La metodología para realizar auditorías de sistemas requiere una serie ordenada de acciones y procedimientos específicos. Estos procedimientos deben adaptarse al tipo de auditoría y seguirse para determinar las herramientas de revisión. La metodología incluye 12 pasos como origen de la auditoría, establecer objetivos, aplicar la auditoría, identificar desviaciones y presentar el informe. Establecer una metodología específica permite diseñar correctamente los pasos a seguir en la evaluación.

1. METODOLOGÍA PARA REALIZAR
AUDITORÍAS DE SISTEMAS

2. Llevar a cabo una auditoría de sistemas
computacionales requiere una serie
ordenada de acciones y procedimientos
específicos, los cuales deberán ser
diseñados previamente de manera
secuencial, cronológica y ordenada, de
acuerdo a las etapas, eventos y actividades
que se requieran para su ejecución, mismos
que serán establecidos conforme a las
necesidades especiales de la institución.

3. Además, estos procedimientos se deben
adaptar de acuerdo al tipo de auditoría de
sistemas que se vaya a realizar, y con estricto
apego a las necesidades, técnicas y métodos
de evaluación del área de sistematización.
Dichos métodos deberán seguirse también
para la determinación de las herramientas e
instrumentos de revisión que serán utilizados
en la evaluación.

4. 1. Origen de la auditoría
2. Visita preliminar
3. Establecer objetivos
4. Determinar los puntos que deben ser evaluados
5. Elaborar planes, presupuestos y programas
6. Seleccionar las herramientas, técnicas, métodos y
procedimientos que serán utilizados en la auditoría
7. Asignar los recursos y sistemas para la auditoría
8. Aplicar la auditoría
9. Identificar desviaciones y elaborar borrador de informe
10. Presentar desviaciones a discusión
11. Elaborar borrador final de desviaciones
12. Presentar el informe de auditoría

5. Con base en lo anterior podemos entender la
necesidad de establecer una metodología
específica de revisión, la cual nos permitirá
diseñar correctamente los pasos a seguir en la
evaluación de las áreas de sistemas y
actividades elegidas, a fin de que el
seguimiento, desarrollo y aplicación de las
etapas y eventos propuestos para esa
auditoría sean más sencillos.