Metodologia En Audtoria

OBJETIVO ESPECÍFICO DE LA UNIDAD
Diseñar una metodología de auditoría informática a través de los documentos
necesarios para su ejecución.
INTRODUCCIÓN
Metodología es una secuencia de pasos lógica y ordenada de proceder para llegar
a un resultado. Generalmente existen diversas formas de obtener un resultado
determinado, y de esto se deriva la existencia de varias metodologías para llevara
cabo una auditoría informática, sin embargo veremos una de ellas con
características generales.Unidad 3. Metodología General para
la Auditoría en Informática
2 |
LO QUE SÉ
Una empresa te contrata para realizar una auditoría para su sistema de
ventas, indica qué pasos debes considerar para realizarla.
Realiza tu actividad en un procesador de textos, guárdala en tu computadora yuna vez concluida, presiona el botón Examinar. Localiza el archivo, ya
seleccionado, presiona Subir este archivo para guardarlo en la plataforma.
TEMARIO DETALLADO (12 HORAS)
3.1. Investigación preliminar
3.2. Planeación de la auditoría en informática
3.3. Documentación para la auditoría en informática
3.3.1. Documentación del software de aplicación, del hardware, y de la
biblioteca3.3.2. Desarrollo y Manual de estándares
3.3.3. Organigrama y descripción de puestos del área de informática
3.4. Análisis, evaluación y presentación de la auditoría
3.5. Dictamen de la auditoría en informáticaUnidad 3. Metodología General para
la Auditoría en Informática
3 |
3.1. Investigación preliminar
La investigación preliminar consiste básicamente en una serie de encuentros con
unprospecto de cliente, con el objeto de conocer necesidades y características del
trabajo que se va a realizar, asimismo de la Institución auditada; es decir, vamos a
realizar un estudio general del escenario planteado por el cliente.
Estudio General
Es la apreciación y juicio de las características generales de la empresa, las
cuentas o las operaciones, a través de sus elementos mássignificativos para
concluir se ha de profundizar en su estudio y en la forma que ha de hacerse,
además de inspección física, número de empleados, recursos humanos
financieros, y tecnológicos, años de antigüedad, capacidad instalada, etc.
3.2. Planeación de la auditoría en informática
Consiste en la elaboración de los programas de trabajo que se llevarán a cabo
durante la revisión a la entidadauditada y puede constar de varias etapas, sin
embargo, las más relevantes desde un punto de vista objetivo son las siguientes.
Diagnóstico informático. El Diagnóstico Informático tiene por objetivo,
proporcionarnos una panorámica de cómo la empresa percibe y practica la
informática, a través de su administración, y de los usuarios primarios y
secundarios.
Investigación previa. Aquíconoceremos la infraestructura y capacidad instalada
de empresa y de ser posible validaremos la problemática que nos fue expuesta
por el cliente o en su defecto redefiniremos la problemática. Unidad 3. Metodología General para
la Auditoría en Informática
4 |
Después de esto se estará en posibilidades de hacer una mejor estimación del
trabajo, tiempo y de los honorarios, si es que no se pudo haceren la primera fase.
Elaboración del programa de la AI. Todo buen administrador debe planear sus
actividades y el auditor no debe ser la excepción, el programa señala las
actividades que han de realizarse, fechas de inicio y término, así como los
tiempos.
Actividad Inicio Término Días Elaboró Revisó
1.=Planeación 8/01/08 9/01/08 2 ACC/JJAB PRS
2.= Entrevistas 10/01/08 12/01/08 3 ACCJJAB
3.=Cuestionarios
de control interno
12/01/08 15/01/08 4 ACC JJAB
3.3. Documentación para la Auditoría en Informática
La documentación es la evidencia suficiente y competente que soporta la opinión
de auditor. Debido a la planeación, sabremos qué solicitar al momento de realizar
la auditoría. La suficiencia y competencia se refiere a requisitos de cualidad
(calidad) y cantidad.
En...