El documento presenta información sobre la asignatura de Auditoría y Evaluación de Sistemas de la Universidad Nacional Experimental de Guayana. Se describen diversos temas relacionados con auditorías como auditorías de rutina, reglamentarias, de sistemas y centros de procesamiento. También se explican conceptos como gestión de la continuidad del negocio y diseño de planes de contingencia.

1. Universidad Nacional Experimental de Guayana
Proyecto de Carrera: Ingeniería Informática
Cátedra: Auditoría y Evaluación de Sistemas
UNEG-AS 2012
Tema 6: Auditorías de Rutinas y Reglamentarias. Audítorias de
Sistemas y Centros de procesamientos. Gestión de continuidad del
negocio, Diseño y evaluación de planes de contingencias.
Cedeño Irene
Profesor: Carlos Guevara Ponentes: Guerrero Eucaris
Noriega Rafael

2. Contenido

3. Contenido

4. Contenido

5. Auditoria de Rutina
Concepto:
Esta auditoría se puede definir como la
revisión que realiza un profesional de la
auditoria, cuya relación de trabajo es
directa y subordinada a la institución
donde se aplicará la misma, con el
propósito de evaluar en forma interna el
desempeño y cumplimiento de las
actividades que se desarrollan en la
empresa y sus áreas administrativas.

6. Auditoria de Rutina
- Las revisiones han de ser
efectuadas por personas con
conocimientos tecnicos
adecuados y capacitados
como auditores.
- El trabajo debe planificarse
adecuadamente ejerciéndose - El auditor debe mantener
la debida supervisión por una actitud mental
parte del auditor de mayor Caracteristicas independiente.
experiencia.
- Debe obtenerse suficiente - Tanto en la realizacion del examen
información (mediante inspección, como en la preparacion del informe
observación, investigación y debe mantener el debido rigor
confirmaciones) como fundamento profesional.
del trabajo.

7. Auditoria de Rutina
Objetivos Principal Objetivos Específicos
Realizar
Ayudar a la dirección en el investigaciones
cumplimiento de sus funciones y especiales solicitadas
responsabilidades, por la dirección
proporcionándoles análisis
objetivos, evaluaciones,
recomendaciones y todo tipo de Preparar informes de
comentarios pertinentes sobre las auditoria acerca de las
operaciones examinadas. irregularidades que
pudiesen encontrarse
como resultado de las
investigaciones realizadas.
Vigilar el cumplimiento
de las recomendaciones
contenidas en los
informes emitidos con
anterioridad.

8. Ventajas
Puede ser más profunda ya que el auditor
tiene mayor conocimiento de las
actividades, funciones y problemas de la
empresa.
Facilita una ayuda primordial a la
dirección al evaluar de forma
relativamente independiente los sistemas
de organización y de administración.
Facilita una evaluación global y objetiva
de los problemas de la empresa.
Pone a disposición de la dirección un
profundo conocimiento de las
operaciones empresariales
Es de gran utilidad para la buena marcha
de la empresa, ya que permite detectar
problemas y desviaciones a tiempo.

9. Desventajas
Su veracidad, alcance y confiabilidad
pueden ser limitados.
En ocasiones la opinión del auditor tal
vez no sea absoluta, al laborar en la
misma empresa.
Se pueden presentar vicios de trabajo
del auditor, en las formas de utilizar las
técnicas y herramientas para aplicar la
auditoría, en la forma de evaluar y emitir
su informe.

10. Auditoria de Rutina
Formulario I

11. Auditoria de Rutina
Formulario II

12. Auditoria de Rutina
Formulario III

13. Auditoria de Rutina
Formulario IV

14. Auditoria de Rutina
Formulario V

15. Auditoria Reglamentaria
• Concepto
Está orientada a la verificación del
cumplimiento de todos los aspectos legales
que sean de aplicación y la eficacia del
sistema preventivo, por lo cual incluye
todos los requisitos sobre seguridad y salud
de los trabajadores, legalmente
establecidos y que sean de aplicación, así
como aquellas actividades preventivas
especificas que, no estando reguladas por la
legislación vigente, sean necesarias para
cubrir suficientemente los riesgos
existentes.

16. Auditoria Reglamentaria
Objetivos
• Comprobar cómo se ha realizado la evaluación inicial y
periódica de riesgos.
• Comprobar que el tipo y planificación de las actividades
preventivas se ajusta a lo dispuesto a la normativa general
así como a la normativa sobre riesgos específicos que sea
de aplicación.
• Analizar la adecuación entre los procedimientos y medios
requeridos para realizar las actividades preventivas mencionadas
en el párrafo anterior y los recursos que dispone el empresario,
propios o concertados
• En función de todo ello, valorar la integración de la
prevención en el sistema general de gestión de la empresa,
tanto en el conjunto de sus actividades como en todos lo
niveles jerárquicos de la misma

17. Auditoria Reglamentaria
• Formulario I
• Política Preventiva
• Planificación de la Prevención.
2.1 Evaluación de riesgos.
2.2 Objetivos y Plan de Prevención.
2.3 Objetivos y Planificación de la actividad preventiva.
4. Organización Preventiva.
3.1 Funciones y Responsabilidades.
3.2 Servicio de Prevención.
5. Consulta y Participación
6. Información y Formación de los trabajos.
7. Control Operativo de Riesgos.
6.1 Inspecciones de seguridad. Observaciones de trabajo.
6.2 Normas de Seguridad.
6.3 Permisos de trabajo.
6.4 revisión de equipos e instalaciones. Equipos de trabajo.

18. Auditoria Reglamentaria
• Formulario I
6.5 Productos Químicos.
6.6 Equipos de Protección Individual.
6.7 Señalización
6.8 Coordinación de actividades Empresariales.
6.9 Seguridad en Obras de Construcción .
6.10 Presencia de recursos Preventivos.
6.11 Empresas Usuarias de trabajo temporal.
1. Preparación frente a Emergencias
2. Control Periódico de los factores ambientales.
3. Vigilancia de la salud
4. Investigación de accidentes e incidentes, registros y
comunicaciones.
5. Documentación, información y comunicación interna.

19. Auditoria Reglamentaria
• Informe de Auditoria:
Al final de la auditoria se emite un informe en el que se
detalla en cada instalación cual es la reglamentación que
debe cumplir y si esta al día en el cumplimiento de dicha
reglamentación.
Realizar la auditoria permite los Siguientes Beneficios:
•Cumplimiento de la legislación
•Comprobar el estado de las instalaciones
•Detención de posibles daños a instalaciones y personas
•Cumplimiento de las exigencias de diferentes normas

20. Auditoria De Sistemas
• Concepto
La auditoria de sistemas es la parte de la auditoria interna
que se encarga de llevar a cabo las normas, controles,
técnicas y procedimientos que tienen establecidos en una
empresa para lograr la confiabilidad, oportunidad,
seguridad y confidencialidad de la información que se
procesa a través de computadores.

21. Auditoria De Sistemas
Auditor de Sistemas
Objetivo
• Dar recomendaciones a la alta gerencia para mejorar o
lograr un adecuado control interno en ambientes de
tecnología informática con el fin de lograr mayor eficiencia
operacional y administrativa.
Importancia
• La importancia radica en mantener y llevar a la par la
tecnología existente con la tecnología de la empresa con el
fin de que las empresas evolucionen y es allí en donde los
controles deben ser evaluados.

22. Auditoria De Sistemas
Objetivos
• Participación en el desarrollo de nuevos sistemas.
• Evaluación de controles
• Cumplimientos de la metodología
• Evaluación de la seguridad en el área de Informática.
• Evaluación de suficiencia en los planes de
contingencias
• Respaldos, prever que va a pasar si se presentan
fallas.
• Opinión de la utilización de los recursos Informáticos
• Resguardo y protección de activos
• Control de modificación a las aplicaciones existentes.
• Participación en la negociación de contratos con los
proveedores.
• Revisión de la utilización del sistema operativo y
programas .

23. Auditoria de Sistemas
• Objetivo Final
• Es desarrollar software capaz de estar ejerciendo un
control continuo de las operaciones del área de
procesamientos de datos.

24. Auditoria De Sistemas
• Informe de Auditoria:
Cuestionario para el Control de proyectos de Sistemas
1.Existe una lista de proyectos de sistema de procedimiento de información y
fechas programadas de implantación que puedan ser considerados como plan
maestro?
2. ¿Está relacionado el plan maestro con un plan general de desarrollo de la
dependencia?
3. ¿Ofrece el plan maestro la atención de solicitudes urgentes de los usuarios?
4. ¿Asigna el plan maestro un porcentaje del tiempo total de producción al
reproceso o fallas de equipo?
5. Escribir la lista de proyectos a corto plazo y largo plazo.
6. Escribir una lista de sistemas en proceso periodicidad y usuarios.
7. ¿ Quien autoriza los proyectos?
Entre otras..

25. Auditoria de Centros de
Procesamientos
• Concepto:
Es la auditoria que se realiza a los
centros de procesamientos
encargados de garantizar que los
sistemas resguarden los bienes
de la organización, manteniendo
la integridad de los datos y
alcanzando los objetivos de la
empresa de un modo eficaz y
efectivo…

26. Auditoria de Centros de
Procesamientos
• Aspectos:
• Revisión de controles en el Equipo.
• Revisión de Programas de Operación.
• Revisión de controles Ambientales.
• Revisión de Plan de Mantenimiento.
• Revisión del Sistema de Administración de archivos.
• Revisión de Plan de Contingencias.

27. Gestión de La Continuidad de
Negocio
Concepto:
Es la actividad que se lleva a
cabo en una organización para
asegurar que todos los
procesos de negocio críticos
estarán disponibles para los
clientes, proveedores, y otras
entidades que deben acceder
a ellos.

28. Gestión de la Continuidad
de Negocio
Componentes de un Plan Documentado
• Politicas.
• Guias.
• Estandares.
• Procedimientos.
• Planificacion y despliegue.
• Estructura Organizativa.

29. Gestión de la Continuidad e
Negocio
Componentes de un Plan Documentado
• Análisis del Impacto en el Negocio.
• Gestión de la Seguridad.
• Gestión Documental .
• Gestión del Cambio.
• Gestión de auditoria.
• Acuerdos a nivel de Servicios.

30. Planes de Contingencias
• Concepto:
Es un documento que prevé las actividades,
debidamente cronogramadas, que suplen, en
caso de falla, mal funcionamiento o emergencia,
los procedimientos de trabajo de un proceso
institucional regular.

31. Plan de Contingencias
Características:
• Amplio.
• Abierto en el Tiempo.
• Eminentemente Practico.
• La vigencia del Plan sera hasta que los procesos a los
que suple, estén nuevamente en operación.
• Un plan de contingencia puede determinarse en
muchos ámbitos de la organización.
• En esta área el plan de contingencias forma parte de un
documento ma amplio donde se tiene en cuenta los
planes de mantenimiento, políticas de backups,
inventarios, planes de formación, entre otros.

32. Plan de Contingencias
• Objetivo
• Es asegurar la continuidad de los procesos institucionales,
productivos entre otros, a pesar de los problemas que
puedan presentarse en cualquier circunstancias.

33. Gracias por Su Atención
Créditos:
Cedeño Irene
Guerrero Eucaris
Noriega Rafael