y mantenimiento de sistemas informáticos

2. Indicar en empresa lo siguiente: a) Se requiere documentación que les permita conocer la empresa y sus procesos, para hacer en un primer momento undiagnóstico del negocio y del área de informática, que les permita identificar el/las área(s) a auditar, y posteriormente definir el alcance de la auditoria que desarrollaran durante este semestre. b) La información recopilada será administrada de forma confidencial por los estudiantes, que será únicamente en el ambiente educativo. c) Si la empresa lo requiere se puede omitir el nombre real de laempresa, en este caso el representante de la empresa deberá dirigir una carta al docente que haga constar que el grupo de estudiantes desarrollará el proyecto en su empresa (nombre real, dirección, teléfono), tipo de auditoria que se realizará e indique que solicita se omita el nombre de la empresa. d) Al finalizar el semestre los estudiantes que desarrollen el proyecto le harán entrega del productoobtenido al representante de la empresa. El documento a entregar es el informe de la auditoria que consiste en un informe que contiene el resultado de la información, estudios, investigación y análisis efectuados durante la realización de la auditoría, que de forma normalizada expresa por escrito la opinión sobre el área o actividad auditada en relación con los objetivos fijados, se señalan lasELLABORADO POR:: MSc. María Lourdes Montes López ELABORADO POR ABORADO OR

2012

Asignatura: Ingeniería de Software III Guía para 1er. Avance de Auditoria
debilidades de control interno, si las ha habido, y se formularán recomendaciones pertinentes para eliminar las causas de tales deficiencias y establecer las medidas correctoras adecuadas. 3. Preguntar en la empresa si requieren carta desolicitud de la Universidad e indicar al docente para que proceda a tramitarla con la Jefatura de Departamento.

4. Solicitar documentación que les permita conocer la empresa y sus procesos, para hacer en un primer momento un diagnóstico del negocio y del área de informática, que les permita identificar el/las área(s) a auditar, y posteriormente definir el alcance de la auditoria quedesarrollaran durante este semestre. 5. Procedimientos generales de auditoria (son los pasos básicos en la ejecución de una auditoria): a) Obtención y documentación del conocimiento sobre el área/objeto de auditoria. b) Evaluación de riesgos y planificación general de la auditoria y cronograma c) Una planificación de auditoria detallada que incluirá los pasos de auditoria necesarios y un desglose deltrabajo planificado en un cronograma participado d) Revisión preliminar del área/objeto de la auditoria e) Evaluación del área/objeto de la auditoria f) Verificación y evaluación de la pertinencia de los controles diseñados para cumplir los objetivos de control g) Pruebas de cumplimiento (pruebas de la implementación de controles y su aplicaciones consistente) h) Pruebas sustantivas (que confirmen la...