Metodologia de la auditoria

METODOLOGIA DE LA AUDITORIA

Existen algunas metodologías de Auditoria de Sistemas y todas dependen de lo que se pretenda revisar o analizar, pero como estándar, las cuatro fases básicas En un proceso de revisión son:

Fases de un proceso de auditoria

Estudio preliminar:

Incluye definir el grupo de trabajo, el programa de auditoría, efectuar visitas a la unidad informática para conocer detalles de la misma, elaborar un cuestionario para la obtención de información para evaluar preliminarmente el control interno, solicitud de plan de actividades, Manuales de políticas, reglamentos, Entrevistas con los principales funcionarios del PAD.

Revisión y evaluación de controles y seguridades:

Consiste en la revisión de los diagramas de flujo de procesos, realización de pruebas de cumplimiento de las seguridades, revisión de aplicaciones de las áreas críticas, Revisión de procesos históricos (backups), Revisión de documentación y archivos, entre otras actividades.

Examen detallado de áreas críticas:

Con las fases anteriores el auditor descubre las áreas críticas y sobre ellas hace un estudio y análisis profundo en los que definirá concretamente su grupo de trabajo y la distribución de carga del mismo, establecerá los motivos, objetivos, alcance Recursos que usara, definirá la metodología de trabajo, la duración de la auditoria, Presentará el plan de trabajo y analizara detalladamente cada problema encontrado

PLANEACIÓN DEL TRABAJO. Definir el alcance y limitaciones del estudio Conocer los recursos, disponibles y los necesarios tales como: Costos, tiempo, personal, etc. Tipo de información requerida. ACTIVIDADES Prever el trabajo que se va a desarrollar Métodos de investigación, hojas de análisis cuestionarios. Integrar todos los elementos que se necesitan y a la vez definir las guías a seguir para la generación de las actividades y analizar los controles existentes .

...