Metodologia de auditoria informatica





TEMA: “AUDITORIA DE GESTION DE TECNOLOGIAS DE INFORMACION Y COMUNICACIONES”.



RESUMEN:
El presente estudio inicial de entorno auditable a las tecnologías de información y comunicaciones describe procedimientos que los auditores deben utilizar para verificar el uso de los recursos tecnológicos, confidencialidad, confiabilidad, integridad, disponibilidad de la información procesadapor los sistemas de información automatizados y apoyo en la automatización de los procesos operativos y administrativos de la entidad para llegar a medir los indicadores de gestión de eficiencia, efectividad y economía de las tecnologías de información y comunicaciones implementadas por la institución y presentar conclusiones y recomendaciones oportunas y acertadas que sirvan de guía paracorregirlas deficiencias que pueden llegar a existir y lograr mejorarlas.














PASO I, Describe las generalidades de la investigación como: título de la investigación, definición del problema, los objetivos de la investigación, el alcance de la investigación incluyendo el proceso de auditoría de gestión a las tecnologías de información y comunicaciones, la metodología utilizada,los antecedentes de las tecnologías de la información y comunicaciones en las diferentes entidades del sector público y municipal que trabajan continuamente con sistemas informáticos.

PASO II Desarrollo de la investigación, se describen los objetivos del estudio inicial de entorno auditable el diseño, preparación y conservación de papeles de trabajo y la naturaleza de la documentación deauditoría en formato electrónico en cada ente fiscalizador, además de los procedimientos que deben desarrollar los auditores en la fase de planificación de auditoría y de los estándares internacionales que intervienen en el proceso de una auditoría de gestión a las tecnologías de información y comunicaciones.

PASO III De la Planificación, describe el desarrollo de una auditoría de gestión a las TIC´s,en la fase de planificación, obteniéndose un entendimiento y comprensión de los aspectos siguientes: entorno de la entidad y del Área de Tecnología de Información, procesos sistematizados, administración de riesgos, evaluación de indicadores de gestión, control interno y organización del área de tecnología de información y comunicaciones, pues dicho conocimiento le brinda un marco conceptual, quele permite evaluar si la organización sigue un enfoque estructurado de gestión informática y si el mismo es adecuado, además el seguimiento a recomendaciones de auditorías anteriores, la elaboración de un plan de trabajo de auditoría y de la ejecución de guía de procedimientos de análisis previo y la elaboración del
Informe ejecutivo de análisis previo que contendrá los asuntos de importanciaidentificados y agrupados por proyectos de las áreas vulnerables o de impacto determinados.




INTRODUCCIÓN:
La creciente disponibilidad de información electrónica y procesos soportados por recursos informáticos y de comunicación que son capaces de satisfacer las circunstancias tanto funcionales como económicas, de oportunidad y efectividad de las entidades públicas, hacen que el auditor sevea en la necesidad de poseer el conocimiento suficiente de los sistemas de información por computadora para planear, dirigir, supervisar, y revisar el trabajo a desarrollar.
La naturaleza especializada de la auditoría de gestión a las tecnologías de la información y comunicaciones (TIC´s), requiere de habilidades y conocimientos técnicos informáticos, para desarrollar este tipo de auditorías,además es necesario para el desarrollo de la auditoria, la implementación de normativa legal y técnica en el Área de Tecnología de Información y Comunicaciones de la administración pública y municipal y promulgación de normas generales para la auditoría a los sistemas de información.

Para realizar auditoría de gestión a las tecnologías de información y comunicaciones requiere realizar una...