Metodos, Herramientas Y Tecnicas De La Auditoria Informatica

Técnicas.
Se define a las técnicas de auditoría como “los métodos prácticos de investigación y prueba que utiliza el auditor para obtener la evidencia necesaria que fundamente sus opiniones y conclusiones, su empleo se basa en su criterio o juicio, según las circunstancias”.
Al aplicar su conocimiento y experiencia el auditor, podrá conocer los datos de la empresa u organización a ser auditada,que pudieran nesecitar una mayor atención.
Las técnicas procedimientos están estrechamente relacionados, si las técnicas no son elegidas adecuadamente, la auditoría no alcanzará las normas aceptadas de ejecución, por lo cual las técnicas así como los procedimientos de auditoría tienen una gran importancia para el auditor.
Según el IMCP en su libro Normas y procedimientos de auditoría lastécnicas se clasifican generalmente con base en la acción que se va a efectuar, estas acciones pueden ser oculares, verbales, por escrito, por revisión del contenido de documentos y por examen físico.
Siguiendo esta clasificación las técnicas de auditoría se agrupan específicamente de la siguiente manera:
* Estudio General
* Análisis
* Inspección
* Confirmación
* Investigación
*Declaración
* Certificación
* Observación
* Cálculo

6.2.2 Métodos, técnicas y herramientas de auditoría.

Metodología De trabajo.
* Alcance y Objetivos de la auditoría Informática.
* Estudio inicial del entorno auditable.
* Determinación de los recursos necesarios para realizar la auditoría.
* Elaboración del plan y de los programas de trabajo.
* Actividadespropiamente dichas de la auditoría.
* Confección y redacción del Informe Final.
* Redacción de la carta de Introducción o carta de presentacióndel Informe final.
Plan de trabajo:
* Toma de contacto.
* Planificación.
* Desarrollo de la auditoría.
* Fase de diagnóstico.
* Presentación de conclusiones.
* Formación del plan de mejoras.
Técnicas de Trabajo:
*Análisis de la información recabada del auditado.
* Análisis de la información propia.
* Cruzamiento de las informaciones anteriores.
* Entrevistas.
* Simulación.
* Muestreos.
Herramientas:
* Cuestionario general inicia
* Cuestionario Checklist.
* Estándares.
* Monitores.
* Simuladores (Generadores de datos).
* Paquetes de auditoría (Generadores de Programas).* Matrices de riesgo.
Métodos, técnicas y herramientas de auditoría.
* Las auditorías informáticas se materializan recabando información y documentación de todo tipo. Los informes finales de los auditores dependen de sus capacidades para analizar las situaciones de debilidad o fortaleza de los diferentes entornos. El trabajo de campo del auditor consiste en lograr toda la informaciónnecesaria para la emisión de un juicio global objetivo, siempre amparado en hechos demostrables, llamados también evidencias.
* Para esto, suele ser lo habitual comenzar solicitando la cumplimentación de cuestionarios preimpresos que se envían a las personas concretas que el auditor cree adecuadas, sin que sea obligatorio que dichas personas sean las responsables oficiales de las diversas áreas aauditar.
* Sobre esta base, se estudia y analiza la documentación recibida, de modo que tal análisis determine a su vez la información que deberá elaborar el propio auditor. El cruzamiento de ambos tipos de información es una de las bases fundamentales de la auditoría.
* Cabe aclarar, que esta primera fase puede omitirse cuando los auditores hayan adquirido por otro medios la informaciónque aquellos preimpresos hubieran proporcionado.
* Entrevistas:
* El auditor comienza a continuación las relaciones personales con el auditado. Lo hace de tres formas:
* 1. Mediante la petición de documentación concreta sobre alguna materia de su responsabilidad.
* 2. Mediante “entrevistas” en las que no se sigue un plan predeterminado ni un método estricto de sometimiento a un...