Registro De Compras

Metodología de una Auditoría de Sistemas
 
Existen algunas metodologías de Auditorías de Sistemas y todas depende de lo que se pretenda revisar o analizar, pero como estándar analizaremos las cuatro fases básicas de un proceso de revisión:
 
0         Estudio preliminar
1         Revisión y evaluación de controles y seguridades
2         Examen detallado de áreas criticas
3        Comunicación de resultados
 
Estudio preliminar.- Incluye definir el grupo de trabajo, el programa de auditoría, efectuar visitas a la unidad informática para conocer detalles de la misma, elaborar un cuestionario para la obtención de información para evaluar preliminarmente el control interno, solicitud de plan de actividades, Manuales de políticas, reglamentos, Entrevistas con losprincipales funcionarios del PAD.
 
Revisión y evaluación de controles y seguridades.- Consiste de la revisión de los diagramas de flujo de procesos, realización de pruebas de cumplimiento de las seguridades, revisión de aplicaciones de las áreas criticas, Revisión de procesos históricos (backups), Revisión de documentación y archivos, entre otras actividades.
 
Examen detallado de áreascriticas.-Con las fases anteriores el auditor descubre las áreas criticas y sobre ellas hace un estudio y análisis profundo en los que definirá concretamente su grupo de trabajo y la distribución de carga del mismo, establecerá los motivos, objetivos, alcance Recursos que usara, definirá la metodología de trabajo, la duración de la auditoría, Presentará el plan de trabajo y analizara detalladamente cadaproblema encontrado con todo lo anteriormente analizado en este folleto.
 
Comunicación de resultados.- Se elaborara el borrador del informe a ser discutido con los ejecutivos de la empresa hasta llegar al informe definitivo, el cual presentara esquemáticamente en forma de matriz, cuadros o redacción simple y concisa que destaque los problemas encontrados , los efectos y las recomendaciones de laAuditoría.
 
El informe debe contener lo siguiente:
 
4         Motivos de la Auditoría
5         Objetivos
6         Alcance
7         Estructura Orgánico-Funcional del área Informática
8         Configuración del Hardware y Software instalado
9         Control Interno
10         Resultados de la Auditoría
 
 
 

 
 
        Caso Práctico
 
 
 A continuación se presenta una política en Informática establecida como propuesta a fin de ilustrar el trabajo realizado de una auditoría de sistemas enfocada en los controles de Organización y planificación.
 
Esta política fue creada con la finalidad de que satisfaga a un grupo de empresas jurídicamente establecidas con una estructura departamental del Area de Sistemas integrada por: Dirección, Subdirección, Jefes Departamentales del Area de Sistemas en cada una de las empresas que pertenecen al grupo.
 
Así mismo los Departamentos que la componen son: Departamento de Desarrollo de Sistemas y Producción, Departamento de Soporte Técnico y Departamento de Redes/ Comunicaciones, Departamento de Desarrollo de Proyectos.
 
Para el efecto se ha creado una Administración de Sistemas queefectúa reuniones periódicas a fin de regular y normar el funcionamiento del área de Sistemas y un Comité en el que participan personal del área de Sistemas y personal administrativo.
 
 

 
POLÍTICAS EN INFORMÁTICA
 
TITULO I
 
DISPOSICIONES GENERALES
 
 
ARTICULO 1°.- El presente ordenamiento tiene por objeto estandarizar y contribuir al desarrollo informático de las diferentesunidades administrativas de la Empresa NN.
 
ARTICULO 2°.- Para los efectos de este instrumento se entenderá por:
 
Comité: Al equipo integrado por la Dirección , Subdirección, los Jefes departamentales y el personal administrativo de las diferentes unidades administrativas (Ocasionalmente) convocado para fines específicos como:
 
*      Adquisiciones de Hardware y software
*     ...