Preguntas auditoría informática

Responde de forma clara y precisa.

1. En tus palabras en qué consisten las auditorias: sistemas, datos, equipo de cómputo, procesos y seguridad.

Auditoría de Sistemas. Es la revisión que se dirige a evaluar los métodos y procedimientos de uso en una entidad, con el propósito de determinar si su diseño y aplicación son correctos; y comprobar el sistema de procesamiento de Información como parte de la evaluación de control interno; así como para identificar aspectos susceptibles de mejorarse o eliminarse.

Auditoría de datos. Es el proceso que permite medir, asegurar, demostrar, monitorear y registrar los accesos a la información almacenada en las bases de datos.

Auditoría de equipos de cómputo. Hacen referencia a procesos y actividades previas a la adquisición e instalación de un equipo de computación y a la automatización de los sistemas existentes.

Auditoría de procesos. Evalúa los sistemas de control y verificación mientras atenta para el cumplimiento rendimiento operativo y la eficacia de las áreas productivas.

Auditoría de seguridad. Es la evaluación del nivel de madurez en seguridad de una organización, donde se analizan las políticas y procedimientos de seguridad definidos por la misma y se revisa su grado de cumplimiento.

1. En la auditoría a sistemas, en el tema de mantenimiento de sistemas, ¿Cómo se manejan los cambios obligatorios y los cambios por mejora?

Normalmente los cambios obligatorios se efectúan con menos controles, por la

presión implícita, mientras que los cambios por mejoras (refinamiento, creatividad,

ventajas tecnológicas) se atienden más controladamente

1. La documentación de cambios, ¿qué datos debe contener?

La documentación de los cambios debiera mostrar:

• Control numérico.
• Fecha de implantación.
• Persona solicitante.
• Persona que efectuó el cambio.
• Justificación.
• Descripción narrativa.
• Documentación de las pruebas.
• Autorización formal.

1. Realiza un ejemplo en el cual describas los controles de entrada, y salida al realizar un examen en línea. Define tres pistas de auditoría que podrán utilizarse.

Se usan para identificar errores en los datos antes de ser procesados y son ejercidos durante el flujo de la información.

Pistas: fecha, hora, tiempo de envío.

Etapas de entrada.

• Capacitación u obtención de datos.
• Preparación de datos.
• Alimentación de datos.

Etapas de salida.

• Es el resultado de lo alimentado y procesado.

1. En la adquisición de los bienes informáticos explica ¿cómo aplican los cuatro puntos de factibilidad?

Económica. Costos de adquisición de los equipos y mantenimiento.

...