Ingeniera de sistemas

Unidad III
Auditoría de la función informática

Objetivo
• El alumno establecerá los procedimientos de
una auditoría en informática para contribuir a
la optimización de los recursos informáticos.

Resultado de aprendizaje
Entregará un documento con base en un caso de
estudio que incluya: 
• Planeación de la Auditoría Informática
• Instrumentos
• Resultados de Auditoría.planeación

herramientas

resultados

Auditoría Informática
• la auditoria informática
es un examen que se
realiza a los sistemas de
información, con el fin,
de evaluar la eficacia y
eficiencia de los
mismos.

Objetivos de la A.I.
• El control total de todo lo relacionado
con la informática empresarial.
• El estudio de la eficiencia de los
Sistemas Informáticos.
• La verificación delcumplimiento de
los parámetros que se establecieron.
• La revisión de la eficaz gestión de los
recursos informáticos.

Auditor Informático
• El Auditor informático
debe velar por la
correcta utilización de
los amplios recursos
que la empresa pone
en juego para
disponer de un
eficiente y eficaz
sistema de
información.

Alcance de la auditoría informática
• El alcance ha dedefinir con precisión el
entorno y los límites en que va a desarrollarse
la auditoría informática, se completa con los
objetivos de ésta.

Alcance de la auditoría informática
• El alcance ha de figurar
expresamente en el
Informe Final, de modo
que quede perfectamente
determinado no
solamente hasta qué
puntos se ha llegado, sino
cuáles materias
fronterizas han sido
omitidos.Importancia de la Auditoría Informática
• Entre los puntos clave que reflejan la importancia de la auditoría
informática, destacamos los siguientes:
-

La alta sistematización de las organizaciones
Nuevas tecnologías
Automatización de los controles
Integración de la información
Importancia de la información para la toma de decisiones

ETAPAS DEL PROCESO DE AUDITORIA INFORMATICA

• Unaadecuada planificación de una auditoria
(Identificación de objetivos, recursos, diseño
de procedimientos de auditoria, ejecución,
pre informe e informe) incluye el diseño de un
optimo programa de auditoria.

Programa de auditoria
• Este es un conjunto documentado de
procedimientos diseñados para alcanzar los
objetivos de auditoria planificados y las evidencias
que satisfacerán dichosobjetivos.

Programa de auditoria
• Constituye entonces,
una guía del auditor
para documentar los
pasos de acción y para
señalar la ubicación del
material de evidencia o
papeles de trabajo.

Un proceso de auditoria típico incluye:
• Antecedentes generales
• Objetivo general de la auditoria.
• Objetivos específicos de auditoria.
• Alcance de la auditoria.
• Identificación derecursos.
• Metodología.
• Procedimientos de auditoria.
• Pre-informe.
• Informe Final.

1. Antecedentes generales
• Identificación de la industria, empresa,
conocimiento general del sistema u objeto de
estudio en donde se desenvolverá la auditoria.
-Organización: Estructura organizativa del
Departamento de Informática a auditar
–Entorno de Operación: Entorno de trabajo
–AplicacionesInformáticas: Procesos
informáticos realizados en la empresa auditada
•Bases de Datos
•Ficheros

2. Objetivo general de la auditoria
Los principales objetivos que constituyen a la auditoría
Informática son:
•El control de la función informática,
•El análisis de la eficacia del Sistema Informático,
•La verificación de la implantación de la Normativa,
•Y la revisión de la gestión de losrecursos informáticos.

3. Objetivos específicos de la auditoria
El auditor debe comprender con exactitud los deseos y
pretensiones del cliente.
Algunos ejemplos de objetivos específicos son los siguientes:
1. Contrastar algún informe interno con el que resulte del
externo.
2. Evaluación del funcionamiento de áreas informáticas en un
determinado departamento.
3. Aumentos de seguridad y...