Control interno y auditoria informatica

UNIVERSIDAD DE PANAMÁ CENTRO REGIONAL UNIVERSITARIO DE VERAGUAS FACULTAD DE INFORMÁTICA, ELECTRÓNICA Y COMUNICACIÓN LICNECIATURA EN INFORMÁTICA PARA LA GESTIÓN EDUCATIVA Y EMPRESARIAL

ASIGNATURA: EVALUACIÓN Y AUDITORÍA DE SISTEMAS – INF 316

ASIGNACIÓN #3: CONCEPTOS GENERALES (AUDITORÍA)

PROFESOR: OSCAR RODRÍGUEZ C. PARTICIPANTES: ANAYTTEE RODRIGUEZ 9-735-346 GUILLERMO RIVERA 9-714-955II SEMESTRE – 2012 - SANTIAGO DE VERAGUAS

RESUMEN ACADÉMICO
El siguiente resumen del capítulo 2 titulado: Control Interno y Auditoría Informática, del libro Auditoría Informática de los autores Mario Piattini y Emilio del Peso, en el cual se señalan las funciones de control interno y auditoría, los sistemas de control interno informático, además de otras consideraciones relevantes en lo quea auditoria respecta.

OBJETIVOS
• Resumir de manera clara y precisa los aspectos más significativos y sobresalientes del Control Interno y de la Auditoria Informática, desde el enfoque de los autores Mario G. Piattini y Emilio del Peso. • Responder acertadamente interrogantes relativas al control interno y la auditoría informática.

INTRODUCCIÓN
La implementación de controles internos,tales como: la reestructuración de los procesos informáticos, la gestión de la calidad total, la contratación externa, entre otros producto de las tendencias externas como: la globalización, diversificación de actividades, fusiones y formación de alianzas estratégicas, entre otras; han aumentado el volumen de recursos y presupuesto de las organizaciones, lo que ha provocado un cambio en la auditoriaen los últimos años, aumentado de esta manera la importancia de las técnicas informáticas para procesar la información para la gerencia, con lo que resulta crucial la auditoría informática, que apoye a los otros auditores en todo lo relativo a los sistemas de informáticos.

LAS FUNCIONES DE CONTROL INTERNO Y AUDITORÍA INFORMÁTICOS
El control interno informático se asegura de que las medidasque se obtienen de los mecanismos implantados por cada responsable sean correctas y validas. Objetivos  Controlar el cumplimiento de procedimientos y normas  Comprobar el servicio informático adecuado por nivel  Colaborar con el trabajo de auditoría …

…El control interno informático
Debe además, controlar las actividades operativas en los diferentes sistemas y entornos informáticosControl de cambios y versiones del software

Controles sobre el software de base

La seguridad informática

Licencias y relaciones contractuales, entre otras

Normas de seguridad

Control de inf. Clasificada

Control dual de seguridad informática

AUDITORÍA INFORMÁTICA
Proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema informático salvaguarda los activos,mantiene la integridad de los datos y organiza y utiliza eficientemente los recursos de una empresa.

AUDITORÍA INFORMÁTICA
Las funciones del auditor para evaluar y comprobar los controles y procedimientos son: • Revisar continuamente las aplicaciones informáticas

• Revisar y juzgar la coherencia entre controles e
instrucciones de la Dirección. • Revisar y juzgar la eficacia, utilidad,fiabilidad y

seguridad de equipos e información

CONTROL INTERNO Y AUDITORÍA INFORMÁTICOS: CAMPOS ANÁLOGOS
Control Interno Informático SIMILITUDES • Personal interno • Conocimiento especializado en Tec. Información • Verificación de todos los lineamientos de la Dirección General e Informática. • Análisis de los controles en el día a día • Información solo al Dept. de informática • Funcionesúnicas sobre el Dept. de informática • Momento Informático determinado • Información a la dirección general • Cobertura sobre todos los sistemas de información Auditoria Informática

DIFERENCIAS

SISTEMA DE CONTROL INTERNO INFORMÁTICO
Definición: Cualquier actividad o acción realizada corregir manual errores y/o o

automáticamente

para

prevenir,

irregularidades que pueden afectar al...