procedimientos para realizar una auditoria de sistemas

Introducción.
En la auditoria de sistemas computacionales además de reportar las situaciones encontradas el auditor dará muestra de sus conocimientos y experiencia en el área. El informe final es el documento más importante de la auditoria de sistemas computacionales, debido a que en este documento se plasman los resultados obtenidos durante la auditoria en este informe se presentaran porescrito las observaciones y el dictamen que emite el auditor, quien, de acuerdo con su experiencia en el área evalúa el comportamiento del sistema, la actuación y cumplimiento de su gestión informática, la realización correcta de sus objetivos, el cumplimiento de sus funciones, actividades y operaciones, o cualquier otro aspecto de los sistemas.
En el siguiente trabajo analizaremos los aspectos queel auditor debe tomar en cuenta al momento de elaborar el informe final de auditoria.


 
Procedimiento para elaborar el informe de Auditoría de Sistemas Computacionales.
La elaboración del informe de auditoría sistemas es el punto final del proceso de captación y tratamiento de la información obtenida del sistema auditado. Esta información ha de ser suficiente para que el auditor, con suexperiencia y conocimiento, sea capaz de realizar un diagnóstico y realizar unas recomendaciones.
Es el documento más importante de la auditoria de sistemas, ya que es aquí donde se presentan los resultados obtenidos durante la evaluación. El este se plasman los por escrito, las observaciones y el dictamen que emite el auditor, quien de acuerdo a normas y experiencia, evalúa el comportamientodel sistema, la actuación y el cumplimiento de la gestión informática.
Para la elaboración de dicho informe se debe seguir el siguiente Procedimiento :
• Aplicar instrumentos de recopilación.
El auditor deberá aplicar los instrumentos, técnicas, procedimientos y herramientas que diseño en la etapa de planeación con el propósito de realizar la evaluación a los sistemas computacionales, a lasáreas del centro de cómputo.
Ejemplo de instrumentos de recopilación:
1. Entrevista
2. Cuestionarios
3. Encuestas
4. Observación
5. Inventarios
6. Muestreo
7. Experimentación

• Registrar en el formato de situaciones encontradas las desviaciones halladas durante la revisión.
Son las situaciones que considera como desviaciones y las reporta como situaciones encontradas en su evaluación, lasdesviaciones que reporta el auditor tienen características especiales, las cuales debe plasmar por escrito un documento de carácter formal, al que llamamos formato de situaciones encontradas.
La principal función del auditor es reportar todas las desviaciones que observo durante la auditoria de sistemas, para la cual puede utilizar el formato que más le plazca y de la manera en que seacostumbre reportar dichas observaciones en la empresa en donde se realiza la auditoria; sin embargo a continuación sugerimos la adopción de un formato muy fácil de elaborar por la simplicidad y la sencillez para plasmar esas desviaciones. Este es el formato de situaciones encontradas el cual contiene las siguientes columnas las situaciones, las causas, las soluciones, los responsables de lasolución y las fechas de la solución.
• Comentar las situaciones encontradas con los auditados
Es indispensable que cada una de estas desviaciones sean discutidas con las empleados funcionarios o usuarios que fueron auditados, ya que de alguna manera estos son responsables de que se presenten dichas situaciones ( o cuando al menos están involucrados en ellos) el propósito de informarles es queratifiquen o rectifiquen el origen de tales desviaciones; además también le sirve al auditor para complementar la redacción de las situaciones que reporta con ello se busca que estas sean las más claras posibles y mas entendidas a fin de que se reporten exactamente como quieren señalar cada desviación.
• Encontrar, conjuntamente con los auditados, las causas de las desviaciones y sus posibles...