Auditoria/CristopherFuzi

460 visualizaciones

Publicado el

UNIDAD I: AUDITORIA INFORMÁTICA
CATEDRA: AUDITORIA Y EVALUACION DE SISTEMAS

Publicado en: Educación
0 comentarios
0 recomendaciones
Estadísticas
Notas
  • Sé el primero en comentar

  • Sé el primero en recomendar esto

Sin descargas
Visualizaciones
Visualizaciones totales
460
En SlideShare
0
De insertados
0
Número de insertados
3
Acciones
Compartido
0
Descargas
8
Comentarios
0
Recomendaciones
0
Insertados 0
No insertados

No hay notas en la diapositiva.

Auditoria/CristopherFuzi

  1. 1. REPÚBLICA BOLIVARIANA DE VENEZUELAINSTITUTO UNIVERSITARIO POLITÉCNICO “SANTIAGO MARIÑO” EXTENSIÓN PORLAMAR AUDITORIA Autor: Fuzi, Cristopher C.I: 19.641.473 Porlamar, Septiembre 2.012
  2. 2. 1) Elabore con sus propias palabras una definición de Auditoria y de Auditor. Auditoria: Se puede decir que la Auditoría es una función de dirección cuyoobjetivo es analizar y apreciar con una visión objetiva, el control interno de las organizaciones para garantizar la integridad de la organización. La auditoría es muy utilizada en la mayoría de las organizaciones ya que brinda una segunda opción acerca del estado del patrimonio y ayuda en la detección de errores en los procesos. Auditor: Es la persona encargada de ejercer la auditoria, este debe tener un conocimiento amplio del campo auditado, además de poseer una ética impecable y manejar términos muy objetivos y determinísticos. Esta persona puede ejercer una auditora de forma interna perteneciendo a la misma organización o de forma externa. 2) Elabore un mapa cronológico donde se reseñe la historia y evolución de la auditoria según Carlos Muños Razo. Keith D. y Bloomstrom R., Exponen que la auditoria Se dan a conocer los administrativa se ha auditores Marina y Guerra desarrollado a través de los quienes eran los año como una forma de responsables del evaluar la eficiencia y la Descubrimiento de América cumplimiento de las leyes en Inicio del Colegio de eficacia de varios sistemas dePrimer Tribunal de Cuentas aumento el crecimiento de la Roma (1894) Censores de Bilbao (1917) una organización (1970) en España (1284) auditoria (1492) Final del Sigo XV incio de la Surge el Instituto de Primeros Escritos sobre la Primeros Auditores en Roma, Auditoria Contadores Públicos en auditoria de operaciones Robert J, Hablo sobre la se iniciaron asuntos disciplinarios juntos al poder España como colegiada de desarrollado en el Instituto auditora administrativa actividad del auditor (1912) de Auditores Internos como una técnica utilizada Civil (1831) para evaluar las áreas Estados Unidos (1945) operacionales de una organización (1984)
  3. 3. 3) Elabore un mapa conceptual donde se observe la clasificación de los diferentes tipos deauditoría según Carlos Muñoz Razo. Tipos de Auditoria Auditorias Auditoria por su lugar Audituria por su area Auditoria de sistemas especializadas en de aplicacion de Aplicacion computacionales areas especificas Auditoria al area Auditora Externa Auditoria Finaciera Auditoria informatica medica Auditoria al desarrollo Auditoria Auditoria con la Auditoria Interna de obras y Administrativa cumputadora construccion Auditoria sin la Auditoria Operacional Auditoria fiscal computadora Auditoria a la gestion Auditoria Integral Auditoria laboral informatica Auditoria de Auditoria Auditoria al sistema proyectos de Gubernamental de computo inversion Auditoria a la caja Auditoria alrededor Audituria de Sistemas chica o caja mayor de la computadora Auditoria de la Auditoria al manejo seguridad de sistemas de mercancias computacionales Auditoria a los Auditoria ambiental sistemas de redes Auditoria integral a los Auditoria de sistemas centros de computo
  4. 4. 4) Realice un cuadro comparativo entre las ventajas y desventajas de las auditorías externase internas. Auditoría Interna Auditoria Externa Ventajas Desventajas Ventajas Desventajas Los ejecutores de la El auditor tiene Son contratados por un Se practica dentro de la revisión podrían independencia precio y tiempo propia empresa utilizarla como medio profesional. determinado. de poder. Los ejecutores séniores pueden tender a Sus resultados son La calidad del personal La lleva a cabo personal magnificar los relevantes en el medio a intervenir depende de la misma empresa resultados en busca de económico. del punto anterior. mejores posiciones en la empresa. Se tiene acceso a toda Los ejecutores junior Pueden ser contratados No toda la información la información y pueden caer en medios para un trabajo en está a su alcance. documentación. coercitivos. específico. Los resultados pueden Las fallas detectadas Los ejecutores no Sus sugerencias tienden ser negociados o son corregidas tienen independencia a una estandarización manejables por la inmediatamente. profesional. preestablecida. empresa contratante. Su amplia experiencia Sus sugerencias pocas Se puede seleccionar a en otras empresas le veces son atendidas y personal de la misma permite analizar la más cuando la empresa empresa para cumplir aplicación de los cuenta con un con esta función. procedimientos departamento de generales. auditoría interna.5) Elabore una definición de Auditoria informática y establezca su alcance e importanciadentro de una organización. Auditoria Informática: es un proceso ejecutado profesionales capacitados en el área dela informática y la computación, y que consiste en recoger, agrupar y evaluar los datos paradeterminar si un sistema de información salvaguarda el activo empresarial, mantiene laintegridad de la data, lleva a cabo eficazmente los fines de la organización, utilizaeficientemente los recursos, y cumple con las leyes y regulaciones establecidas.
  5. 5. Este tipo de auditoría permiten detectar de forma sistemática el uso de los recursos ylos flujos de información dentro de una organización y determinar qué información escrítica para el cumplimiento de su misión y objetivos, identificando necesidades,duplicidades, costes, valor y barreras, que obstaculizan flujos de información eficientes.6) Elabore un cuadro comparativo donde se muestre las diferencias entre Auditoria enSistemas de Información y Auditoría Informática. Auditoria en sistema de Auditoria informática información Se encarga de Evaluar y emitir opiniones Se encarga del análisis de la eficiencia de los objetivas e independientes sobre la Sistemas Informáticos fiabilidad de un sistema de información Se encarga de la verificación del Se encarga de evaluar los procedimientos cumplimiento de la Normativa en este organizativos y operativos ámbito Se encarga de verificar el cumplimiento Se encarga de la revisión de la eficaz gestión legal y de las normativas de los de los recursos informáticos. procedimientos de la organización7) Explique las características y objetivos de la Auditoria informática. Analizar la eficiencia de los sistemas informático: El auditor mide mediante losprocesos que se ejecutan dentro de la organización si en verdad el sistema informáticoutilizado cumple con las necesidades o no, en este factor entra en juego la magnitud delsistema y los requerimientos que el mismo necesita para su ejecución. Verificación del cumplimiento de las normativas: El auditor evalúa cada punto dentrode las normativas informática, y determina si el área de ejecución del servidor o los equiposcumplen con los requerimientos. Revisión de la eficaz gestión de los recursos informático: El auditor evalúa la gestiónde los equipos informáticos, además del manejo y seguridad de la información y determina
  6. 6. si estos mismos mantienen su integridad o en el caso de los equipos informáticos cumplencon los requerimientos estipulados por el sistema de información.8) Explique los síntomas de necesidad de una auditoria informática dentro de unaorganización. Se puede determinar que hace falta una auditora de informática en una organizacióncuando surgen los siguientes puntos:  Disminución del redimiendo en producción  Problemas económicos  Falta de seguridad  Problemas con integridad de información  Descoordinación o desorganización9) Describa con sus propias palabras el perfil profesional de un auditor Informático. Auditor informático: debe ser una persona con un amplio conocimiento de seguridadinformática y de los sistemas computacionales que le permitan dar una evaluación certera,además de tener ética y confidencialidad, ya que esta persona maneja informaciónimportante de la organización en estudio.

×