El documento describe las tres etapas principales del proceso de auditoría de sistemas de información: 1) La planeación, que incluye identificar el origen y objetivos de la auditoría, realizar una visita preliminar al área y determinar los puntos y recursos que serán evaluados; 2) La ejecución, donde se aplican los instrumentos de auditoría y se identifican oportunidades de mejora; 3) El dictamen, que consiste en analizar la información, elaborar un informe de hallazgos, y presentar un dictamen final a la gerencia.

1. República Bolivariana de Venezuela
Ministerio del Poder Popular para la Educación Superior
Instituto Universitario de Tecnología «Antonio José de Sucre»
Barquisimeto – Edo. Lara
Alumna:
Catarí Wilmery C.I:22.266.492
Prof: María Teresa Langone

2. Auditoría
Informática
Es la revisión y
evaluación de
los controles.
Sistemas y
procedimientos
de informática
De los equipos
de computo.
Definición

3. Vista general del proceso de
auditoría
Planeación Ejecución Dictamen

4.  Planeación
• Este es el primer paso para iniciar la planeación de la
auditoría, en esta se debe determinar por qué surge la
necesidad o inquietud de realizar una auditoría.
• Las preguntas que se deben contestar ¿de dónde?,
¿porqué?, ¿Quién? o ¿para qué? Se quiere hacer la
evaluación de algún aspecto de los sistemas de la
empresa.
Identificar el
origen de la
auditoría
• Este es el segundo paso y consiste en realizar una visita
preliminar al área de informática que será auditada.
• El propósito es el de tener un primer contacto con el
personal asignado a dicha área, conocer la distribución de
los sistemas y donde se localizan los servidores y equipos
terminales en el centro de cómputo.
Visita preliminar
al área
informática
• El objetivo general, es el fin global de lo que se
pretende alcanzar con el desarrollo de la auditoría
informática y de sistemas, en el se plantean todos los
aspectos que se pretende evaluar.
• Los objetivos específicos, son los fines individuales
que se pretenden para el logro del objetivo general,
donde se señala específicamente los sistemas,
componentes o elementos concretos que deben ser
evaluados.
Establecer los
objetivos de la
auditoría

5. Planeación:
• Una vez determinados los objetivos de la auditoría se debe
relacionar los aspectos que serán evaluados, y para esto
se debe considerar aspectos específicos del área
informática y de los sistemas computacionales
• Tales como: la gestión administrativa del área informática y
el centro de cómputo, el cumplimiento de las funciones del
personal informático y usuarios de los sistemas, los
sistemas en desarrollo.
Determinar los
puntos que serán
evaluados
• Para realizar la planeación formal de la auditoría
informática y de sistemas se debe elaborar los documentos
formales para el desarrollo de la auditoría, donde se
delimiten las etapas, eventos y actividades y los tiempos de
ejecución para el cumplimiento del objetivo.
Elaborar planes,
programas y
presupuestos
para realizar la
auditoría
• En éste se determina la documentación y medios
necesarios para llevar a cabo la revisión y evaluación en la
empresa, seleccionando o diseñando los métodos,
procedimientos, herramientas, e instrumentos necesarios
de acuerdo a los planes, presupuestos y programas
establecidos anteriormente para la auditoría.
Métodos,
herramientas,
instrumentos y
procedimientos
necesarios para la
auditoría

6. Planeación:
• Finalmente se debe asignar los recursos que serán
utilizados para realizar la auditoría. Con la asignación de
estos recursos humanos, informáticos, tecnológicos y de
cualquier otro tipo se llevará a cabo la auditoría.
Asignar los
recursos y
sistemas
computacionales
para la auditoría

7.  Ejecución:
La siguiente etapa después de la planeación de la auditoría es la
ejecución de la misma, y está determinada por las características propias, los
puntos elegidos y los requerimientos estimados en la planeación.
Realizar las
acciones
programadas
para la auditoría
Aplicar los
instrumentos y
herramientas
para la auditoría
Identificar y
elaborar los
documentos
de
oportunidades
de
mejoramiento
encontradas.
Elaborar el
dictamen
preliminar y
presentarlo a
discusión.
Integrar el
legajo de
papeles de
trabajo de la
auditoría

8.  Dictamen:
La tercera etapa luego de la planeación y ejecución es emitir el dictamen, que
es el resultado final de la auditoría, donde se presentan los siguientes puntos: la
elaboración del informe de las situaciones que se han detectado, la elaboración del
dictamen final y la presentación del informe de auditoría.
• Junto con la detección de las oportunidades de
mejoramiento se debe realizar el análisis de los papeles
de trabajo y la elaboración del borrador de las
oportunidades detectadas, para ser discutidas con los
auditados y posteriormente el informe final de las
situaciones detectadas.
Analizar la
información y
elaborar un informe
de las situaciones
detectadas
• El auditor debe terminar la elaboración del informe final
de auditoría y complementarlo con el dictamen final, para
después presentarlo a los directivos del área auditada
para que conozcan la situación actual del área, antes de
presentarlo al representante o gerente de la empresa.
Elaborar el
Dictamen Final
• El último paso de esta metodología es presentar
formalmente el informe y el dictamen de la auditoria al
más alto de los directivos de la empresa, donde se
informa de los resultados de la auditoría. Tanto el informe
como el dictamen deben presentarse en forma resumida,
correcta y profesional.
Elaborar el
Dictamen Final