Unidad I.

Introduccin a la
Auditoria de Sistema
Profesor:
Ing. Jimi Quintero
INTRODUCCIN
Auditoria Auditorius
Evaluar la eficiencia y
eficacia.
Tomas de Decisiones que
permiten corregir los errores
mejorar la forma de
actuacin .
Or y revisar
cuentas
Inicialmente, la auditoria se limit a las verificaciones de los registros contables, dedicndose a
observar si los mismos eran exactos.
DEFINICIN
Rojas, es la parte de la auditoria
interna que se encarga de llevar a
cabo la evaluacin de normas,
tcnicas y procedimientos que se
tiene establecido en una empresa
para lograr la confidencialidad,
oportunidad, seguridad y
confidencialidad de la informacin
que se procesa a travs de
computadores, es decir en estas
evaluaciones se estn involucrando
tanto los elementos tcnicos como
humanos que intervienen en el
proceso de la evaluacin.

Echenique, la auditoria en informtica es la
revisin y evaluacin de los controles, sistemas,
procedimientos de informtica; de los equipos
de computo, su utilizacin, eficiencia y
seguridad de la organizacin que participa en el
procesamiento de la informacin.
Objetivos Generales de una auditoria en sistemas
Buscar una mejor relacin factibilidad de los sistemas
automticos o computarizados diseados e implantados.
Incrementar la satisfaccin de los usuarios de los sistemas
computarizados.
Asegurar una mayor integridad, confidencialidad y
confiabilidad de la informacin mediante la recomendacin de
seguridades y controles.
Conocer la situacin actual del rea informtica y las
actividades y esfuerzos necesarios para lograr los objetivos
propuestos.
Seguridad de personal, datos, hardware, software e
instalaciones.
Apoyo de funcin informtica a las metas y objetivos de la
organizacin.
Seguridad, utilidad, confianza, privacidad y disponibilidad en
el ambiente informtico.
Minimizar existencias de riesgos en el uso de Tecnologa de
informacin.
Decisiones de inversin y gastos innecesarios.
Capacitacin y educacin sobre controles en los Sistemas de
Informacin.
Alcances de la Auditoria de sistemas
El auditor de sistemas podr enfocar su revisin en distintos aspectos, algunos de los ms crticos se
describen a continuacin
Recursos humanos y
sus funciones
Administracin
del departamento
de sistemas

Control de
actividades del
rea de sistemas:
Plan estratgico del
sistema en conjunto con la
organizacin
Control de
tareas de
desarrollo
Cumplimiento de las normas,
polticas y procedimientos de
seguridad del sistema
Control sobre las tareas
de mantenimiento y los
cambios a programas
Cambios en la produccin del sistema,
continuidad de las operaciones
Alcances de la Auditoria de sistemas
El auditor de sistemas podr enfocar su revisin en distintos aspectos, algunos de los ms crticos se
describen a continuacin
Seguridad lgica: La revisin de la seguridad lgica permitir emitir
una conclusin sobre:
La administracin de perfiles de usuario.
La administracin de passwords.
Control de privilegios especiales
La generacin de BackUps (Respaldos de datos).
La generacin de Logs. (registro de actividades en el sistema)
Los virus y otros.
La existencia y caractersticas de un plan de contingencia de la
organizacin.
Seguridad fsica: Verificar la existencia y eficiencia de elementos
que permitan asegurar las condiciones mnimas para un buen
funcionamiento de los equipos principales de la organizacin, inclusive
en caso de emergencias, esto puede incluir UPS, generados de energa,
aire acondicionado, piso falso, detector de humo y extintores. El
acceso restringido a hardware y equipo de apoyo crtico.

Tipos de Auditoria y sus Caractersticas.

Existen una gran confusin entre los que es auditoria y la relacin que tiene con otras reas
organizativas de las empresas, por lo tanto comenzaremos con el anlisis de la clasificacin de los
tipos de auditoria con el fin de identificar los criterios, caractersticas y especificaciones de esta
disciplina profesional.
POR SU REA DE APLICACIN .
FINANCIERA
(CONTABLE)
POR SU REA DE APLICACIN .

ADMINISTRATIVA
POR SU REA DE APLICACIN .

OPERACIONAL
POR SU REA DE APLICACIN .
Integral
INFORMTICA Y
SISTEMAS
POR SU REA DE LUGAR DE APLICACIN.
POR SU REA DE LUGAR DE APLICACIN.