PLAN DE CONTINGENCIA

CUNIVERSIDAD ESTATAL DE NAVOJOA
(UES)
UNIDAD ACADÉMICA NAVOJOA





“AUDITORIA EN INFORMATICA”



TEMA:
“Metodologías de Auditoria Sistemas”


Nombre Del Profesor:
Ariadna



NOMBRE DEL ALUMNO: MATRÍCULA:

Luis Felipe Mendoza Rojo 10030120029







CARRERA:
LSCANavojoa, Son. 25/10/13


METODOLOGÍA DE UNA AUDITORÍA DE SISTEMAS

1. Introducción
En un mundo que depende cada día mas de los servicios proporcionados por las computadoras, es vital definir procedimientos en caso de una posible falla o siniestro. Cuando ocurra una contingencia, esesencial que se conozca el detalle, el motivo que la origino y el daño causado, lo que permitirá recuperar en el menor tiempo posible el proceso perdido. También se debe analizar el impacto futuro en el organización y prevenir cualquier implicación negativa.
En todas las actividades relacionadas con las ciencias de la computación, existe un riesgo aceptable, y es necesario analizar y entender estosfactores para establecer los procedimientos que permitirán analizarlos al máximo y en caso que ocurran, poder reparar el daño y reanudar la operación lo mas rápidamente posible.
En una situación ideal, se deberían elaborar planes para manejar cualquier contingencia que se presente.
Evidentemente, ante todo debe existir en la empresa una política abierta y decidida en materia de seguridad,impulsada por la propia dirección. En este afán es que se trata de evaluar estas situaciones mediante la aplicación de los formularios de controles generales.
2. Conceptos Básicos
Auditoria informática
Conceptualmente la auditoria, toda y cualquier auditoria, es la actividad consistente en la emisión de una opinión profesional sobre si el objeto sometido a análisis presenta adecuadamente la realidadque pretende reflejar y/o cumple las condiciones que le han sido prescritas.
En un ambiente donde la informática esta encabezando el trabajo en las diferentes oficinas e instituciones, el almacenamiento, ejecución y procesamiento de los datos se esta haciendo vía computadoras, por lo tanto en el trabajo de la auditoria también es algo indispensable. Aunque en el ambiente de la informática lacomputadora es el medio principal para auditar pero no hay que olvidar que es a la persona junto a lainformación la cual estamos auditando y no la computadora en si, no se cambio el espirito de la auditoria tradicional, solamente se cambio el método.
El seleccionar la metodología de trabajo implica estudiar varias para así determinar cuál es la más adecuada.
Clases de auditoria y procedimientos
ElObjeto y la Finalidad distinguen el tipo o clase de auditoria de que se trata. El objeto sometido a estudio, sea cual sea su soporte, por una parte, y la finalidad con que se realiza el estudio, definen el tipo de auditoria de que se trata.
La opinión profesional, elemento esencial de la auditoria, se fundamenta y justifica por medio de unos procedimientos específicos tendentes a proporcionar unaseguridad razonable de lo que se afirma.
Como es natural, cada una de las clases o tipos de auditoria posee sus propios procedimientos para alcanzar el fin previsto aun cuando en muchos casos puedan coincidir. El alcance de la auditoria, concepto de vital importancia, nos viene dado por los procedimientos. La amplitud y profundidad de los procedimientos que se apliquen nos definen su alcance.Se pretende garantizar que se toman en consideración todos los aspectos, áreas, elementos, operaciones, circunstancias etc. que sean significativas.
Para ello se establecen unas Normas y Procedimientos que en cuanto a la ejecución de la auditoria se resumen en que:
El trabajo se planificará apropiadamente y se supervisará adecuadamente.
Se estudiará y evaluará el sistema de control interno....