DEFINICION Y OBJETIVOS DE LA AUDITORIA

DEFINICION Y OBJETIVOS DE LA AUDITORIA

1. Definición del concepto de CAAT

“ CAAT´s”( técnicas de auditoria asistidas por computadoras)

Las técnicas de auditoría asistidas por computadora son de suma importancia para el auditor, cuando realiza una auditoría. CAAT (Computer Audit Assisted Techniques) incluyen distintos tipos de herramientas y de técnicas, las que más se utilizan son los software de auditoría generalizado, software utilitario, los datos de prueba y sistemas expertos de auditoría. Las CAAT se pueden utilizar para realizar varios procedimientos de auditoría incluyendo:

• Probar controles en aplicaciones

Seleccionar y monitorear transacciones

• Verificar datos

Analizar programas de las aplicaciones

• Auditar centros de procesamiento de información

Auditar el desarrollo de aplicaciones

2. Mencione como mínimo 3 técnicas de auditoria asistidas por computador.

NOMBRE TECNICA DESCRIPCION

Datos de Prueba Las técnicas de datos de prueba se usan para conducir los procedimientos de auditoria cuando se registran los datos en el sistema de cómputo de una dependencia (por ejemplo, una muestra de transacciones), y los resultados obtenidos se comparan con los resultados determinados previamente.

Análisis de Bitácoras las organizaciones deben reconocer la importancia y utilidad de la información contenida en las bitácoras de los sistemas de cómputo así como mostrar algunas herramientas que ayuden a automatizar el proceso de análisis de las mismas.

El crecimiento de Internet enfatiza esta problemática, los sistemas de cómputo generan una gran cantidad de información, conocidas como bitácoras o archivos logs, que pueden ser de gran ayuda ante un incidente de seguridad, así como para el auditor.

Una bitácora puede registrar mucha información acerca de eventos relacionados con el sistema que la genera

Simulación paralela

Técnica que consiste en desarrollar programas o módulos que simulen a los programas de un sistema en producción. El objetivo es procesar los dos programas o módulos de forma paralela e identificar diferencias entre los resultados de ambos.

3. Describa las ventajas de su uso en términos generales.

• Incrementan el alcance y calidad de los muestreos, verificando un gran número de elementos.

• Se puede ver como los recursos han sido utilizados y detectar parámetros de uso o desviaciones en cuanto a los procedimientos y políticas de la empresa.

• Recuperar información ante incidentes de seguridad, detección de comportamiento inusual, información para resolver problemas, evidencia legal.

• Es de gran ayuda en las tareas de cómputo forense.

• Incrementan la confiabilidad y calidad permitiendo realizar pruebas que no pueden efectuarse manualmente.

4. Breve resumen de los cinco principios de cobit 5.

Cobit es un marco de referencia

...