TALLER UNIDAD No.5 Auditoría de Sistemas

Descargar como docx, pdf o txt
Descargar como docx, pdf o txt
Está en la página 1de 2

Auditoría de sistemas - Unidad No.

Nombre Khaled Apellidos López Fernández Fecha noviembre 09/2020


Ciudad Cartagena Semestre IV Contaduría Publica

1. ¿Cuáles son las herramientas en el trabajo de la Auditoría de Sistemas?

Existen varias herramientas que puede utilizar el auditor de sistemas, como son
los cuestionarios, entrevistas, checklist, trazas y/o huellas, log, software de
interrogación.

2. Describa cada una de las herramientas y su importancia en el trabajo del


auditor.

Los cuestionarios permiten establecer una serie de preguntas orientadas a evaluar o analizar un
área de trabajo en informática, las entrevistas permiten interactuar con los usuarios o personas
encargadas de realizar una tarea relacionada con los sistemas de información o con los equipos de
cómputo, para obtener información sobre un procedimiento o proceso, los checklist son listas de
verificación que nos permiten definir grupos de preguntas que serán respondidas en forma verbal
por el auditado en forma clara y abierta, las huellas permiten comprobar la ejecución de las tareas
que internamente tiene un programa de computador, especialmente las validaciones de datos y
cuando estas validaciones estén por fuera de rangos predefinidos quedarán registrados en
archivos que posteriormente serán analizados por los auditores para establecer su consistencia y
validez, el Log es un registro histórico de los cambios en los datos de un sistema de información,
identificando el tipo de cambio, la fecha, hora y el usuario que realizó la modificación, el Software
de Interrogación permite extraer datos de un sistema y evaluarlo contra unos estándares
preestablecidos por el Auditor.

3. ¿Cuáles son las técnicas en el trabajo de la Auditoría de Sistemas?

Se requieren varios pasos para realizar una auditoría de sistemas, se debe


evaluar los riesgos globales y luego desarrollar un programa de auditoría que
consta de objetivos de control y procedimientos de auditoría que deben satisfacer
esos objetivos. El proceso de auditoría exige que el auditor de sistemas reúna
evidencia, evalúe fortalezas y debilidades de los controles existentes basado en la
evidencia recopilada, y que prepare un informe de auditoría que presente esos
temas en forma objetiva a la gerencia. Asimismo, la gerencia de auditoría debe
garantizar una disponibilidad y asignación adecuada de recursos para realizar el
trabajo de auditoría, además de las revisiones de seguimiento sobre las acciones
correctivas emprendidas por la gerencia.

4. Explique las metodologías que utiliza un auditor de Sistemas en su


trabajo.

El método de trabajo del auditor pasa por las siguientes etapas:

Alcance y objetivos de la auditoría informática, esta etapa implica la definición del alcance y
objetivos de la auditoría, en la cual el auditor delimita el área objeto de estudio y plantea lo que se
desea evaluar o revisar. Estudio inicial del entorno auditable, esta etapa permite identificar el
estado del área a auditar, con el fin de determinar o estimar la cantidad de recursos que serán
necesarios en la auditoría. Determinación de los recursos necesarios para realizar la auditoría. Con
base en la información anterior, el auditor estima o dimensiona los recursos humanos, técnicos y
logísticos necesarios para el desarrollo del trabajo. Elaboración del plan y de los programas de
trabajo, en esta etapa se elabora el plan detallado del trabajo de auditoría y se establecen los
indicadores de gestión que permitirán lograr el éxito en el trabajo de la auditoría. Actividades
propiamente dichas de la auditoría; aquí se lleva a cabo el programa de trabajo del auditor, con las
actividades detalladas y se obtienen las pruebas y documentos que sustentan las observaciones
encontradas. Confección y redacción del Informe final, en esta etapa se prepara y elabora el
informe de auditoría tal como se describió en la unidad anterior. Redacción de la carta de
Introducción o carta de Presentación del Informe final, para proceder con la entrega del informe
se debe preparar y elaborar una carta o memorando de envío.

También podría gustarte