Auditoria de Sistemas

Objetivos

Supone la revisión y evaluación de los controles y sistemas de informática, así como su utilización,
eficiencia y seguridad en la empresa, la cual procesa la información.

Mejorar la relación coste-beneficio de los sistemas de información.

Incrementar la satisfacción y seguridad de los usuarios de dichos sistemas informáticos

Garantizar la confidencialidad e integridad a través de sistemas de seguridad y control

profesionales.

Minimizar la existencia de riesgos, tales como virus o hackers.

Mejorar los controles con la finalidad de minimizar fraudes.

PLANEACIÓN

Entender la misión, objetivos, propósitos y proceso de la organización.

Identificar las políticas, estándares, estructura y procedimientos de la empresa

Hacer un análisis de riesgos para diseñar el plan de auditoría.

Determinar los objetivos y alcance de la auditoría.

Establecer un enfoque.

Asignar personal a la auditoría.

FASES DE LA AUDITORIA

Identificar el área a auditar.

Determinar el objetivo de la auditoría.

Identificar los sitemas, así como las funciones del sistema a revisar.

Determinar los aspectos técnicos y habilidades necesarios.

Identificar el origen de la información.

Determinar la localización o instalación a auditar

Identificar y seleccionar el método de auditoria.

Determinar personal a entrevistar

Identificar y obtener los estándares y políticas del departamento a evaluar.

Desarrollar las herramientas de auditoría para llevar a cabo un control.

Elaboración del informe de auditoría.

TAACS

Hasta donde revisarían ustedes un sistema?

Cuál debería ser el enfoque de auditoría?

Experiencias obtenidas

Los departamentos de sistemas, su principal interés es crear Sistemas, por ende se olvidan del
Control.

Aunque nos ven como amenaza, al momento de auditarlos, nosotros debemos de vender nuestros
servicios como un apoyo a su gestión.

La decisión más difícil es la decisión de actuar; lo demás es sólo cuestión de

Lester.A.davila.e.@gmail.com