FASES DE LA AUDITORIA INFORMATICA1

CONTEXTUALIZACIÓN:


Las fases de la auditoria informática son las siguientes:

1. FASE I: CONOCIMIENTO DEL SISTEMA
1.1. Sobre estos elementos está construido el sistema de control y por lo tantoconstituyen el marco de referencia para su evaluación.
1.2. Características del Sistema Operativo:
• Organigrama del área que participa en el sistema
• Manual de funciones de las personas que participanen los procesos del sistema
• Informes de auditoría realizadas anteriormente
1.3. Características de la aplicación de computadora
• Manual técnico de la aplicación del sistema
• Funcionarios(usuarios) autorizados para administrar la aplicación
• Equipos utilizados en la aplicación de computadora
• Seguridad de la aplicación (claves de acceso)
• Procedimientos para generación y almacenamiento delos archivos de la aplicación

2. FASE II: PLANIFICACIÓN

3. FASE III: ANÁLISIS DE RIESGOS Y AMENAZAS
3.1. Identificación de Riesgos:
Daños físicos o destrucción de los recursos
Pérdida por fraude odesfalco
Extravío de documentos fuente, archivos o informes
Robo de dispositivos o medios de almacenamiento
Interrupción de las operaciones del negocio
Pérdida de integridad de los datos
Ineficienciade operaciones
Errores
3.2. Identificación de las amenazas
Amenazas sobre los equipos
Amenazas sobre documentos fuente
Amenazas sobre programas de aplicaciones
3.3. Relación entrerecursos/amenazas/riesgos
La relación entre estos elementos deberá establecerse a partir de la observación de los recursos en su ambiente real de funcionamiento.


4. FASE IV: ANÁLISIS DE CONTROLES
4.1. Codificación decontroles
Los controles se aplican a los diferentes grupos utilizadores de recursos, luego la identificación de los controles debe contener una codificación la cual identifique el grupo al cualpertenece el recurso protegido.
4.2. Relación entre recursos/amenazas/riesgos
La relación con los controles debe establecerse para cada tema (Rec/Amz/Rie) identificado. Para cada tema debe establecerse uno...