87

Auditoría de Sistemas de
Información
Maestro en Seg. Inf.
Pablo Ramón Mercado Hernández

MSI Pablo Ramón Mercado Hernández Auditoría de Sistemas de Información 2009
Objetivo del Posgrado
• Formar Maestros en Sistemas de Información
competentes con conocimientos, habilidades y
actitudes para su aplicación en la administración de
proyectos de informática, de centros de información y
bases de datos, así como en la toma de decisiones que
promuevan la calidad en el servicio y la innovación de
procesos en las organizaciones modernas,
considerando la administración del capital humano, los
ambientes relacionados con las redes empresariales y
la alta dirección, dentro de un entorno tecnológico
relacionado con los negocios electrónicos, el diseño de
sitios web y la auditoría de sistemas de información.

Objetivo General de la Asignatura
Al finalizar el curso el estudiante:
• Comprenderá los elementos más importantes
de una auditoría de sistemas de información,
y podrá aplicar la metodología para la
elaboración de una auditoría y los informes
correspondientes.

Temas y Subtemas
1. Conceptos Generales.
1.1 Antecedentes
1.2Conceptos
1.3 Clasificación

Temas y Subtemas
2. Elementos fundamentales en el estudio de la
Auditoría
2.1 Objetivos particulares
2.2 Principales áreas, actividades y resultados que
se auditan.
2.3 Normas generales de auditoría
2.4 Métodos, técnicas, herramientas y
procedimientos.

Temas y Subtemas
3. Normas ético-morales que regulan la actuación del
auditor
3.1 Marco conceptual de la ética
3.2 Principios de axiología y valores éticos
3.3 Criterios y responsabilidades del auditor
3.4 Normas profesionales del auditor

Temas y Subtemas
4. Control Interno Informático
4.1 Controles internos para la organización del área
de informática
4.2 Controles internos para el análisis, desarrollo e
implementación de sistemas
4.3 Controles internos para la operación del sistema
4.4 Controles internos para los procedimientos de
entrada de datos, procesamiento de
información y emisión de resultados
4.5 Controles internos para la seguridad del área de
sistemas

Temas y Subtemas
5. Metodología para la elaboración de auditoría de
sistemas
5.1 Marco conceptual
5.2 Metodología
5.3 Planeación
5.4 Ejecución
5.5 Dictamen

Temas y Subtemas
6. Informe de auditoría de sistemas
6.1 Elaboración del informe
6.2 Características del informe
6.3 Estructura del informe
6.4 Formatos del informe

Temas y Subtemas
7. Instrumentos de recopilación de información
7.1 Entrevistas
7.2 Cuestionarios
7.3 Encuestas
7.4 Observación
7.5 Inventarios
7.6 Muestreo
7.7 Experimentación

Actividades de Aprendizaje
Con docente:
• Exposición de temas, individual y por equipos
• Discusión y análisis de distintos autores
• Resolución de ejercicios en clase por los alumnos
• Presentación de informe final de auditoría

Actividades de Aprendizaje
Independientes:
• Investigación bibliográfica y documental
• Elaboración de informe final
• Análisis de documentos relacionados con la temática
del curso

Criterios y Procedimientos de
Evaluación y Acreditación
Primera evaluación: 40%
Examen parcial (T1-T3): 50%
Exposición de tema: 50%
Segunda evaluación: 60%
Examen final (T1-T7): 40%
Reporte de prácticas: 10%
Informe final auditoría: 50%
Cubrir 80% asistencia.

Fechas importantes
Clases: Lunes 25 Mayo al 24 de Agosto
Examen parcial: 06 de Julio
Examen final: 17 de Agosto
Presentación Informe
final de auditoría: 24 de Agosto

Exposición:
• Diapositivas Power Point y plantillas de
reportes en Word.
• No resumen, sino análisis por medio de un
cuadro sinóptico, tabla comparativa, mapa
mental.
• Presentación de ejemplos (demostración de
plantillas, software, casos prácticos)
• Conclusiones y recomendaciones.

Temas de Exposición:
1. Organización de la Función de auditoría.
2. Normas Generales de Auditoría en México.
3. Normas Internacionales para el ejercicio profesional
de la auditoría.
4. Códigos de ética de ISACA, IMCP (Instituto Mexicano
de Contadores Públicos, IIA (Inst. Aud. Internos),
Decálogo del Auditor Público (SECODAM)
5. Actividades de Monitoreo y evaluación en Cobit
6. Auditoría a ITIL, ISO 17799 ó 27000.
7. Auditoría de cumplimiento con Sarbanes Oxley y
HIPPA en temas de Tecnología de la Información

1. Conceptos Generales
Auditoría
Actividad independiente y objetiva de
aseguramiento y consulta, concebida para
agregar valor y mejorar las operaciones de una
organización.
Ayuda a una organización a cumplir con sus
objetivos aportando un enfoque sistemático y
disciplinario para evaluar y mejorar la eficacia de
los procesos de gestión de riesgos, control y
gobierno.
The Institute of Internal Auditors

Auditoría
Es la actividad consistente en la emisión de
una opinión profesional sobre si el objeto
sometido a análisis presente adecuadamente
la realidad que pretende reflejar y/o cumple
las condiciones que le han sido prescrita.
Auditoría Informática. Un enfoque Práctico.
Piattini, Alfa Omega RA-MA

Auditoría
La auditoría no es una actividad meramente
mecánica que implique la aplicación de ciertos
procedimientos cuyos resultados, una vez
llevados a cabo, son de carácter indudable. La
auditoría requiere el ejercicio de un juicio
profesional, sólido y maduro, para juzgar los
procedimientos que deben de seguirse y estimar
los resultados obtenidos.
Boletín C de normas de Auditoría del Instituto Mexicano de Contadores Públicos.

Auditoría
a) Contenido: Opinión
b) Condición: Profesional, ética, racional.
c) Justificación: Leyes, Reglamentaciones,
Estándares, Políticas, Guías y
Procedimientos.
d) Objeto: Obtener información con soporte,
indudable.
e) Finalidad: Determinación del grado de
fiabilidad respecto a la justificación
que le da sentido (para prevenir,
detectar y corregir).

Auditoría Informática
Un conjunto de procedimientos y técnicas para
evaluar y controlar total o parcialmente un
Sistema Informático, con el fin de proteger sus
activos y recursos, verificar si sus actividades se
desarrollan eficientemente y de acuerdo con la
normativa informática y general existente en
cada empresa y para conseguir la eficacia exigida
en el marco de la organización correspondiente.
J.J. Acha en Auditoría Informática. Un enfoque Práctico.
Piattini, Alfa Omega RA-MA

Auditoría Informática
Es la revisión y evaluación de los controles,
sistemas y procedimientos de la informática, de
los equipos de cómputo, su utilización, eficiencia
y seguridad, de la organización que participa en
el procesamiento de la información, a fin de que
por medio del señalamiento de cursos
alternativos se logre una utilización más eficiente,
confiable y segura de la información que servirá
para una adecuada toma de decisiones.
Jose A. Echanique en Auditoría Informática, Mc Graw Hill.

1.2 Antecedentes
• Desde los tiempos medievales hasta la Revolución
Industrial, el auditor se limitaba a hacer simples revisiones
de cuentas por compra y venta, cobros y pagos con el
objetivo de descubrir operaciones fraudulentas.
• A partir del siglo XVI se concentran en el análisis riguroso
de los registros escritos y la prueba de la evidencia de
apoyo.
• En la primera mitad del siglo XX, con la consolidación de la
Contabilidad, se pasa a un objeto de estudio
cualitativamente superior, el interés de los inversionistas.
• Surge el concepto de Estados Financieros, es decir, conocer
si la empresa está dando una imagen recta de la situación
financiera, de los resultados de las operaciones y de los
cambios en la situación financiera ante sus accionistas.

1.2 Antecedentes
• El año de 1935, James O. McKinsey, en el seno de la American
Economic Association sentó las bases de la "auditoría
administrativa", consistente en "una evaluación de una
empresa en todos sus aspectos, a la luz de su ambiente
presente y futuro probable."
• En 1945, el Instituto de Auditores Internos Norteamericanos
menciona que la revisión de una empresa puede realizarse
analizando sus funciones.
• En 1955, Harold Koontz y Ciryl O´Donnell, también en sus
Principios de Administración, proponen a la auto-auditoría,
como una técnica de control del desempeño total, la cual
estaría destinada a "evaluar la posición de la empresa para
determinar dónde se encuentra, hacia dónde va con los
programas presentes, cuáles deberían ser sus objetivos y si se
necesitan planes revisados para alcanzar estos objetivos.“

1.2 Antecedentes
• A finales de 1965, Edward F. Norbeck da a conocer su libro
Auditoria Administrativa, en donde define el concepto,
contenido e instrumentos para aplicar la auditoría
• En 1975, Roy A. Lindberg y Theodore Cohn desarrollan el marco
metodológico para instrumentar una auditoría de las
operaciones que realiza una empresa.
• En 1989, Joaquín Rodríguez Valencia analiza los aspectos
teóricos y prácticos de la auditoría administrativa, las diferencias
con otra clase de auditorías, los enfoques más representativos,
incluyendo su propuesta y el procedimiento para llevarla a cabo.
• En 1994, Jack Fleitman S. incorpora conceptos de evaluación,
muestra las fases y metodología para su aplicación, la forma de
diseñar y emplear cuestionarios y cédulas, y el uso de casos
prácticos para ejemplificar una aplicación específica.

1.2 Conceptos
Función de Control Interno
• Vigila que las actividades de TI se realicen
conforme procedimientos, estándares,
normas y requerimientos legales
• Asesora sobre el conocimiento de normas
• Colabora y apoya el trabajo de auditoría
informática
• Define, implanta y ejecuta mecanismos y
controles para el logro adecuado del servicio
de informática.

1.2 Conceptos
Función de Auditoría Informática
• Recopila, agrupa y evalúa evidencias para
demostrar si las TI:
• Salvaguardan los activos, mantienen la
confidencialidad, disponibilidad e integridad
de los datos.
• Son útiles, fiables y llevan a cabo eficaz y
eficientemente los objetivos de la
organización.

1.2 Conceptos
Control Interno Informático Auditor Informático
Similitudes Personal Interno
Conocimientos especializados en TI. Verificación del cumplimiento de
controles internos, normatividad y procedimientos establecidos.
Diferencias Análisis de los controles día a día
Informa a la Dirección de
Sistemas
Sólo personal interno
El alcance de sus funciones es
sólo a nivel del Depto. de
Informática
Análisis de los controles en un
momento determinado
Informa a la Alta Dirección
Personal interno y/o externo
Tiene cobertura sobre todos los
componentes de Ti en la
Organización

1.2 Conceptos
Pasos básicos para llevar a cabo auditorías
• Obtener y comprender el objetivo del área
• Desarrollar un análisis de riesgo, un plan general y
agenda para auditar
• Detallar el plan de auditoría
• Revisar de manera preliminar
• Evaluar el área-objeto
• Efectuar prueba de cumplimiento de controles, leyes,
reglamentos…..
• Probar de manera sustantiva las evidencias
• Reportar y comunicar resultados
• Dar seguimiento

1.3 Clasificación
Clase Objeto de Estudio Finalidad
Financiera Estados Financieros Evaluar que sean correctos, así como su
confiabilidad e integridad
Operacional Estructura operacional
en un proceso o área
Evaluar controles internos
Administrativa Productividad
operacional
Evaluar la eficiencia y eficacia
Integral Estructura operacional
y estados financieros
Evaluar todos los controles desde el punto de
vista de seguridad, eficacia, eficiencia y
cumplimiento
Sistemas de
Información
Sistemas de
Información
Recopilar y evaluar evidencia del grado en que
los sistemas apoyan al desarrollo de
operaciones
Especializadas Estados Financieros,
estructura operacional
y financiera
Evaluar todos los aspectos de cumplimiento de
leyes, reglamentos, estándares,
procedimientos, guías y normas desde un
punto de vista externo.
Forenses Estados Financieros Recolección de evidencias con fines de fincar
responsabilidad y dar seguimiento legal

1.3 Clasificación
• Los programas de auditoría están basados en el alcance
y objetivos de una firma en particular.
• Un auditor a menudo evalúa las funciones y sistemas
de TI desde distintas perspectiva por ejemplo:
– Seguridad (confidencialidad, integridad y
disponibilidad)
– Calidad (Efectividad y eficiencia)
– Fiduciaria (cumplimiento y confiabilidad)
– Servicio y capacidad.
• La auditoría proporciona a la alta dirección capacidad
par tomar decisiones (prevenir, detectar y corregir)

87

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to 87

Similar to 87 (20)

87

Editor's Notes