FUNDACION UNIVERSITARIA DE POPAYANMarco Contextual y estado de Arte

AUDITORIA INFORMTICA EN DESARROLLO DE PROYECTOS

SEMINARIO DE INVESTIGACIONING LUIS FREDY MUOZ SANABRIA

HAROLD EDUARDO HURTADOALEJANDRO EUSCATEGUI

Popayn-Cauca- 08 de mayo de 2015

Marco TericoAuditoria Informtica: para entender a que se refiere la auditoria informtica primero se debe conocer cual es el verdadero objetivo de una auditoria la cual tiene como fin de evaluar y mejorar la eficacia de una organizacin, al examinar su gestin.Teniendo claro el concepto de la auditora ahora se puede referir que es la auditoria informtica la cual se base mediante normas, tcnica y buenas practicas en la informacin para evaluar y asegurar la calidad de esta , y tambin tendr en cuenta la eficiencia y eficacia y economa con que la administracin de un ente este manipulando dicha informacin.El objetivo de la auditoria es de evaluar los sistemas de informacin en general de sus entradas, procedimientos, controles, archivos, y obtencin de datos.La auditoria informtica tiene tres tipos la cuales son: Auditoria informtica de explotacin. Auditoria informtica de Desarrollo de Proyectos o Aplicaciones Auditoria Informtica De sistemas Auditoria Informtica De Comunicacin y Redes

Auditoria Informtica de Explotacin:Es el control que se realiza sobre la funciones del sistema de informacin para asegurar la informacin y que esta a su vez se genere en forma regular, ordenada y que satisfagan los requerimientos.Una de la tareas fundamenta de la explotacin informtica es la de producir resultados informticos de todo tipo como son listados impresos,, archivos soportados.

Auditoria informtica de Desarrollo de Proyectos o Aplicaciones

Es la que se basa de realizar un anlisis completo en el desarrollo de proyecto por parte de la empres auditada mediante unos aspectos fundamentales: Revisin de metodologas utilizadas. Control interno de las aplicaciones Satisfaccin de usuarios Control de procesos y ejecucin de programas crticos.

Auditoria Informtica De sistemas

Se ocupa de analizar la actividad que se conoce como tcnica de sistemas en todas sus facetas tanto en sistemas operativos, software bsico, software de teleproceso.

Auditoria Informtica De Comunicacin y RedesUna serie de mecanismos mediante el cual se prueba una red informtica para obtener resultados como es el desempeo y seguridad para obtener una eficiente y segura informacin.

Estado Del Arte Una Metodologa para la Gestin de Proyectos De Auditoria Informtica Bajo el Enfoque PMI Sara Mara Romero (Universidad Santander UDES.Cucuta Norte de Santander)

La autora de este articulo propuso una metodologa para la gestin de los proyectos de auditoria bajo el enfoque PMI (Project Management Institute) la cual la aplico en las empresas de Norte de Santander y Venezuela tales como centrales elctricas, agencias Aduanas Librexport, club Epika, Tractogandolas,Comercializadora Ferronorte,Ferreteria Ferremate,entre otras.El objetivo General de la investigacin fue el de proponer una metodologa para la gestin de proyectos de Auditoria Informtica bajo el enfoque PMI la cual generara garantas de la eficacia ,eficiencia y calidad en la auditoria informticas realizadas por el equipo auditor de las empresa que la apliquen.

Para realizar esta investigacin se diseo herramienta para los cinco grupos de procesos de la Direccin de proyectos: Iniciacin, Planeacin, Ejecucin, Seguimiento, Control y Cierre.

La investigacin se desarrollo en cinco fases que cubrieran cinco grupos de los procesos los cuales son:

Primera fase se elaboro metodologa de inicio la cual se disearon plantillas correspondientes al Acta Constitutiva y la identificacin involucrados. Segunda Fase diseo de los procedimientos y plantillas para llevar al cabo la planificacin del proyecto. Tercera fase metodologa del Proceso de Ejecucin de la Auditoria con el objetivo de administrar correctamente el proyecto. Cuarta fase metodologa de control en donde se incorpora herramientas para el control de la programacin de las actividades. Listas de chequeo para el control de la Calidad, formatos para llevar un seguimiento de los cambios solicitados, mecanismos para gestionar la comunicacin entre los involucrados en el proyecto y para controlar las capacitaciones y/o entrenamientos programados.Esta investigacin tuvo la una metodologa la cual se baso de la siguiente manera:1. Utilizaron fuente s de informacin primaria y secundaria, las fuente de informacin primaria son proporcionadas por participantes en un suceso o acontecimiento. Siendo importantes para la investigacin los aportes suministrados por los auditores de la empresa JAHV McGregor y del centro de investigacin CIDLISUIS. La informacin secundaria se tomo de diferentes medios como (revistas, libros, prensa, documentos y tesis).2. Utilizo la metodologa para la evaluacin de riesgos basada en las metodologas RISK ANALYSIS que se fundamenta en el estudio de los posibles riesgos desde el punto de vista de la probabilidad de que los mismos sucedan.Los resultados de la investigacin fueron los siguientes: Diseo de la Metodologa de procesos de inicio de proyectos de auditoria informtica en donde se desarrolla un documento que autoriza finalmente un proyecto o una fase y documentar los requisitos iniciales que satisfacen las necesidades y expectativas de los interesados. mediante el acta se inicia formalmente el proyecto se establece responsables de la auditoria, se establece el tiempo de la duracin de las actividades de la auditoria y permite definir los objetivos y alcances de la auditoria Diseo de la metodologa del proceso de planificacin de proyectos de auditoria informtica en este proceso se disearon plantillas de definicin de alcance. Estructura desglosada de tareas (EDT). Programacin de las actividades, aseguramiento de la calidad, capacitacin del recurso humano y el sistema de comunicacin que se empleara para garantizar el flujo de la informacin. Metodologa del proceso de ejecucin de proyectos de auditoria informtica en este grupo de proceso implica coordinar personas y recursos as como integrar y realizar las actividades de l proyecto de conformidad con el plan para la direccin del proyecto. Metodologa del proceso de seguimiento y control de proyectos de auditoria informtica en este grupo permite supervisar analizar y regular el progreso y el desempeo del proyecto para identificar reas en la que el plan requiere cambios para iniciar los cambios correspondientes. Se disearon plantillas de control de programacin, control de calidad, control de cambios, control de comunicaciones y control de capacitaciones/entrenamientos.El impacto de esta investigacin es el apoyo que da para la gestin de proyectos en las empresas, centros y grupos de investigacin que brinden servicios de auditoria informticaConsultar: