TRABAJO COLABORATIVO AUDITORIA DE SISTEMAS

Trabajo colaborativo No.1

90168_5

César Augusto Castaño Arias 10273718

Henry Nelson Rios

Universidad Nacional Abierta y a Distancia (UNAD)

CEAD José Acevedo y Gómez

Auditoria de sistemas

Abril 2014

Introducción

El siguiente trabajo se presenta como producto final al Trabajo Colaborativo No.1, para su tratamiento se recurrió a la lectura propuesta en la Guía de ésta actividad, así como la discusión en los foros destinaos para tal efecto, y aspectos de las normas COBIT de publicación en Internet.

Contenido

Introducción 2

Objetivos 4

1. Mapa mental Unidad 1, Auditoria de sistemas. 5

2. Expectativas de aprendizaje unidad 1 6

3. Normas COBIT 4.1 7

Significado de COBIT. 7

Requerimientos de Negocio 8

Recursos de TI 9

Procesos de TI 9

Misión 9

Conclusiones 10

Referencias bibliográficas 12

Objetivos

Estudiar los temas a tratar en la unidad 1.

Conocer las expectativas de aprendizaje respecto de la unidad 1.

Conocer las normas COBIT.

Destacar la importancia de las normas COBIT dentro de la auditoria.

1. Mapa mental Unidad 1, Auditoria de sistemas.

2. Expectativas de aprendizaje unidad 1

• Conocer a fondo los aspectos generales que caracterizan una auditoria.

• Identificar y diferenciar entre los diferentes tipos de auditoria.

• Aprender que pautas debo tener en cuenta para la realización de una auditoría de la forma correcta.

• Conocer los procedimientos, normas y metodologías de auditoría.

• Distinguir entre los diferentes tipos de auditoria.

3. Normas COBIT 4.1

Significado de COBIT.

Cobit (Control Objectives for Information and related Technology), que significa Objetivos de Control para la información y Tecnologías relacionadas. Se trata de un conjunto de prácticas para el manejo de información que ha sido creado por la Asociación para la Auditoría y Control de Sistemas de Información (ISACA, Information Systems Audit and Control Association), y el Instituto de Administración de las Tecnologías de la Información (ITGI, IT Governance Institute) en 1992. Cobit ha tenido varias ediciones, siendo publicada la primera en 1996; la segunda edición en 1998; la tercera edición en 2000 (la edición on-line estuvo disponible en 2003); y la cuarta edición en Diciembre de 2005, y la versión 4.1 desde Mayo de 2007.

En vista del continuo desarrollo y de los cambios en las Tecnologías de Información (TI), es necesario que las compañías adopten una herramienta que les permita desarrollar las mejores prácticas de control, seguridad y gobierno de la TI, lo que se busca es proporcionar cada vez más la mejor información que cumpla ciertas características requeridas por las entidades, para ello fue creado COBIT.

COBIT contempla un principio básico, el cual se resume en el cubo, este explica que los recursos de TI son manejados por procesos de TI para lograr metas que respondan a los requerimientos del negocio, de esta forma además de cumplir los requerimientos también brinda condiciones de seguridad

...