Auditoría y Evaluación de Sistemas
Ingeniería en Informática
Metodología para realizar auditorías de
sistemas computacionales.
Metodología ….
CONTENIDO
Conceptos básicos
Metodología para realizar una auditoría de sistemas
Conceptos básicos
Método
Del griego methodos, de meta, y odos, vía, de cierta forma pasos que conducen a una meta.
Manera determinada de procedimiento para ordenar la actividad a fin de lograr un objetivo
Metodología
Conceptos básicos
Planeación
Es el proceso de decidir de antemano que se hará y de que manera.
Misiones globales Resultados Objetivos Espec. Politicas, Prog, Proced
Plan
Es un método detallado formulado de antemano para hacer algo o instrumento diseñado para alcanzar determinados objetivos.
Tiempo (futuro)
Acciones Medios
Conceptos básicos
PROGRAMA
“Conjunto estructurado de diversas actividades con un cierto grado de homogeneidad respecto del producto o resultado final, al cual se le asignan recursos humanos, materiales y financieros con el fin de que produzca en un tiempo determinado bienes o servicios destinados a la satisfacción total o parcial de los objetivos señalados a una función dentro del marco de la planeación”
“Son cursos de acción detallados que señalan los pasos específicos que habrán de realizarse para lograr los objetivos, indicando la secuencia cronológica y los tiempos de duración de dichos pasos”
PRESUPUESTO
Conceptos básicos
ACTIVIDAD
Es el conjunto de operaciones ejecutadas o de actos desarrollados por una o varias personas y que contribuyen al logro de una función
TAREA
Es la subdivisión del trabajo para realizar una actividad
POLITICA
• Criterio de acción que es elegido como guía en un proceso de toma de decisiones al poner en práctica o ejecutar las estrategias, programas y proyectos especificos a nivel institucional
Conceptos básicos
Plan de trabajo
Es la representación gráfica en la se muestran las actividades de un proyecto
Tiempo
Metodología para realizar A.S.
Origen de la Auditoría
Establecer el Objetivo
Visita Preliminar
Determinar puntos a evaluar
Elaborar, Planes, presupuestos y programas
Identificar y seleccionar herramientas, métodos, técnicas y procedimientos
Asignar los recursos de auditoría de sistemas
Aplicar auditoría
Identificar desviaciones y elaborar borrador de informe
Presentar desviaciones a discusión
Metodología para realizar A.S.
Planeación
Ejecución
Dictamen
Metodología para realizar A.S.
1.- Origen
2.- Visita Preliminar
3.- Objetivos
1era etapa
Planeación
4.- Puntos a evaluar
5.- Planes, programas y presupuestos
6.- Métodos, herramientas, instrumentos y procedimientos
7.- Recursos y sistemas computacionales
Planeación
Por solicitud interna Por solicitud externa
Como consecuencia de emergencias y condiciones especiales Por riesgos y contingencias informáticas
Por los planes de contingencia
Por resultados obtenidos de otras auditorías Como parte de una auditoría integral
1.- Origen
De donde? Por qué?
Planeación
2.- Visita
preliminar
Visitar preliminar de arranque
Contacto inicial
Identificación preliminar de problemática
Preveer objetivos iniciales
Calcular recursos y personal
3.- Objetivos
GeneralPlaneación
4.- Puntos a
evaluar
Funciones y actividades del personal
Unidades Ad. del Centro de Cómputo
Seguridad de los S.I.
Información, documentación y registros
Sistemas, equipos, instalaciones, componentes
Elegir tipo de auditoría a utilizar
Planeación
5.- Elaborar planes,
programas y
presupuestos
5.1. Documento formal de los planes de trabajo
5.2. Contenido de los planes para realizar la auditoría
5.3. Documento formal de los programas de auditoría
5.4. Programa de actividades
Aspectos:
Actividades, responsables, recursos, tiempos
Eventos que servirán de guía
Estimación de recursos humanos, materiales e informáticos
Tiempo estimados
Auditores responsables y participantes
Demás especificaciones del programa de trabajo
Planeación
5.- Elaborar planes, programas y presupuestos
5.1. Documento formal de los planes de trabajo
Carátula de identificación del plan de auditoría
Índice
Objetivos
Estrategias para el desarrollo de la auditoría
Planes de auditoría
Normas, políticas y lineamientos para el desarrollo de la
auditoría
Planeación
5.- Elaborar planes, programas y presupuestos
5.1. Documento formal de los planes de trabajo
Planeación
5.- Elaborar planes, programas y presupuestos
5.1. Documento formal de los planes de trabajo
Definir los objetivos finales de la auditoria.
Establecer las estrategias para realizar la auditoria.
Calcular la duración de las tareas y eventos para satisfacer los
objetivos de la auditoria
Distribuir los recursos que serán utilizados en las diferentes
etapas, actividades y tareas de la auditoria
Confeccionar los planes concretos para la auditoria
Planeación
5.- Elaborar planes, programas y presupuestos
Grafica del Programa de Actividades
Definición de las etapas y eventos que se deben llevar a cabo
Definición de las actividades y tareas
Planeación
5.- Elaborar planes, programas y presupuestos
Planeación
5.- Elaborar planes, programas y presupuestos
5.3. Documento formal de los programas de auditoría
ACTIVIDAD SEMANAS
Nº Nombre Responsable 1 2 3 4 5 6 7 8
1 Elaborar plan de Auditoria J. Dpto. asignado 2 Probar Plan de Auditoria Director 3 Prepara instrumento de remisión Resp. Auditor 4 Iniciar preparativos Aud. Senior 5 Cobrar viáticos y pasajes Aud. Asignados 6 Iniciar viaje Aud. Asignados 7 Iniciar Auditoria Aud. Asignados 8 Auditar gestión informática Aud. Sr. 1 9 Auditar Bases de Datos Aud. Sr. 2 10 Auditar sistemas de computo Aud. Sr. 3 11 Auditar personal informático Aud. Sr. 4
Definir de manera precisa las etapas de la auditoria
Identificar concretamente los eventos que se deben llevar a cabo en cada etapa de la auditoria
Delimitar lo mas claramente posible las actividades, tareas y acciones para cada evento
Distribuir los recursos que serán utilizados en las diferente etapas, eventos, actividades y tareas
Calcular la duración de las etapas, actividades y tareas planeadas para la auditoria
Planeación
5.- Elaborar planes, programas y presupuestos
Planeación
5.- Elaborar planes, programas y presupuestos
5.4. Programa de actividades
ACTIVIDAD SEMANAS
Nº Nombre Responsable 1 2 3 4 5 6 7 8
1 Elaborar plan de Auditoria J. Dpto. asignado 2 Probar Plan de Auditoria Director 3 Prepara instrumento de remisión Resp. Auditor 4 Iniciar preparativos Aud. Senior 5 Cobrar viáticos y pasajes Aud. Asignados 6 Iniciar viaje Aud. Asignados 7 Iniciar Auditoria Aud. Asignados 8 Auditar gestión informática Aud. Sr. 1 9 Auditar Bases de Datos Aud. Sr. 2 10 Auditar sistemas de computo Aud. Sr. 3 11 Auditar personal informático Aud. Sr. 4 12 Auditar la seguridad de los sistemas Aud. Sr. 5
Asignación de los costos de los recursos
Control de los costos de los recursos
Planeación
5.- Elaborar planes, programas y presupuestos
Planeación
6.- Métodos,
herramientas,
instrumentos y
procedimientos
6.1. Elaborar guía de ponderación
6.2. Elaborar guía de la auditoría
6.3. Elaborar documento necesarios para la auditoría
6.4. Determinar herramientas, métodos y procedimientos
Definir áreas y puntos de sistemas que serán auditados
Definir el peso de la ponderación por las áreas y puntos que serán evaluados Realizar el documento de ponderación de la auditoria
Planeación
6.- Métodos, herramientas, instrumentos y procedimientos
6.1. Elaborar guía de ponderación
Factores Primarios que serán ponderados Peso Especifico 1. Objetivos del Centro de Información
2. Estructura de Organización 3. Funciones
4. Sistemas de Información 5. Personal y Usuarios
6. Documentación de los Sistemas 7. Actividades y operación del sistema
Determinar las áreas y puntos que serán evaluados en el ambiente de sistemas Seleccionar métodos, procedimientos, herramientas e instrumentos de
evaluación
Elaborar el documento formal de la guía de auditoría
Planeación
6.- Métodos, herramientas, instrumentos y procedimientos
6.2. Elaborar guía de auditoría
Ejemplo GUIA DE AUDITORIA
Logo y nombre de la empresa que realiza la auditoría
Nombre de la empresa y área de sistemas auditada
Fecha Hoja Día Mes Año ____ de ____
Instrumentos y herramientas de la recopilación de información para la auditoria
Cuestionarios
Guías para realizar las entrevistas
Formularios para encuestas
Modelos y formatos para los inventarios del área de sistemas
Métodos e instrumentos de muestreo
Instrumentos especiales de evaluación de sistemas
Puntos que serán evaluados con pruebas
Planeación
6.- Métodos, herramientas, instrumentos y procedimientos
Diseñar las herramientas e instrumentos que serán utilizados en la evaluación
Establecer los métodos y procedimientos que serán utilizados en la auditoria
Determinar las técnicas y procesos específicos que serán utilizados en la auditoria
Elaborar los documentos formales para los procedimientos, métodos, herramientas e instrumentos que serán utilizados en la auditoria
Planeación
6.- Métodos, herramientas, instrumentos y procedimientos
Determinar programas, bases de datos, archivos, sistemas y otros que serán evaluados mediante programas y pruebas de cómputo
Diseñar las pruebas, programas y sistemas para realizar las evaluaciones necesarias
Aplicar y obtener los resultados de las pruebas, programas y sistemas para realizar las evaluaciones necesarias
Diseñar, aplicar y evaluar los resultados de los programas, métodos y pruebas de simulación al sistema
Diseñar otros documentos de recopilación
Planeación
6.- Métodos, herramientas, instrumentos y procedimientos
Planeación
7.- Recursos y
sistemas
computacionales
Recursos Humanos
Recursos informáticos y tecnológicos
Recursos materiales y de consumo
Metodología para realizar A.S.
1.-Realizar las acciones programadas
2.- Aplicar los instrumentos y herramientas
3.- Identificar y elaborar los documentos de desviaciones encontradas
2da etapa
Ejecución
4.- Elaborar dictamen preliminar y presentarlo a discusión
Ejecución
Realizar las acciones programadas para la auditoría
Aplicar los instrumentos y
herramientas
Asignar recursos y actividades conforme a planes y programas
Recopilar documentación y
evidencias
Identificar y elaborar documentos de desviaciones
Elaborar documentos y presentarlos a
discusión
Integrar papeles de trabajo a
auditoria
Integrar pruebas a papeles de
trabajo
Metodología para realizar A.S.
1.- Elaborar un informe de situaciones detectadas
2.- Elaborar el dictamen final
3.- Presentar el informe de audotoría
Dictamen
1.- Elaborar un
informe de
situaciones
detectadas
1.1. Analizar los papeles de trabajo
1.2. Señalar las situaciones encontradas
1.3. Comentar las situaciones
encontradas con las áreas auditadas
1.4. Realizar modificaciones necesarias
Dictamen
2.- Elaborar el
dictamen final
2.1. Analizar la información y elaborar documento de desviaciones
detectadas
2.2. Elaborar el informe y el dictamen formal
2.3. Comentar el informe y el dictamen con los directivos del área auditada
Dictamen
3.- Presentar el
informe de
auditoría
3.1. Elaboración del dictamen
3.2. Integración del informe de auditoría
3.3. Presentación del informe
3.4. Integración de los papeles de trabajo
Carta de presentacion Dictamen
Situaciones relevantes
