Este documento presenta las etapas del proceso de auditoría de sistemas instalados, incluyendo la planeación, ejecución y dictamen. La planeación involucra definir objetivos, áreas a evaluar, instrumentos y planes. La ejecución consiste en aplicar dichos instrumentos para identificar desviaciones. Finalmente, el dictamen analiza los hallazgos para elaborar un informe con las situaciones relevantes.

1. INSTITUTO UNIVERSITARIO DE
TECNOLOGIA
“ANTONIO JOSE DE SUCRE”
ESC: INFORMATICA
S.A.I.A
ALCIDES
OLIVIERI
C.I 19.126.791
TUTOR
María Langone
Auditoria De
Sistemas
Instalados

2. La auditoria en informática es la
revisión y la evaluación de los controles,
sistemas, procedimientos de informática;
de los equipos de cómputo, su utilización,
eficiencia y seguridad, de la organización
que participa en el procesamiento de la
información, a fin de que por medio del
señalamiento de cursos alternativos se
logre una utilización más eficiente y segura
de la información que servirá para una
adecuada toma de decisiones
Auditorias de Sistemas Instalados

3. Vista General del proceso de auditoría

4. 1. Origen
Por solicitud interna
Por solicitud externa
Como consecuencia de
emergencias
y condiciones especiales
Por riesgos y contingencias
informáticas
Por los planes de contingencia
Por resultados obtenidos de
otras
auditorías
Como parte de una auditoría
integral
2. Visita
Preliminar
Visita preliminar de
arranque
Contacto inicial
Identificación preliminar de
problemática
Prever objetivos iniciales
Calcular recursos y
personal
Planeación

5. Planeación
3. Objetivos General
Específicos
4. Puntos a
Evaluar
Funciones y actividades del
personal
Unidades Ad. del Centro de
Cómputo
Seguridad de los S.I.
Información, documentación y
registros
Sistemas, equipos, instalaciones,
componentes
Elegir tipo de auditoría a utilizar
Determinar recursos a utilizar
5. Elaborar
planes,
programas y
presupuestos
Documento formal de los
planes de trabajo
Contenido de los planes
para realizar la auditoría
Documento formal de los
programas de auditoría
Programa de
actividades
Presupuestos

6. Planeación
Plan de Auditoría de
Sistemas
Aspectos:
Actividades, responsables,
recursos, tiempos
Eventos que servirán de
guía
Estimación de recursos
humanos, materiales e
informáticos
Tiempo estimados
Auditores responsables y
participantes
Demás especificaciones
del programa de trabajo
Partes del informe
Aspectos:
Carátula de identificación
del plan de auditoría
Índice
Objetivos
Estrategias para el
desarrollo de la Auditoria
Planes de Auditoria
Normas, políticas y
lineamientos para el
desarrollo de la auditoría
Carátula de
Identificación del Plan
de Auditoria

7. Planeación
Definir los objetivos finales
de la auditoria.
Establecer las estrategias
para realizar la auditoria.
Calcular la duración de
las tareas y eventos para
satisfacer los objetivos de
la Auditoría
Distribuir los recursos que
serán utilizados en las
diferentes etapas,
actividades y tareas de la
Auditoría.
Confeccionar los planes
concretos para la
auditoria
Grafica del Programa de
Actividades
Definición de las etapas y
eventos que se deben
llevar a cabo Definición de las
actividades y tareas
Carátula de
Identificación del Plan
de Auditoria
Aspectos:
Nombre de la Empresa
Fecha de vigencia del P.
Nombre del Responsable
de Elaborar el PA
Indicación del nombre del
Documentos

8. Planeación
ACTIVIDAD SEMANAS
Nº Nombre Responsable 1 2 3 4 5 6 7 8
1 Elaborar plan de Auditoria J.Dpto.asignado
2 Probar Plan de Auditoria Director
3 Prepara instrumento de remisión Resp. Auditor
4 Iniciar preparativos Aud. Senior
5 Cobrar viáticos y pasajes Aud . Asignados
6 Iniciar viaje Aud. Asignados
7 Iniciar Auditoria Aud. Asignados
8 Auditar gestión informática Aud.Sr.1
9 Auditar Bases de Datos Aud.Sr.2
10 Auditar sistemas de computo Aud.Sr.3
11 Auditar personal informático Aud.Sr.4
12 Auditarla seguridad de los sistemas Aud.Sr.5
13 Presentar borrador de Informe Resp.
Identificación del Plan de Auditoría

9. Planeación
Definir áreas y puntos de
sistemas que serán
auditados
Definir el peso de la
ponderación por las áreas y
puntos que serán evaluados
Realizar el documento de
ponderación de la auditoria
Determinar las áreas y
puntos
que serán evaluados en el
ambiente de sistemas
Seleccionar métodos,
procedimientos,
herramientas
e instrumentos de
evaluación
Elaborar el documento
formal
de la guía de auditoría

11. Planeación
Instrumentos y
herramientas de la
recopilación de
información para la
auditoría.
Cuestionarios.
Guías para realizar las
entrevistas.
Formularios para
encuestas.
Modelos y formatos para
los inventarios del área de
sistemas
Métodos e instrumentos de
muestreo.
Diseñar las herramientas e
instrumentos que serán
utilizados en la
evaluación.
Establecer los métodos y
procedimientos que serán
utilizados en la auditoría.
Determinar las técnicas y
procesos específicos que
serán utilizados en la
auditoría.
Elaborar los documentos
formales para los
procedimientos, métodos,
herramientas e
instrumentos.

12. Planeación
Recursos y sistemas computacionales

13. Ejecución
Realizar las
acciones
programadas
Aplicar los
Instrumentos y
herramientas
Identificar y
elaborar los
documentos
de
desviaciones
encontradas
Elaborar
dictamen
preliminar y
presentarlos
a discusión Integrar
papeles de
trabajo

14. Ejecución
Durante el proceso de ejecución de la
auditoria se pretende encontrar:
– Funciones incorrectas o ausentes.
– Errores de interfaz.
– Errores en estructuras de datos o en
accesos a las Bases de Datos externas.
– Errores de rendimiento.
– Errores de inicialización y terminación.
Las metas de este tipo de auditoria
son:
– Determinar la eficiencia del programa
desde el desempeño en el equipo, el
tiempo de retardo de las salidas hasta el
nivel de recuperación del sistema luego
de fallas o caídas sean estas producidas
por manejo incorrecto de datos, equipo,
o producidas

15. Ejecución
Elaborar el plan de verificación
– Escenario a verificar
– Parámetros de entrada
– Evaluación de resultados
– Registro de hallazgos
INPUTS Proceso OUTPUTS

16. Dictamen
• Analizar los papeles de trabajo
• Señalar los hallazgos
• Comentar los hallazgos con las áreas
auditadas
• Realizar las modificaciones necesarias
• Elaborar documento de situaciones
relevantes
Informedehallazgos

17. Dictamen
• Analizar la información
y elaborar el documento
de desviaciones
detectadas
• Elaborar el informe y
dictamen formal
• Revisar el informe y
dictamen con los
directivos de las áreas
auditadas
• Elaboración del dictamen
• Integración del informe de
auditoría
• Presentación del informe
• Integración de los papeles de
trabajo

18. Dictamen
InformeFinal
InformeFinal