Importancia De La Auditoria De Sistemas

25,959 views

Published on

Sensibilización de la importancia de la Auditoria de Sistemas

Published in: Business, Travel
1 Comment
3 Likes
Statistics
Notes
  • es un articulo en la cual nos ayuda mucho a enteder a lo que enverdad la auditoria de sistemas esta tratando se dice que esto es una guia para todos los auditores porque en ello nos damos cuenta que programas o que tipo y si estos son utilizados y manejados de forma adecuada y de acuerdo a estos estudios el auditor emite un criterio la cual ayudara a los gerentes ha tomar decisones en el futuro
       Reply 
    Are you sure you want to  Yes  No
    Your message goes here
No Downloads
Views
Total views
25,959
On SlideShare
0
From Embeds
0
Number of Embeds
550
Actions
Shares
0
Downloads
467
Comments
1
Likes
3
Embeds 0
No embeds

No notes for slide

Importancia De La Auditoria De Sistemas

  1. 1. Auditoria (Auditorius): todo aquel que tiene la virtud de oir<br />Es un examen crítico pero no mecánico que no implica la preexistencia de fallas en la entidad auditada y que persigue el fin de evaluar y mejorar la eficacia y eficiencia de una sección o de un organismo<br />Auditoria (definiciones)<br />
  2. 2. AUDITORIA DE SISTEMAS<br />La auditoria es la disciplina que provee de herramientas a los auditores para La verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia<br />
  3. 3. Control de la función informática<br />Análisis de la eficiencia de los sistemas informáticos<br />Verificación del cumplimiento de la normativa general de la empresa <br />Revisión de la eficiencia, eficacia y economicidad de los recursos materiales y humanos informáticos<br />Objetivos de la A de sistemas<br />
  4. 4. Objetivos Generales de una Auditoría de Sistemas<br />Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados por el Comité Informático.<br />Incrementar la satisfacción de los usuarios de los sistemas computarizados <br />Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles. <br />Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos. <br />
  5. 5. Seguridad de personal, datos, hardware, software e instalaciones <br />Apoyo de función informática a las metas y objetivos de la organización <br />Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático <br />Minimizar existencias de riesgos en el uso de Tecnología de información <br />Decisiones de inversión y gastos innecesarios <br />Capacitación y educación sobre controles en los Sistemas de Información<br />
  6. 6. Síntomas de Necesidad de una Auditoría Informática:<br />síntomas bien perceptibles de debilidad. <br />Estos síntomas pueden agruparse en clases:<br />Síntomas de descoordinación y desorganización: <br /> - No coinciden los objetivos de la Informática de la Compañía y de la propia Compañía.<br /> Los estándares de productividad se desvían sensiblemente de los promedios conseguidos habitualmente.<br />Síntomas de Necesidad de una Auditoría Informática y de sistemas<br />
  7. 7. Síntomas de mala imagen e insatisfacción de los usuarios: <br /> No se reparan las averías de Hardware ni se resuelven incidencias en plazos razonables. <br /> No se cumplen en todos los casos los plazos de entrega de resultados periódicos. <br />Síntomas de debilidades económico-financiero: <br /> Incremento desmesurado de costes.<br />Necesidad de justificación de Inversiones Informáticas (la empresa no está absolutamente convencida de tal necesidad y decide contrastar opiniones).<br />Desviaciones Presupuestarias significativas.<br />
  8. 8. Síntomas de Inseguridad: <br />Evaluación de nivel de riesgos <br />Seguridad Lógica<br />Seguridad Física <br />Confidencialidad<br />Los datos son propiedad inicialmente de la organización que los genera.<br />
  9. 9. PERFILES PROFESIONALESDEL AUDITOR INFORMATICO<br />
  10. 10.
  11. 11. METODOLOGIA DE TRABAJO DE LA AUDITORIA INFORMATICA<br />El método de trabajo del auditor pasa por las siguientes etapas:<br />Alcance y Objetivos de la Auditoría Informática. <br />Estudio inicial del entorno auditable. <br />Organización<br />Organigrama:<br />Departamentos:<br />Relaciones Jerárquicas y funcionales entre órganos de la Organización:<br />Flujos de Información:<br />Número de Puestos de trabajo <br />Número de personas por Puesto de Trabajo <br />
  12. 12. Determinación de los recursos necesarios para realizar la auditoría. <br />Elaboración del plan y de los Programas de Trabajo. <br />Actividades propiamente dichas de la auditoría. <br />Confección y redacción del Informe Final. <br />Redacción de la Carta de Introducción o Carta de Presentación del Informe final. <br />Alcance y Objetivos de la Auditoría Informática<br />
  13. 13. Entorno Operacional<br /> El equipo de auditoría informática debe poseer una adecuada referencia del entorno en el que va a desenvolverse.<br />Situación geográfica de los Sistemas: <br />Arquitectura y configuración de Hardware y Software: <br />Los auditores, en su estudio inicial, deben tener en su poder la distribución e interconexión de los equipos.<br />Inventario de Hardware y Software: <br />clasificarlos en facturables y no facturables.<br />Comunicación y Redes de Comunicación: <br />
  14. 14. Aplicaciones bases de datos y ficheros<br />Volumen, antigüedad y complejidad de las Aplicaciones <br />Metodología del Diseño <br />Documentación <br />Cantidad y complejidad de Bases de Datos y Ficheros. <br />
  15. 15. La introducción de las computadoras personales ha tenido un impacto significativo en la seguridad y en los costos operacionales, situación que no puede ser afrontada con éxito por la falta de profesionales con conocimiento en estas áreas.<br />
  16. 16. LOS RESULTADOS ECONOMICOS Y SOCIALES DE LAS ORGANIZACIONES SE VEN AFECTADOS POR EL MANEJO DE LA INFORMACION Y POR ENDE POR LOS CONTROLES DE LAS MISMAS<br />

×