Métodos y Normas de Auditoria
Actividad 3
Roguer Angel Castrillon Carvajal
Sena VirtualEducación en línea
Introducción a la Auditoria Informática Itagüí Antioquia
2014
Introducción: la auditoria informática viene promoviendo mejores prácticas, en cuanto a los procedimientos, formas de asegurar la información, mediante la evaluación de evidencias para determinar si un sistema de información salvaguarda el activo más importante que tienen las empresas hoy en día que es la información.
PARTE 1.
Selecciono la escuela de Policía Carlos Holguín ubicada en Medellín Antioquia, la cual no cuenta con una oficina de auditoria informática, maneja información confidencial en todas sus áreas como talento humano, contabilidad, bienestar social entre otras, la seguridad de acceso a los sistemas informáticos a nivel de usuario, es fácil de vulnerar pues no se cuenta con personal calificado para salvaguardar su nombre de usuario y contraseña, aunque hay un técnico telemático que emite conceptos, no se encuentra el profesional con la experiencia, los conocimientos para la solución de los problemas que presenta actualmente la empresa.
Por lo tanto recomendaría aplicar algunas normas generales como.
a) Entrenamiento y capacidad Profesional b) Independenciac) Cuidado o esmero profesional, Normas de Ejecución del Trabajo d) Planeamiento y Supervisión e) Estudio y evaluación de Control Internof) Evidencia suficiente y competente, Normas de Preparación del informeg) Aplicación de los principios de confidencialidadh) Opinión del Auditor
Con estas recomendaciones la empresa obtiene benéficos como.
NORMA BENÉFICIOSPlaneación Permite el alcance delos objetivos de la auditoria, control del
tiempo de ejecución en procesos de supervisiónIndependencia profesional
El auditor de ser independiente de la empresa auditada, para así lograr los objetivos trazados para la auditoria
Habilidad conocimiento
Debe de ser una persona idónea con las capacidades necesarias para realizar el trabajo de auditoria, generando confianza en la organización
Ética profesional El auditor debe acatar el seguimiento de normas que han sido promulgadas en (CISA)
Evidencias Soportes verificables, confiables útiles para lograr los objetivos de la auditoria
Seguimiento Evaluación de la información para verificar que cada proceso
esté cumpliendo con los objetivos
La escuela de policía de policía Carlos Holguín cuenta con una capacidad para educar, alojar, cerca de 600 alumnos, unos 400 auxiliares bachilleres, unos 50 uniformados profesionales, los cuales son los encargados de todos los temas relacionados con la información de las áreas administrativas, lo que conlleva a una gran cantidad de información, con características muy reservadas y delicadas para la institución
PARTE 2.
1-Técnicas o procedimientos para la evaluación de evidencia aplicables a la auditoria informática.
EXAMEN:
- prueba o demostración al que se somete algún fenómeno o hecho relacionado con la gestión administrativa de un centro de cómputo, de sus componentes o de la operación del sistema de información.
INSPECCION:
-La inspección en sistemas computacionales es Sinónimo de supervisión, ya que trata de examinar la forma en que se desarrollan las actividades de un área de sistemas computacionales, a fin de evaluar y emitir un informe sobre el desarrollo normal de sus funciones y operaciones
CONFIRMACION:
- (Nueva prueba o seguridad de una cosa para corroborar la verdad) Es uno de los aspectos fundamentales para la credibilidad de una auditoria es la confirmación de los hechos y la certificación de los datos obtenidos durante la revisión; ya que el resultado final de una auditoria es la emisión de un dictamen en el que el auditor vierte sus opiniones, la característica fundamental de una auditoria, cualquiera que sea su tipo, es la autenticidad con la que el auditor emite sus opiniones, sean a favor o en contra.
COMPARACION:
- (Determinar las semejanzas o diferencias que hay entre dos o más elementos) Esta debe ser aplicada de acuerdo a las necesidades y características específicas del área de sistemas o del propio sistemas que va a ser auditado. Con la comparación de información se pueden encontrar las similitudes y diferencias
entre ambas áreas o empresa, con lo cual se pueden hacer conjeturas y deducciones sobre las desviaciones encontradas.
REVISION DOCUMENTAL:
-Es la forma más importante de evaluar a las empresas; además no solo sirve para aplicaciones en una auditoria tradicional, sino también como un importante apoyo en el diferente tipo de auditoria de sistemas computacionales; claros está adoptándola a las características específicas de evaluación de los sistemas computacionales.
ACTA TESTIMONIAL:
La importancia de este radica en que con su uso se pueden evidenciar pruebas fehacientes, circunstanciales, probatorias para comprobar desviaciones en el área auditada
MATRIZ DE EVALUACION:
-Es uno de los documentos de recopilación más versátiles y de mayor utilidad para el auditor de sistemas computacionales, debido a que a través de esta es posible recopilar una gran cantidad de información relacionada con las actividades realizadas en esta área de informática
2- Buscar información adicional en los sitios sugeridos o en otros de tu preferencia
CUESTIONARIOS:
- Las auditorías informáticas se materializan recabando información y documentación de todo tipo. Los informes finales de los auditores dependen de sus capacidades para analizar las situaciones de debilidad o fortaleza de los diferentes entornos.
- El trabajo del auditor consiste en lograr toda la información necesaria para la emisión de un juicio global objetivo, siempre amparado en hechos demostrables, llamados también evidencias.
- Se suele solicitar la completación de cuestionarios que se envían a las personas concretas que el auditor cree adecuadas.
- Estos cuestionarios deben ser específicos para cada situación, y muy cuidados en su fondo y su forma.
- Cabe aclarar, que esta primera fase puede omitirse cuando los auditores hayan adquirido por otro medios la información que aquellos pre impresos hubieran proporcionado
ENTREVISTAS:
- El auditor comienza a continuación las relaciones personales con el auditado.
- La entrevista es una de las actividades personales más importante del auditor; recoge más información, y mejor matizada, que la proporcionada por medios propios puramente técnicos o por las respuestas escritas a cuestionarios.
- Interrogatorio; es lo que hace un auditor, interroga y se interroga a sí mismo.
CHECKLIST:
- Tener claro lo que se necesita saber, y por qué.
- Sus cuestionarios son vitales para el trabajo de análisis, cruzamiento y síntesis posterior.
TRAZAS Y/O HUELLAS:
- Con frecuencia, el auditor debe verificar que los programas, tanto de los Sistemas como de usuario, realizan exactamente las funciones previstas, y no otras. Para ello se apoya en productos Software muy potentes y modulares que, entre otras funciones, rastrean los caminos que siguen los datos a través del programa
DIFERENCIAS ENTRE TÉCNICAS Y PROCEDIMIENTOS DE AUDITORIA
Para lograr hacer una inferencia sobre las diferencias entre técnicas y los procedimientos de Auditoría, mencionaremos nuevamente cada concepto así: TÉCNICAS DE AUDITORIA: Son recursos particulares de investigación que el auditor utiliza para obtener la información necesaria para comprobar lo encontrado en la evidencia primaria. PROCEDIMIENTOS DE AUDITORIA: Los procedimientos de Auditoría son la serie de técnicas, que el auditor sigue en forma lógica y secuencial, para cumplir con los objetivos que se ha propuesto al realizar el examen. En otras palabras, los procedimientos son la forma de aplicar la técnica o conjunto de técnicas de Auditoría. Como se observa los procedimientos de Auditoría contienen a las técnicas, es decir, las técnicas son una parte de los procedimientos
EXTENSIÓN O ALCANCE DE LOS PROCEDIMIENTOS DE AUDITORIA
El auditor recurre al procedimiento de examinar una muestra parcial, a lo cual nosotros llamamos prueba selectiva y da una opinión general sobre la partida global. Se define la extensión o alcance de los procedimientos de auditoría como la relación que guardan el número de partidas generales, siendo su determinación uno de los elementos más importantes en la planeación de la auditoría.
3. Con la información obtenida elaborar una tabla en donde indiques en nombre las características principales de cada uno de las normas.
NORMAS DE AUDITORIANORMA CARACTERISTICANormas Generales
son de naturaleza personaly están relacionadas con las cualidades morales, como son:1- Capacidad Profesional 2- Objetividad e Independencia 3- Confidencialidad del trabajo de Auditoría 4- Incompatibilidad de Funciones. 5- Responsabilidad y Cuidado Profesional 6- Control de Calidad.
Normas de Ejecución
indicaciones técnicas y procedimientos de auditoría y a lasMedidas de calidad del trabajo ejecutado por el auditor en una entidad, como son:1. Planeación de la auditoría 2. Planeación específica de la Auditoría 3. Programa de Auditoría 4. Archivo Permanente 5. Evaluación del Control Interno entre otras
Normas del informe de Auditoría
Establecen todo lo relativo al informe de auditoría; fecha, contenido, tipos yEstructura, como son:1. Oportunidad en la comunicación de los Resultados 2. Tipos y Contenido de la Auditoría 3. Estructura del Informe de Auditoría 4. Tono Constructivo del Informe 5. Objetividad del Informe 6. Precisión y Razonabilidad del Informe entre otros.
Conclusión. La auditoría permite detectar de forma sistemática el uso de los recursos y los flujos de información dentro de una organización y determinar qué información es crítica para el cumplimiento de su misión y objetivos. Referencias.
http://fccea.unicauca.edu.co/old/tgarf/tgarfpa1.html#tgarfch8.html
http://html.rincondelvago.com/auditoria-informatica_1.html
http://www.fceia.unr.edu.ar/asist/intro-aa-t.pdf
http://www.monografias.com/trabajos12/aufi/aufi2.shtml