Escolar Documentos
Profissional Documentos
Cultura Documentos
INFORMATICA
INTEGRANTES:
Mónica Julieth Huertas Macías
Wilmer Javier Castañeda
CONTENIDO
vConcepto auditoria Informática
vObjetivos
vSíntomas de necesidad de auditoria
Informática
vTipos de auditoria Informática
vPrincipales pruebas y herramientas para
efectuar una auditoría informática.
vPerfil de un Auditor Informático
vPrincipios de un Auditor
vFases de la Auditoria Informática
vControl Interno Informático
vTipos de Control Interno
concepto
Es el proceso de recoger, agrupar y evaluar
evidencias para determinar si un Sistema de
Información salvaguarda el activo
empresarial, mantiene la integridad de los
datos, lleva a cabo eficazmente los fines de
la organización y utiliza eficientemente los
recursos.
OBJETIVOS
Síntomas de Necesidad de una
Auditoría Informática
Tipos de Auditoría
informática
Tipos de Auditoría
informática
Principales pruebas y herramientas
para efectuar una auditoría
informática
Pruebas sustantivas: Verifican el grado de
confiabilidad del SI del organismo. Se suelen obtener
mediante observación, cálculos, muestreos,
entrevistas, técnicas de examen analítico, revisiones
y conciliaciones. Verifican asimismo la exactitud,
integridad y validez de la información.
Pruebas de cumplimiento: Verifican el grado de
cumplimiento de lo revelado mediante el análisis de
la muestra. Proporciona evidencias de que los
controles claves existen y que
Las principales herramientas de las que dispone
Observación
Realización de cuestionarios
Entrevistas a auditados y no auditados
Muestreo estadístico
Flujogramas
Listas de chequeo
Mapas conceptuales
PERFIL DE UN AUDITOR
INFORMÁTICO
Profesión Actividades y conocimientos deseables
Informático Generalista Con experiencia amplia en ramas distintas. Deseable que su labor se haya
desarrollado en Explotación y en Desarrollo de Proyectos. Conocedor de Sistemas.
Experto en Desarrollo de Proyectos Amplia experiencia como responsable de proyectos. Experto analista. Conocedor de
las metodologías de Desarrollo más importantes.
Técnico de Sistemas Experto en Sistemas Operativos y Software Básico. Conocedor de los productos
equivalentes en el mercado. Amplios conocimientos de Explotación.
Experto en Bases de Datos y Administración de las mismas. Con experiencia en el mantenimiento de Bases de Datos. Conocimiento de productos
compatibles y equivalentes. Buenos conocimientos de explotación
Experto en Software de Comunicación Alta especialización dentro de la técnica de sistemas. Conocimientos profundos de
redes. Muy experto en Subsistemas de teleproceso.
Experto en Explotación y Gestión de CPD´S Responsable de algún Centro de Cálculo. Amplia experiencia en Automatización de
trabajos. Experto en relaciones humanas. Buenos conocimientos de los sistemas.
Técnico de Organización Experto organizador y coordinador. Especialista en el análisis de flujos de
información.
BENEFICIO DE AUDITADO CONCENTRACION EN EL TRABAJO INTEGRIDAD MORAL
CAPACIDAD PRECISIÓN
Tipos de control interno
SEGÚN SU FINALIDAD
CONTROL INTERNO INFORMÁTICO
(ÁREAS DE APLICACIÓN)
CONTROLES GENERALES ORGANIZATIVOS
Son la base para la planificación, control y evaluación por la
Dirección General de las actividades del Departamento de
Informática, y debe contener la siguiente planificación:
• Plan Estratégico de Información realizado por el Comité de
Informática.
• Plan Informático, realizado por el Departamento de
Informática.
• Plan General de Seguridad (física y lógica).
CONTROLES EN APLICACIONES
Toda aplicación debe llevar controles incorporados para