Tecinicas De Auditoria

Técnicas de auditoria asistidas por computadoras

Las auditorías asistidas por computadora son de suma importancia para el auditor, cuando realiza una auditoría. CAAT (Computer Audit Assisted Techniques) tienen distintos tipos de herramientas y técnicas, las que se utilizan son los software de auditoría generalizado, software utilitario, los datos de prueba y sistemas expertos de auditoría. Las CAAT se pueden utilizar para realizar varios procedimientos de auditoría incluyendo:

• Probar controles en aplicaciones

Seleccionar y monitorear transacciones

• Verificar datos

• Analizar programas de las aplicaciones

• Auditar centros de procesamiento de información

• Auditar el desarrollo de aplicaciones

3 técnicas de auditoria asistidas por computadora

Datos de Prueba

Las técnicas de datos de prueba se usan para conducir los procedimientos de auditoria cuando se registran los datos en el sistema de cómputo de una dependencia y los resultados obtenidos se comparan con los resultados determinados previamente. EJEMPLO

• Transacciones de prueba seleccionadas a partir de transacciones anteriores o creadas por el auditor... En general, estas transacciones se procesan fuera del procesamiento normal que utilice la dependencia.

Análisis de Bitácoras

Una bitácora puede registrar mucha información acerca de eventos relacionados con el sistema que la genera los cuales pueden ser:

Fecha y hora

Direcciones IP origen y destino.

• Dirección IP que genera la bitácora.

• Usuarios.

• Errores.

Las bitácoras contienen información crítica es por ello que deben ser analizadas, ya que están teniendo mucha relevancia, como evidencia en aspectos legales.

Simulación paralela

Técnica muy utilizada que consiste en desarrollar programas o módulos que simulen a los programas de un sistema en producción. El objetivo es procesar los dos programas o módulos de forma paralela e identificar diferencias entre los resultados de ambos.

Las ventajas de su uso

 Incrementan el alcance y calidad de los muestreos, verificando un gran número de elementos.

 Recuperar información ante incidentes de seguridad, detección de comportamiento inusual, información para resolver problemas, evidencia legal.

 Es de gran ayuda en las tareas de cómputo forense.

 Incrementan la confiabilidad y calidad permitiendo realizar pruebas que no pueden efectuarse manualmente.

CONCLUSION

El uso de los TAAC´s le permite al auditor obtener suficiente evidencia confiable.

...