ensayo auditoria



UNIVERSIDAD NACIONAL
SISTEMA DE ESTUDIOS DE POSTGRADO

MAESTRIA EN ADMINISTRACION DE
TECNOLOGÍA DE INFORMACIÓN

CURSO PROYECTO INTEGRADO II


PROYECTO DE APLICACIÓN PRACTICA DE TECNOLOGÍA DE INFORMACION



PROPUESTA PARA IMPLANTAR LA AUDITORÍA DE TECNOLOGÍA
DE LA INFORMACION EN EL MINISTERIO DE HACIENDA



Clairé Chacón Rodríguez
José Adrián Vargas BarrantesHeredia, Costa Rica, agosto del 2001


PROPUESTA PARA IMPLANTAR LA AUDITORÍA DE TECNOLOGÍA DE LA INFORMACION EN EL MINISTERIO DE HACIENDA

INDICE GENERAL

RESUMEN EJECUTIVO i
CAPITULO 1 v
INTRODUCCION v
CAPITULO 2 12
MODELO METODOLOGICO OPERATIVO PARA LA AUDITORIA DE LA TI 12
2.1 PRINCIPALES AREAS DE LA AUDITORIA DE TI 12
2.1.1 Enfoque De Antonio Echenique 12
2.1.2 Enfoque de SandraGarcía 16
2.1.3 Enfoque de Manuel Arauz 18
2.1.4 Enfoque de Xiomar Delgado 20
2.1.5 Enfoque De Mario Piattini Y Otros 26
2.1.6 Enfoque de la Fundación para el Control y Auditoría de Sistemas de Información (Modelo COBIT). 34
2.1.7 Consideraciones sobre los Diferentes Enfoques 38
AUTOR DEL ENFOQUE 39
2.2 SITUACIÓN DE LA GESTION DE LA TI EN EL MINISTERIO DE HACIENDA 40
2.3 PROPUESTA DE MODELOMETODOLOGICO OPERATIVO PARA LA AUDITORIA DE TI 44
2.3.1 Criterios de selección 45
2.3.2 Descripción del Modelo Propuesto 46
CAPITULO 3 59
PROPUESTA DE ORGANIZACIÓN DE LA AUDITORIA DE TECNOLOGIA DE LA INFORMACIÓN 59
3.1 ASPECTOS CONCEPTUALES Y LEGALES 60
3.1.1 Control Interno Informático 60
3.1.2 Auditoría de TI 60
3.1.3 Normativa sobre evaluación de sistemas de informacióncomputadorizada 62
3.1.4 Normativa sobre las auditorías internas 62
3.1.5 Perfil del Auditor de Tecnología de Información 63
3.1.6 Principios para el Ejercicio de la Auditoria de TI 64
3.2 ORGANIZACIÓN DE LA AUDITORIA INTERNA DEL MINISTERIO DE HACIENDA 69
3.2.1 Antecedentes 69
3.2.2 Objetivo General de la Auditoría Interna 70
3.2.3 Misión, Visión y Valores 70
3.2.4 Funciones 71
3.2.5 Organización 733.2.6 Recursos Humanos 75
3.3PROPUESTA DE ORGANIZACIÓN y REQUERIMIENTOS DE RECURSOS HUMANOS 76
3.3.1 Organización de la Auditoría de TI 76
3.3.2 Recursos Humanos 80
CAPITULO 4 82
PROPUESTA DE HERRAMIENTAS COMPUTADORIZADAS DE APOYO A LA AUDITORIA 82
4.1 IMPORTANCIA DEL USO DE HERRAMIENTAS COMPUTADORIZADAS EN LA AUDITORÍA 83
4.2 HERRAMIENTAS INFORMÁTICAS DE APOYO A ADMINISTRACIÓN DE LAAUDITORIA 84
Le Grand, Charles H. Computer Assisted Audit Tools and Techniques. En www.theiia.org 84
4.2.1 Algunos Ejemplos de Herramientas Computadorizadas de Apoyo a la Administración de la Auditoría. 92
4.3 HERRAMIENTAS INFORMÁTICAS DE APOYO FUNCION DE AUDITORIA DE TI 100
4.3.1 Algunos ejemplos de herramientas computadorizadas de apoyo a la función de Auditoría de TI 107
4.4 ELEMENTOSPARA UNA DECISIÓN SOBRE HERRAMIENTAS COMPUTADORIZADAS 115
4.4.1 Situación Actual de TI en la Dirección General de Auditoría Interna. 115
4.4.2 TI en el Ministerio de Hacienda 117
4.4.3 Modelo metodológico recomendado para la auditoría 118
4.4.4 Proceso de Creación y Desarrollo de la Auditoría de TI 118
4.4.5 Requerimientos de Hardware 118
4.5 PROPUESTA DE HERRAMIENTAS COMPUTADORIZADAS 1184.5.1 Herramientas de Apoyo a la Administración de la TI 119
4.5.2 Herramientas de Apoyo a la Administración de la Auditoría 120
4.5.3 Herramientas de Apoyo a la Función de Auditoría 120
CAPITULO 5 122
PLAN OPERATIVO PARA LA INTRODUCCIÓN DE LA AUDITORIA DE TI 122
5.1 CONSIDERACIONES ESTRATÉGICAS 122
5.1.1 Aportes de la Administración 122
5.1.2 Alcance del Plan 123
5.1.3 Organizaciónpara el Desarrollo del Plan 125
5.1.4 Riesgos 125
5.2 COMPONENTES DEL PLAN OPERATIVO 126
5.3 UNA APROXIMACIÓN A LOS COSTOS 130
CAPITULO 6 132
CONCLUSIONES Y RECOMENDACIONES 132
BIBLIOGRAFÍA 135
SITIOS CONSULTADOS 136
ANEXO 1 138
PARTICIPANTES PROYECTO COBIT 2000 138
ANEXO No.2 139
LISTA DE PROVEEDORES Y PRODUCTOS CAATTs 139
ANEXO 3 145
ALGUNAS PANTALLAS DE LA HERRAMIENTACOBIT...