Auditoria A La Documentacion Y Seguimiento

Universidad José María Vargas

Facultad de Administración,

Gerencia y Contaduría

Cátedra: Auditoría Informática

Auditoria a la documentación y seguimiento.

Autores:

Dulce Rengifo C.I: 19.046.781

John Seijas C.I: 18.276.689

Lilibeth López C.I: 17.981.562

Dario Munar C.I: 18.187.937

Yohanna De Oliveira C.I: 19.558.740

Tutor:

Alicia Rahbe

Caracas, marzo 2012

Índice

Introducción. ii

Capítulo I 4

Auditoria a la documentación y seguimiento. 4

Objetivos 4

Funciones 4

Requerimientos 5

Capítulo 2 6

Control Interno de Auditoria Informática a la Documentación y seguimiento. 6

Técnicas para evaluar los controles. 10

Bibliografía. 11

Introducción.

La Auditoría Informática, es la revisión y evaluación de los controles, sistemas, procedimientos de informática, de los equipos de computación, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para la adecuada toma de decisiones

También se puede decir que es el proceso crítico y sistemático que hace un Contador Público para evaluar el sistema de procesamiento electrónico de datos y sus resultados, el cual, le ofrece al auditor las oportunidades de llevar a cabo un trabajo más selectivo y de mayor penetración sobre las actividades, procedimientos que involucran un gran número de transacciones.

El examen de los objetivos de la auditoría, sus normas, procedimientos y sus relaciones con el concepto de la existencia y evaluación, lleva a la conclusión de que el papel del computador afecta significativamente las técnicas a aplicar. Mediante una revisión adecuada del sistema de procesamiento electrónico de datos del cliente, y el uso de formatos bien diseñados para su captura, el auditor puede lograr un mejor conocimiento de los procedimientos para control del cliente. Es por ello que en este trabajo, se va a tratar acerca de la documentación y seguimiento correspondiente que se debe desarrollar con éxito el trabajo de auditoría en el área Informática.

Capítulo I

Auditoria a la documentación y seguimiento.

Al evaluar la información automática, el auditor debe revisar varios documentos, como diagramas de flujo y documentos de programación, para lograr un mejor entendimiento del sistema y los controles que se diseñaron en él. En el sistema de procesamiento electrónico de datos, el auditor probablemente, encuentre nuevos controles, algunos de ellos necesarios para la automatización del proceso, y algunos que sustituyen aquellos que en los métodos manuales se basaron en juicios humanos y la división de labores. Muchos de los controles en ambientes informáticos, pueden combinarse en los programas de computadoras con en el proceso manual.

Objetivos

• Determinar que la documentación relativa al sistema de información sea clara, precisa y completa

• Verificar la documentación de los sistemas en operación (manuales técnicos, de operación del usuario, diseño de archivos y programas).

• Determinar si la documentación se actualiza de forma constante.

Funciones

• Evaluar la documentación de los sistemas que aseguran el cumplimiento de las políticas, planes, procedimientos, normas y reglamentos, emitiendo sugerencias de mejora en los controles internos establecidos.

• Vigilar el cumplimiento de las normas e instrucciones establecidas por la organización en lo que se refiere a la documentación.

• Informar a la Dirección de cuantas anomalías o irregularidades se detecten en la documentación y seguimiento

Requerimientos

• Conocimientos del Sistema: se debe poseer el suficiente conocimiento del sistema y de los procedimientos de control interno, para poder verificar si se efectúa de manera correcta la documentación del mismo

• Análisis de transacciones y recursos: es necesario para saber si los sistemas están operando de manera correcta, de acuerdo a lo documentado

• Análisis de riesgos y amenazas: se debe estudiar cuales son los posibles riesgos y/o amenazas al presentarse algún tipo de inconveniente o error en la documentación y determinar el impacto que estos puedan generar en la fiabilidad de la información

• Análisis y evaluación de los controles aplicados; verificando la aplicabilidad y eficacia de los mismos.

• Elaboración del informe de Auditoria

Capítulo 2

Control Interno de Auditoria Informática a la Documentación y seguimiento.

Para llegar a conocer la configuración del sistema es necesario documentar los detalles de la red, así como los distintos niveles de control y elementos relacionados:

• Entorno de red: esquema de la red, descripción de la configuración de hardware de comunicaciones, descripción del software que se utiliza como acceso a las telecomunicaciones, control de red, situación general de los computadores de entornos de base que soportan aplicaciones críticas y consideraciones relativas a la seguridad de la red.

• Configuración del computador base: configuración del soporte físico, entorno del sistema operativo, software con particiones, entornos (pruebas y real), bibliotecas de programas y conjunto de datos.

• Productos y herramientas: software para desarrollo de programas, software de gestión de bibliotecas y para operaciones automáticas.

• Seguridad del computador base: identificar y verificar usuarios, control de acceso, registro e información, integridad del sistema, controles de supervisión, etc.

El control interno a la documentación y seguimiento, busca garantizar una descripción suficiente y oportuna de los sistemas de información computadorizados, que son necesarios para la comprensión, operación, mantenimiento y control eficiente y efectivo de los mismos. Comprende también la verificación de aplicación de las normas relativas al desarrollo de la documentación de conformidad con el Manual de estándares, a la documentación del programa, a la documentación del usuario, a la documentación de las operaciones del computador y a la documentación de otros procedimientos.

• La

...