TRABAJOS

AUDITORÍA DE SISTEMAS
DE INFORMACIÓN
Ing. Manuel Cobeñas Chanduvi

Ing. Manuel Cobeñas

AUDITORÍA
• Es el proceso que comprende las
tareas de evaluar y analizar ciertos
procesos, dependiendo el área al
que se aplique, donde el auditor
debe estar encaminado a la
búsqueda de problemas existentes,
y a la vez buscar soluciones para
estos problemas.

Ing. Manuel Cobeñas

SISTEMASDE
INFORMACIÓN
• Es un conjunto de elementos
interrelacionados con el propósito
de prestar atención a las demandas
de información de una organización,
para elevar el nivel de conocimientos
que permitan un mejor apoyo a la
toma de decisiones y desarrollo de
acciones.

Ing. Manuel Cobeñas

AUDITORÍA DE SISTEMAS DE
INFORMACIÓN

¨Es el conjunto de técnicas,
actividades yprocedimientos
destinados a analizar, verificar y
recomendar en asuntos relativos a la
planificación, control, eficacia,
seguridad y adecuación del servicio
informático en una empresa…¨
Ing. Manuel Cobeñas

AUDITORÍA DE SISTEMAS DE
INFORMACIÓN
La Auditoría de Sistemas de Información
es el proceso de recoger, agrupar y evaluar

evidencias para determinar si un sistema
informatizado salvaguardalos activos,
mantiene la integridad de los datos, lleva

a cabo los fines de la organización y utiliza
eficientemente los recursos

Ing. Manuel Cobeñas

OBJETIVOS
• Participación en el desarrollo de
nuevos sistemas:
– Evaluación de controles
– Cumplimiento de la metodología.

• Evaluación de la seguridad en el área
informática.
• Evaluación de suficiencia en los
planes decontingencia.
– Respaldos, proveer qué va a pasar si se
presentan fallas.

Ing. Manuel Cobeñas

OBJETIVOS
• Opinión de la utilización de los
recursos informáticos.
• Control de modificación a las
aplicaciones existentes.
– Fraudes
– Control a las modificaciones de los
programas.

• Participación en la negociación de
contratos con los proveedores.

• Revisión de la utilización delsistema
operativo y los programas utilitarios.
Ing. Manuel Cobeñas

OBJETIVOS
• Auditoria de la base de datos.
– Estructura sobre la cual se desarrollan las
aplicaciones.

• Auditoria de la red de teleprocesos.

• Desarrollo de software de auditoría.

Ing. Manuel Cobeñas

OBJETIVO
• Es el objetivo final de una auditoría
de sistemas bien implementada,
desarrollar software capazde estar
ejerciendo un control continuo de las
operaciones del área de
procesamiento de datos.

Ing. Manuel Cobeñas

¿Cómo realizar una Auditoría de SI ?
• TOMA DE CONTACTO: momento en que la
organización se da cuenta de su necesidad
de auditoría y procede a llamar al auditor.
• PLANIFICACIÓN DE LA OPERACIÓN:
determina los objetivos, las fechas, ámbitos
de estudios y posiblesproblemas,
inventario de puntos a estudiar,
• DESARROLLO DE LA AUDITORÍA: Su
objetivo es buscar evidencias que puedan
conducir a conclusiones certeras en el
diagnóstico.
Ing. Manuel Cobeñas

• SÍNTESIS Y DIAGNÓSTICO:
“DAFOR”: debilidades, amenazas,
fortalezas y oportunidades.
•

PRESENTACIÓN DE CONCLUSIONES

•

REDACCIÓN DEL INFORME Y
FORMACIÓN DEL PLAN MEJORA

Ing. Manuel CobeñasHERRAMIENTAS
• Entrevista
 Analizar primero si la información buscada
no está disponible en otros medios.
 Identificar previamente a las personas a
entrevistar.
 Preparar la entrevista.
 Planificar el tiempo y definir el lugar.
 Toma de notas
 Análisis de la entrevista.

Ing. Manuel Cobeñas

HERRAMIENTAS
• Cuestionario
 Definir si se quieren conocer hechos, opiniones oambas cosas
 Si el auditor va a estar presente o no.
 Preguntas concretas.
 Evitar usar la jerga de la auditoría y la
informática.
 Las preguntas no deben conducir indirectamente
a las respuestas.
 Evitar cuestiones hipotéticas.
 Reflexionar sobre el rango con que se estimarían
las posibles respuestas.

Ing. Manuel Cobeñas

¿Cómo debe ser el perfil de un
auditor de SI ?
•...