Auditoría de sistema1
- 1. REPÚBLICA BOLIVARIANA DE VENEZUELAMINISTERIO PARA LA DEFENSA POPULARUNIVERSIDAD NACIONAL EXPERIMENTAL POLITÉCNICA DE LAS FUERZAS ARMADASU.N.E.F.A. NUCLEO GUACARAAuditoría de Sistemas Profesor: José chirinosAuditoria de Sistemas Realizado Por: Gladis Pérez CI: 18.434.380Ángel Almérida CI: 19.205.204Marian Páez CI: 19.000.735Keyla Ortega CI: 19.366.347Luis Franco CI: 19.856.404 Sección: G-003-NIngeniería de Sistemas
- 2. Concepto de Auditoria InformáticaLa Auditoría es una función de dirección cuya finalidad es analizar y apreciar, con vistas a las eventuales acciones correctivas, el control interno de las organizaciones para garantizar la integridad de su patrimonio, la veracidad de su información y el mantenimiento de la eficacia de sus sistemas de gestión.Consiste en la revisión y evaluación de los controles, sistemas, procedimientos de informática, de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participa en el procesamiento de la información, a fin de que por medio de conocimientos profesionales se logre una utilización más eficiente y segura de la información que servirá para la adecuada toma de decisiones. Mediante una revisión adecuada del sistema de procesamiento electrónico de datos y el uso de formatos bien diseñados para su captura, el auditor puede lograr un mejor conocimiento de los procedimientos para el control del cliente.
- 3. La Auditora se Dividir en dos Grandes GruposAuditoría Interna: "una actividad independiente que tiene lugar dentro de la empresa y que está encaminada a la revisión de operaciones contables y de otra naturaleza, con la finalidad de prestar un servicio a la dirección". La auditoría interna se ocupando fundamentalmente del sistema de control interno, es decir, del conjunto de medidas, políticas y procedimientos establecidos en las empresas para proteger el activo, minimizar las posibilidades de fraude, incrementar la eficiencia operativa y optimizar la calidad de la información económico-financiera. Auditoría Externa: Es desarrollada por auditores externos independientes, los cuales centran su trabajo principalmente en el análisis de los estados financieros u otra situación determinada que desee revisar la empresa que solicita este servicio, así como en la verificación muy general de sus operaciones en un ejercicio determinado.
- 4. Tipos de AuditoríasFinancierasVerificativas Informatica Operativas o de Gestión Técnicas.Aauditorías Financieras: las que se hacen con el fin de asegurar el adecuado registro de las transacciones, el cumplimiento de los principios de Contabilidad generalmente aceptados y los planes y regulaciones contables y financieros, que obligan a la organización.Las Auditorías Verificativas o de Cumplimiento: tratan de asegurar a la dirección de la organización, que sus políticas, programas y normas se cumplen razonablemente en todo el ámbito de la misma.
- 5. Tipos de Auditorías3) La Auditoría Informática: evalúa y comprueba los controles y procedimientos informáticos más complejos, desarrollando y aplicando técnicas mecanizadas de auditoría, incluyendo el uso de software.La Auditoría Operativa o de Gestión: es una revisión que comprende las actividades, sistemas y controles dentro de la empresa para conseguir economía, eficiencia, eficacia u otros objetivos.5) La Auditoría Técnica o de Métodos: es una revisión de los métodos y técnicas utilizadas en la realización de las operaciones de la empresa.
- 6. Fases de una Auditoría de Sistemas de InformaciónComo en cualquier otra actividad auditora, la auditoría de sistemas de informaciónconsta de las tres fases son las siguientes:Planificación: El auditor determina la forma más efectiva y eficiente de obtener la evidencia necesaria para alcanzar los objetivos de la auditoría de sistemas de información y respaldar el informe de auditoria.
- 7. Ejecución: El auditor de sistemas probará la efectividad de los controles TI que sean relevantes para los objetivos de la auditoría.
- 8. Informe: El auditor concluirá sobre el efecto de cualquier debilidad detectada en los controles TI relacionados con los objetivos de auditoría e informará sobre los resultados de su auditoría. Objetivos de Auditorías
- 9. Objetivos de Auditorías El objetivo principal es ayudar a la dirección en el cumplimiento de sus funciones y responsabilidades, proporcionándole análisis objetivos, evaluaciones, recomendaciones y todo tipo de comentarios pertinentes sobre las operaciones examinadas. a) Verificar la confidencialidad o grado de racionabilidad de la informacióncontable y extracontable, generada en los diferentes niveles de la organización. b) Vigilar el buen funcionamiento del sistema de control interno (lo cual implica su relevo y evaluación), tanto el sistema de control interno contable como el operativo.c) Determinar la razonabilidad de los estados financieros una información suplementaria con la finalidad de emitir una opinión profesional.
- 10. Objetivos de Auditoríasd) Evaluación de los objetivos de las metas trazadas.e) Comprobación del funcionamiento de la Administración f) El control interno, de la evaluación de las metas trazadas por organismos públicos. g) Determinar el grado de confiabilidad de los estados financieros. h) Determinar las irregularidades en el manejo de los recursos humanos. i) Evaluación de la gestión empresarial, el cumplimiento de las medidas de austeridad.j) Evaluación contable y presupuestal si muestra confiabilidad. K) Efectuar un seguimiento con las recomendaciones dadas.
- 11. Aspectos en el medio Informático de la AuditoríasComplejidad de los sistemas. Uso de lenguajes. Metodologías, son parte de las personas y su experiencia. Centralización. Departamento de sistemas que coordina y centraliza todas las operaciones relaciones los usuarios son altamente dependientes del área de sistemas. Controles del computador.
- 12. Requerimientos de la Auditorías1. Entendimiento global e integral del negocio, de sus puntos claves, áreas críticas, entorno económico, social y político. 2. Entendimiento del efecto de los sistemas en la organización. 3. Entendimiento de los objetivos de la auditoría. 4. Conocimiento de los recursos de computación de la empresa. 5. Conocimiento de los proyectos de sistemas.
- 13. Requerimentos de la Información del Negocio