Metodologia de la auditoria

Metodología de la Auditoria de Sistemas

Existen algunas metodologías de Auditoria de Sistemas y todas dependen de lo que se pretenda revisar o analizar, pero como estándar, las cuatro fasesbásicas en un proceso de revisión son:

Estudio preeliminar: Incluye definir el grupo de trabajo, el programa de auditoría, efectuar visitas a la unidad informática para conocer detalles de la misma,elaborar un cuestionario para la obtención de información para evaluar preliminarmente el control interno, solicitud de plan de actividades, Manuales de políticas, reglamentos, Entrevistas con losprincipales funcionarios del PAD.

Revisión y evaluacion de controles y seguridades: Consiste en la revisión de los diagramas de flujo de procesos, realización de pruebas de cumplimiento de lasseguridades, revisión de aplicaciones de las áreas críticas, Revisión de procesos históricos(backups), Revisión de documentación y archivos, entre otras actividades.

Examen detallado de áreas criticas: Conlas fases anteriores el auditor descubre las áreas críticas y sobre ellas hace un estudio y análisis profundo en los que definirá concretamente su grupo de trabajo y la distribución de carga delmismo, establecerá los motivos, objetivos, alcance Recursos que usara, definirá la metodología de trabajo, la duración de la auditoria, Presentará el plan de trabajo y analizara detalladamente cadaproblema encontrado.

Comunicacion de resultado: Se elaborara el borrador del informe a ser discutido con los ejecutivos de la empresa hasta llegar al informe definitivo, el cual presentaráesquemáticamente en forma de matriz, cuadros o redacción simple y concisa que destaque los problemas encontrados, los efectos y las recomendaciones de la Auditoria. El informe debe contener lo siguiente:
*Motivos de la Auditoria

* Objetivos

* Alcance

* Estructura Orgánico-Funcional del área Informática

* Configuración del Hardware y Software instalado

* Control Interno...