Metodologia De La Auditoria

METODOLOGÍA PARA UNA AUDITORIA INFORMATICA:

Es una secuencia de pasos lógica y ordenada de proceder para llegar a un resultado determinado.

METODOLOGÍA DE TRABAJO DE AUDITORÍA INFORMÁTICA?

Es una serie de pasos para llevar a cabo una auditoría informática

ETAPAS DE UNA METODOLOGÍA

• Alcance y Objetivos de la Auditoría Informática

• Estudio inicial del entorno auditable

• Determinación de los recursos necesarios para realizar la auditoría

• Elaboración del plan y de los Programas de Trabajo

• Actividades propiamente dichas de la auditoría

• Confección y redacción del Informe Final

• Redacción de la Carta de Introducción o Carta de Presentación del Informe final.

PARA QUÉ SIRVE DEFINIR LOS ALCANCES Y OBJETIVOS EN UNA AUDITORÍA

La auditoría sin alcances y objetivos puede terminar siendo una actividad muy costosa y sin beneficios. La definición de los alcances y objetivos sirve para poder acotar el trabajo y conocer los resultados obtenidos.

POR QUÉ ES MÁS COSTOSA UNA AUDITORÍA GENERAL QUE UNA ESPECÍFICA

Por lo que implica cada una. Una auditoría específica es mas acotada, no requiere una investigación tan extensa y es más fácil determinar los objetivos y medir los resultados.

EN QUÉ CONSISTE LA ETAPA DEL ESTUDIO INICIAL

Consiste en conocer como esta constituida la empresa, sus procesos, su entorno operacional y los procesos informáticos realizados hasta el momento.

ELEMENTOS DEBEN SER ANALIZADOS EN LA ETAPA "ESTUDIO INICIAL" DE UNA AUDITORÍA

• Organigrama

• Departamentos

• Relaciones Jerárquicas y funcionales entre órganos de la Organización

• Flujos de Información

• Persona

EN QUÉ CONSISTE LA ETAPA DEL ENTORNO OPERACIONAL

El equipo de auditoría informática debe poseer una adecuada referencia del entorno en el que va a desenvolverse. Por lo tanto se realiza un estudio del entorno de la auditoría. El entorno puede ser la situación geográfica del sistema, la arquitectura de hardware y software o las comunicaciones o entorno de redes.

EN QUÉ CONSISTE LA ETAPA DETERMINACIÓN DE RECURSOS DE LA AUDITORÍA INFORMÁTICA

Mediante los resultados del estudio inicial realizado se procede a determinar los recursos humanos y materiales que han de emplearse en la auditoría. En esta etapa se asignan los recursos a las tareas.

QUÉ TIPO DE RECURSOS INSUME UNA AUDITORÍA INFORMÁTICA

Materiales, como software, hardware, tiempo.

Humanos, personal.

ELABORACIÓN DEL PLAN Y DE LOS PROGRAMAS DE TRABAJO

Una vez asignados los recursos, el responsable de la auditoría y sus colaboradores establecen un plan de trabajo, que consta de las tareas básicas a realizar.

EN QUE CONSISTE LA ETAPA ACTIVIDADES

Consiste en desglosar las actividades a llevar a cabo en la auditoría.

CUALES SON LAS PRINCIPALES TÉCNICAS DE TRABAJO

Las más conocidas y utilizadas técnicas de trabajo son:

• Análisis de la información recabada del auditado

• Análisis de la información propia

• Cruzamiento de las informaciones anteriores

• Entrevistas

• Simulación

• Muestreos

HERRAMIENTAS QUE SE DISPONEN PARA REALIZAR

...