Musica

JUSTIFICACION

El motivo de este documento escrito es para darle a conocer lo útil que puede ser la auditoria de software ya que nos permite administrar el software del departamento de Informática Administrativa en el área de los laboratorios está utilizando en la administración de sus procesos con el objetivo de evitar y prevenir cualquier tipo de errores en el manejo de los datos que puedanentorpecer la actividad de la empresa. El auditor es el encargado de verificar el correcto funcionamiento y originalidad del software para evitar problemas legales de dicho departamento.
Al considerar un Sistema de Información como un conjunto de normas y procesos generales de una determinada, se deben considerar algunos puntos negativos y positivos que afectan directamente al sistema así porejemplo cuando existe migración de datos, la información migra o se cambia a otro sistema más sofisticado.

Marco teórico.

Auditoría de Software:
Se encarga de llevar a cabo la evaluación de normas, controles, técnicas y procedimientos que se tienen establecidos en una empresa para lograr confiabilidad, seguridad y confidencialidad de la información que se procesa a través de las aplicacionesde software.
La auditoría de software es una rama especializada de la auditoría que promueve y aplica conceptos de auditoría en el área de programas de software.
La auditoría de software se define como cualquier auditoría que abarca la revisión y evaluación de todos los aspectos (o cualquier porción de ellos) de las aplicaciones de procesamiento de la información y las interfacescorrespondientes. El objetivo final que tiene el auditor de software es dar recomendaciones a la alta gerencia para mejorar o lograr un adecuado control interno de las operaciones que se realizan en las aplicaciones de software con el fin de lograr mayor eficiencia operacional y administrativa.
La auditoria de software puede ser interna o externa.
La interna es la que lleva acabo lamisma empresa paradeterminar el funcionamiento del software que utiliza, mientras que laexterna la llevan a cabo organismos encargados de verificar principalmente que el softwareutilizado en la organización es legal de lo contrario puede meterse en problemas legales, enalgunos países, existe una institución que hace visitas periódicas a las empresas einstituciones con objeto de revisar que el software que tiene laempresa u organización sealegal.Conducir la auditoría es una de las partes más críticas de un Programa deAdministración de Software, porque la auditoría ayuda a la organización a tomar decisionesque optimicen sus activos de software. Tradicionalmente, en el entorno del proceso dedatos, cuando se habla de software, se está haciendo referencia a los programas que seejecutan en el ordenador como elsistema operativo, gestores de base de datos, aplicacionesy todas a aquellas herramientas de software que realizan una función importante en elprocesamiento de la información o datos.

Fines de la auditoria en el entorno de software:
* Revisar la seguridad lógica sobre ficheros de datos y programas.

* Revisar las librerías utilizadas por los programadores.

* Examinar que los programasrealizan lo que realmente se espera de ellos.

* Revisar el inventario de software.

* Comprobar la seguridad de datos y software.

* Examinar los controles sobre los datos.

* Revisar los procedimientos de entrada y salida.

* Verificar las previsiones y procedimientos de back-up.

* Revisar los procedimientos de planificación, adecuación y mantenimiento delsoftware del sistema.

* Revisar la documentación sobre software de base.

* Revisar los controles sobre programas producto (paquetes externos).

* Examinar la utilización de estos paquetes.

* Verificar periódicamente el contenido de los ficheros de usuario.

* Determinar que el proceso para usuarios está sujeto a los controles adecuados.

* Examinar los cálculos...