Cuestionario auditoria informatica

Auditoría Informática

Cuestionarios de Auditoría

AUDITORÍA INFORMÁTICA Trabajo correspondiente al 1er parcial Cuestionarios para la Auditoría Informática

MILLAN AVIÑA DANIEL ORTIZ LUNA ANDY TORRES PEREZ LETICIA

Marzo de 2007

8cv6 1

Auditoría Informática

Cuestionarios de Auditoría

CUESTIONARIO PARA REALIZAR UNA AUDITORÍA INFORMÁTICA. Los principales objetivos queconstituyen a la auditoría Informática son la correcta planeación del Área de Sistemas, el control de la función informática, el análisis de la eficiencia de los Sistemas Informáticos que comporta, la verificación del cumplimiento de la Normativa general de la empresa en este ámbito y la revisión de la eficaz gestión de los recursos materiales y humanos informáticos. A continuación se muestra unarecopilación de algunos cuestionarios que pueden ser aplicados en la Auditoría Informática.

Cuestionario de Auditoría correspondiente al área de planificación: Este cuestionario tiene como objetivo sondear la planeación que se realizo para formar el área de sistemas, siendo de vital importancia para el desempeño del área, pues verifica si los objetivos y los alcances del área corresponden a losdesempeñados. Teniendo las siguientes preguntas: 1. Sistemas de información. 1.1 ¿La dirección general y ejecutiva ha considerado la importancia que tiene el estudio Del sistema de información? 1.2 ¿Se establecen los requisitos de información a largo plazo? 1.3 ¿Se ha realizado una planificación estratégica del sistema de información para la Empresa? 1.4 ¿Existe una metodología para llevar a cabo talplanificación? 1.5 ¿Está definida la función del director del sistema de información? 1.6 ¿Existe un plan estratégico del departamento de sistema de información? 2. Recursos humanos 2.1 ¿Se estudia la evolución del mercado y la adaptación del personal a esa evolución? 2.2 ¿Los informáticos reciben noticias del momento tecnológico por revistas, notas técnicas, etc.? 2.3 ¿Se recibe formación y seplanifica ésta mediante asistencia a cursos, seminarios, etc.?

8cv6 2

Auditoría Informática

Cuestionarios de Auditoría

3. Otros aspectos 3.1 ¿Los cambios en los sistemas informáticos son consecuencia de la planificación más que de la presión por necesidades operativas? 3.2 ¿Se solicitan demostraciones sobre los nuevos artículos a los proveedores? 3.3 ¿Se ha realizado algún estudio deplanificación del posible efecto de las cargas normales de trabajo y los picos sobre los requerimientos tanto de equipos como de software? 3.4 ¿La entidad dispone de un plan informático? 3.5 ¿Se están siguiendo las directrices marcadas por el plan? 3.6 ¿El plan recoge todos los diferentes aspectos relacionados con la función informática? 3.7 ¿Cuál es la inversión requerida en servicios, desarrollo yconsulta a los usuarios?

8cv6 3

Auditoría Informática

Cuestionarios de Auditoría

Cuestionario de Auditoría correspondiente al desarrollo de proyectos: Este cuestionario tiene como objetivo sondear la elaboración de un proyecto informático, así sea el desarrollo de una aplicación, el mantenimiento de una red de computadoras o para la mayoría de las actividades que se realizan en el área desistemas. Teniendo las siguientes preguntas: Gestión de Proyectos 1.1. ¿Existe una lista de proyectos de sistema de procedimiento de información y fechas programadas de implantación que puedan ser considerados como plan maestro? 1.2. ¿Está relacionado el plan maestro con un plan general de desarrollo de la dependencia? 1.3. ¿Ofrece el plan maestro la atención de solicitudes urgentes de losusuarios? 1.4. ¿Asigna el plan maestro un porcentaje del tiempo total de producción al reproceso o fallas de equipo? 1.5. Escribir la lista de proyectos a corto plazo y largo plazo. 1.6. Escribir una lista de sistemas en proceso periodicidad y usuarios. 1.7. ¿Quién autoriza los proyectos? 1.8. ¿Cómo se asignan los recursos? 1.9. ¿Cómo se estiman los tiempos de duración? 1.10. ¿Quién interviene en la...