RE: FORO DE ACTIVIDAD 3

Introducción a la Auditoría Informática

Introducción
Auditoría Computacional
Eduardo Leyton Guerrero
Auditor de Tecnologías de la Información

www.eduardoleyton.com

Saltar a la primera
página

Auditoría Computacional
n
n
n
n
n
n

Fundamentos de la Informática
Fundamentos de la Auditoría
Fundamentos de la Auditoría Computacional
Rol del Auditor en escenarios de alta T.I.Entorno normativo, legal y ético del Auditor SI
Impacto de las T.I. en el desempeño de la profesión

www.eduardoleyton.com

www.eduardoleyton.com

1

Introducción a la Auditoría Informática

Fundamentos de la Informática
Ciencia que estudia la aplicación practica de la
tecnología, métodos y herramientas relacionados
con medio electrónicos o computadores, de
manera tal que lainformación procesada fluya en
las organizaciones y en las redes de ellas, en
forma oportuna, veraz, confiable y con valor
agregado para una adecuada y racional utilización
de ella. (Mainframe o Host a Pc y NC)
Ciencia de la ingeniería que estudia el comportamiento
de los sistemas de información.
C o m p u t a c i ó n:

Término

asociado

al

calculo,

procesamiento y administración dedatos;
www.eduardoleyton.com

Fundamentos de la Informática
MainFrame o Host: Paradigma
del Procesamiento de Datos

Representación
Esquemática de una RAL
Server

señal

señal

Mini Comp. y PC: Paradigma
del
Procesamiento
de
Información

Printer Laser

Red Pública

Server

Topología
Red Estrella
Modem

Topología
Red BUS

PC
Bridge o Puente

Bridge o PuenteRedes de PC: Paradigma de
“Usuario Conectado a Redes”
Intercambio Electrónico de
Conocimiento: Paradigma de la
Ciber-Economías o Economía
Digital.

Printer Laser
Server

Facsimil
PC

MainFrame

Topología
Red de Anillo

Gateways o Pasarela

www.eduardoleyton.com

www.eduardoleyton.com

2

Introducción a la Auditoría Informática

Fundamentos de la Auditoría
1626 RichardBowln : “CAUTELAR ACTIVOS”
1729 Crisis Económica: “AUDITORIA CONTABLE”
1877 Fabrica KRUPP: “AUDITORIA OPERATIVA”
1940 Crisis Económica: “AUDITORIA FINANCIERA”
1950 Segunda Guerra: “AUDITORIA DE LAS 3 E”
1973 Fundación Equity: “S.A.S. N° 1,2, DEL INCP”
1980 Agresión de las Tecnologías de la Información
Proceso formal que se efectúa por requerimiento de las empresas y
entidades externas, enperíodos establecidos, con el objeto de verificar
el cumplimiento oportuno de las políticas y procedimientos
relacionados con la gestión de la organización.
www.eduardoleyton.com

Fundamentos de la Auditoría
Técnica moderna de control que comprende un
examen o revisión de carácter critico,
sistemático, selectivo de funciones, operaciones
e informes con la finalidad de emitir una OPINIONprofesional, objetiva, fundamentada e imparcial
del objeto de estudio.
Proceso de revisión de un algo, efectuado por un auditor, con el
objeto de emitir una opinión de la razonabilidad de ese algo.
Proceso:Inicio-Ejecución-Finalización Algo: Objeto de Estudio
Auditor:Sujeto
Objeto: Objetivo-Opinión
Razonabilidad: cuando la distancia entre lo auditado (real) y el
estándar (norma base) estál, que no se hace cambiar de opinión.
www.eduardoleyton.com

www.eduardoleyton.com

3

Introducción a la Auditoría Informática

Fundamentos de la Auditoría Computacional
“Es aquella auditoría que se realiza sobre los entornos de T.I.
trasladando las revisiones tradicionales sobre EE.FF. al
conjunto de activos de hardware y software y elementos de
comunicación que utilizan lasorganizaciones para el
tratamiento informático”
“El conjunto de técnicas, actividades y procedimientos,
destinados a analizar, evaluar, verificar y recomendar en
asuntos relativos a la planificación, control, eficacia, seguridad
y adecuación del servicio de informática en la empresa”. Gonzalo
Rivas

“Proceso de recolección y evaluación de evidencias utilizadas
para determinar cuando un sistema...