PROTOCOLO

ACADEMICO
AUDITORIA DE
SISTEMAS
CODIGO 90168

FICHA TECNICA
Nombre del Curso:

Auditoria de Sistemas

Palabras clave:

Auditor, Auditoria de sistemas de informacin, confidencialidad,

datos, flujo de informacin, gestin de la informacin, Norma,
Papeles de trabajo, Programa de Auditoria, Tcnica, Tunning.

Institucin:

Universidad Nacional Abierta y a Distancia UNAD

Ciudad:

Pasto Colombia

Autor del Protocolo Acadmico:

Carmen Adriana Aguirre Cabrera

Ao:

2009

Unidad Acadmica:

Escuela de Ciencias Bsicas Tecnologa e Ingeniera

Campo de Formacin:

Disciplinar

rea del Conocimiento:

Ciencias bsicas e ingeniera.

Crditos Acadmicos:

Tres (3), Correspondientes a 144 horas de trabajo acadmico:

108 horas promedio de estudio independiente y 36 horas
promedio de acompaamiento tutorial.

Tipo de curso:

Terico - Electivo

Destinatarios:

Estudiantes de los programas de pregrado de la escuela de

ciencias bsicas tecnologas e ingeniera,

Competencia General de aprendizaje:

El estudiante se apropia de los conceptos fundamentales de la

Auditoria de Sistemas y los aplica en situaciones de su entrono
laboral.

Metodologa de Oferta:

A distancia

Formato de circulacin:

Documentos impresos en papel. Aula virtual

Denominacin de las Unidades

Didcticas:

Unidad 1 Conceptos generales de auditoria de sistemas

Unidad 2 Auditoria informtica
Unidad 3 Control interno

INTRODUCCIN

El curso de Auditoria de sistemas es uno de los componentes fundamentales

de la estructura curricular del programa de Ingeniera de sistemas, se concibe
como el proceso de revisin, anlisis, evaluacin y recomendacin acerca del
desempeo

de las actividades en una organizacin, con el propsito de

verificar su correcta realizacin. Se enmarca dentro del campo de formacin

profesional electiva y tiene como objetivo la preparacin de los estudiantes en
su labor como auditores en la estructura y funcionamiento general de una
empresa.

El curso tiene 3 crditos acadmicos los cuales comprenden el estudio

independiente y el acompaamiento tutorial, con el propsito de:
Integrar y aplicar las diferentes competencias que ha adquirido el estudiante
durante su formacin profesional con el propsito de que su desempeo en esta
labor tan especializada del auditaje de sistemas sea eficaz y eficiente.
Ubicar al estudiante dentro de un

contexto organizacional que le permitir

conocer y aplicar los principios y puntos bsicos de la auditoria.

Este curso esta compuesto por tres unidades didcticas:

Unidad 1: Conceptos generales de la auditoria de sistemas
Unidad 2: Auditoria informtica
Unidad 3: Control interno

El curso es de carcter terico y la metodologa a seguir ser bajo la estrategia

de educacin a distancia. Por tal razn, es importante planificar el proceso de:

Estudio Independiente: se desarrolla a travs del trabajo personal y del trabajo

en pequeos grupos colaborativos de aprendizaje

Acompaamiento tutorial: corresponde al acompaamiento que el tutor realiza

al estudiante para potenciar el aprendizaje y la formacin.

La evaluacin del curso se realiza a travs de procesos de autoevaluacin,

coevaluacion y heteroealuacion, los cuales permiten comprobar el avance en el
autoaprendizaje del curso.

El Sistema de interactividades vincula a los actores del proceso pedaggico de

la siguiente manera:
Tutor-estudiante: a travs del acompaamiento individual
Estudiante-estudiante:

mediante

la

participacin

activa

en

los

grupos

colaborativos de aprendizaje.
Estudiantes-tutor: a travs del acompaamiento a los pequeos grupos
colaborativos de aprendizaje.
Tutor-estudiantes: mediante el acompaamiento en grupo de curso
Estudiantes-estudiantes: en los procesos de socializacin que se realizan en el
grupo de curso.

A travs de ellas se puede potenciar y orientar el trabajo de los estudiantes en

el logro de los objetivos del curso y pueden realizarse de la siguiente manera:
sincrnica, es decir a travs de encuentros directos o mediados y asincrnicas
o diferidas es decir por correo electrnico, foros, redes de cooperacin o
grupos de discusin.

La tecnologa juega un papel importante en el proceso pedaggico, estimula y

despierta el inters facilitando el acceso al conocimiento y a su vez permite la
interlocucin entre sus actores.

El acceso a documentos adquiere una dimensin de suma importancia en tanto

que la informacin sobre el tema exige conocimientos y planteamientos

preliminares, por tal razn es imprescindible el recurso de diversas fuentes

documentales y el acceso a diversos medios como son: bibliotecas electrnicas,
hemerotecas digitales e impresas, sitios Web especializados.

Durante su formacin profesional, bajo la estrategia de educacin abierta y a

distancia el estudiante se capacitar y desarrollar en competencias que le
permitirn desarrollar el trabajo de una auditoria, definir sus objetivos, alcances
y metodologa para instrumentarla, captar la informacin necesaria para evaluar
la funcionalidad y efectividad de los procesos y funciones, diagnosticar sobre
los mtodos de operacin y sistemas de informacin, detectar hallazgos y
evidencias e incorporarlos en los papeles de trabajo, respetar las normas dentro
la organizacin, as como analizar su estructura y funcionamiento en todos sus
niveles.
Todas estas habilidades le permitirn desarrollar un trabajo congruente y
efectivo en un proceso efectivo de auditaje y a su vez el desempeo exitoso
como profesional.

1. JUSTIFICACIN

Uno de los intereses en la formacin de los estudiantes del programa de

ingeniera de sistemas y en general de cualquier mbito disciplinar, es su
formacin integral a travs del desarrollo de competencias, las cuales le
permitirn

una

adecuada

interaccin

en

diferentes

contextos

como

profesionales competitivos, generadores de cambio y progreso.

El curso de auditoria centra al estudiante dentro de un contexto empresarial

donde con sus habilidades y conocimientos puede contribuir al desempeo y
cumplimiento exitoso de los procedimientos de la organizacin, pues estar
preparado para identificar situaciones de riesgo y sugerir e implantar controles
que garantice la seguridad de cualquier sistema.

Este curso, de carcter terico esta dirigido a estudiantes que se encuentren en

la etapa final en su proceso de formacin, permite el desarrollo de
competencias

cognitivas,

comunicativas,

contextuales

valorativas,

fundamentales para la formacin profesional en todos los campos. El logro de

stas competencias exige una planificacin responsable en su proceso de
autoaprendizaje si se quieren obtener resultados positivos en el desarrollo del
curso. Este proceso se puede planificar de la siguiente manera:
Estudio independiente: Estudio individual del material sugerido y consulta de
otras fuentes (documentales, consulta en biblioteca, Internet, bibliografa
recomendada, consulta a bases de datos documentales, entre otros)
Trabajo en grupo: Creacin de grupos de estudio o discusin con el propsito
de preparar consultas estructuradas al docente-tutor.
Consultas al tutor: Consulta al tutor de las inquietudes surgidas en el punto
anterior.

Retroalimentacin: Una vez el tutor haya resuelto las inquietudes, estudie

nuevamente el tema, teniendo en cuenta las sugerencias o respuestas dadas
por el tutor.
Procesos de evaluacin: Una vez se haya realizado el proceso de
retroalimentacin, desarrolle los diferentes momentos de evaluacin propuestos
en el curso como son la autoevaluacin, coevaluacin y heteroevaluacin.

De esta manera se pretende alcanzar los objetivos propuestos en el curso y la

preparacin satisfactoria en el auditaje de sistemas.

2. INTENCIONALIDADES FORMATIVAS

2.1 PROPSITO
Contribuir al mejoramiento del funcionamiento empresarial, a travs del anlisis
y evaluacin de los procesos que permitan a los estudiantes participar en la
conformacin de empresas sostenibles y competitivas.

2.2 OBJETIVOS
Identificar las bases conceptuales de la auditoria de sistemas
Identificar y analizar el impacto de los riesgos que pueden afectar el
funcionamiento de una empresa
Conocer los procedimientos que hacen parte de un plan de auditoria de
sistemas

2.3

METAS

El estudiante estar capacitado para:

Identificar los tipos de auditoria y sus normas generales
Clasificar los riesgos segn su origen y el efecto que tienen en el
desarrollo de procesos.
Identificar los objetivos y componentes del control interno
Identificar las reas de la auditoria informtica
Presentar adecuadamente informes de auditoria

2.4 COMPETENCIAS

El estudiante analiza, comprende e identifica

dentro de los
solucin

procesos organizacionales

los diferentes riesgos

y ofrece alternativas de

de acuerdo a las exigencias de los mismos, aplicando

conocimientos propios de su disciplina.

El estudiante presenta informes de auditoria los cuales sustenta de
manera argumentada de acuerdo a los lineamientos exigidos por las
normas.
El estudiantes esta en la capacidad de realizar un procedimiento de
auditaje

respetando

los

principios

de

la

tica

profesional

responsabilidad legal del auditor

El estudiante esta en capacidad de comprender la realidad

de un

entorno empresarial y elabora propuestas para el mejoramiento del

desempeo de las mismas contribuyendo al desarrollo de su regin o
localidad.

UNIDADES DIDACTICAS
UNIDAD 1

CONCEPTOS GENERALES DE AUDITORIA DE SISTEMAS

Capitulo 1.

Aspectos generales Auditoria

Leccin 1.Origen y antecedentes de la auditoria

Leccin 2. Concepto de auditoria
Leccin 3. Importancia de la auditoria
Leccin 4. Objetivos de la auditoria
Leccin 5. Clasificacin de la auditoria
Capitulo 2.

Tcnicas y procedimientos de auditoria

Leccin 1.Conceptos
Leccin 2.Tcnicas que se aplican en el trabajo de auditora
Leccin 3.Otras Tcnicas en el trabajo de auditora
Leccin 4. La entrevista como una tcnica de auditora
Leccin 5. Tipos de preguntas en la tcnica de entrevista
Capitulo 3.

El programa de auditoria

Leccin 1.Desarrollo del programa de auditoria

Leccin 2. Normas personales o generales
Leccin 3: Normas relativas al trabajo de campo
Leccin 4: Normas relativas a la elaboracin del informe de Auditora
Leccin 5. Metodologa de la auditoria

UNIDAD 2: AUDITORIA INFORMTICA

Capitulo 1. La auditoria informtica
Leccin 1. Concepto, objetivos de la auditoria informtica
Leccin 2. Alcance, importancia
Leccin 3. Necesidad de la auditoria informtica
Leccin 4. Tipos de Auditoria Informtica
Leccin 5. Medios disponibles y especficos de auditoria.
Capitulo 2. Metodologa de la auditoria informtica
Leccin 1. Etapas del mtodo de trabajo
Leccin 2. Tcnicas, de auditoria
Leccin 3. Procedimientos de auditoria
Leccin 4. Herramientas de auditoria
Leccin 5. Elaboracin y redaccin del Informe Final

Capitulo 3. El auditor
Leccin 1.
Leccin 2.
Leccin 3.
Leccin 4.
Leccin 5.

Normas que regulan el comportamiento del auditor

Fraude informtico
Caractersticas de los delitos informticos
Tipificacin de los delitos informticos
Auditor versus delitos informticos

UNIDAD 3. CONTROL INTERNO

Capitulo 1. Generalidades del control
Leccin 1. Concepto de control
Leccin 2. Clasificacin de los controles
Leccin 3. Objetivos del control
Leccin 4. Elementos y utilidad del control
Leccin 5. Caractersticas, ciclo de aplicacin del control
Capitulo 2. Control interno
Leccin 1.
Leccin 2.
Leccin 3
Leccin 4.
Leccin 5.

Definicin y objetivos del control interno

Importancia y mtodos del control interno para la auditoria
Elementos del control interno
Principios de control interno
El control interno y la prctica de la auditora

Capitulo 3 Control interno informtico

Leccin 1.
Leccin 2.
Leccin 3.
Leccin 4.
Leccin 5.

Objetivos del control interno informtico

Elementos del control interno informtico
Control interno y auditoria informticos: campos anlogos
Necesidad de una auditoria informtica
Implantacin de un sistema de controles internos informticos

MAPA CONCEPTUAL

Estudiantes de
pregrado ECBTI

Ciencias bsicas e
ingeniera

rea del conocimiento

Dirigido a

Curso terico de tres

crditos

Se clasifica
como

AUDITORIA DE SISTEMAS

Estructurado por
Propsito de
formacin

Unidad 1 Conceptos
generales de
auditoria de sistemas

Unidad 2 Auditoria
informtica

Unidad 3 Control
interno

Contribuir al mejoramiento del

funcionamiento
empresarial,
a
travs del anlisis y evaluacin de
los procesos que permitan a los
estudiantes participar
en la
conformacin
de
empresas
sostenibles y competitivas.

CONTEXTO TERICO

Es de suma importancia que el estudiante conozca los cursos acadmicos que

estructuran el plan de estudios del campo de formacin elegido. Para el
programa de Ingeniera de sistemas se contemplan cursos en el rea
humanstica, investigativa, telemtica, idioma extranjero, disciplinar bsica,
profesional bsica y formacin electiva dentro de la cual se enmarca el curso de
Auditoria de sistemas.
La apropiacin de estos cursos le permitirn al estudiante tener una amplia
visin de su contexto y una adecuada identificacin de los problemas que en l
se presentan, para contribuir en la solucin de manera factible a travs de la
integracin de sus conocimientos, su ingenio, creatividad y capacidad analtica.
Mediante el desarrollo de las unidades didcticas se pretende que el estudiante
conozca y aplique los mtodos apropiados de la auditoria de sistemas en
procesos de mejoramiento empresarial, como parte de su desempeo como
profesional tico y responsable del desarrollo regional.
El curso atiende a las siguientes problemticas:
Problemticas tericas: identifica los conceptos bsicos de la auditoria, sus
tipos, normas y metodologa que permitirn llevar a cabo un proceso de auditaje
Problemticas metodolgicas: El curso est constituido por un conjunto de
estrategias, tcnicas y herramientas

que permiten apropiarse de los

fundamentos tericos de la auditoria.

Problemticas recontextuales: El curso est programado para que el estudiante
mediante talleres identifique puntos crticos en el funcionamiento de una
empresa y presente informes de auditaje que contribuirn al mejoramiento de la
misma.
El curso de proyecto de grado proyecto de grado tiene su fundamentacin en:
Sistemas informticos
Gestin de calidad
Anlisis y Diseo de Sistemas

Teora general de sistemas

El curso permite fomentar en el estudiante el espritu investigativo, critico,
propositivo y a su vez fundamentarlo en los elementos y conceptos
tericosbsicos de la auditoria de sistemas que le facilitaran su desempeo en
un campo especifico de su formacin profesional.
Las competencias que promueve el curso y que son necesarias son:
Cognitiva : Capacidad de apropiarse de un conjunto de conocimientos a travs
del desarrollo, monitoreo y aplicacin de procesos de pensamiento.
Comunicativa: Capacidad de comprender, expresar mensajes y de desarrollar
procesos argumentativos, apoyados por la asertividad en las relaciones
interpersonales.
Contextual: Capacidad de ubicar el conocimiento en el contexto cientfico,
poltico, cultural, tecnolgico, social y en el plano nacional e internacional, as
como la disposicin y capacidad para aplicarlo en procesos de transformacin
que inciden en la calidad de vida de la poblacin.
Valorativa: Capacidad de apropiarse de valores como el respeto a la vida. La
dignidad humana, la convivencia, la solidaridad, la tolerancia y la libertad que
orientan las acciones del individuo como persona, como ser social y como
profesional.

METODOLOGIA

Teniendo en cuenta el sistema de crditos acadmicos y la metodologa a

distancia y con el propsito de dar cumplimiento a las intencionalidades
formativas del curso se debe planear el desarrollo del mismo considerando los
siguientes aspectos:
Estudio independiente: es decir las actividades de aprendizaje que el estudiante
desarrolla de manera individual o en pequeos grupos colaborativos, a travs
de la lectura del material de referencia sugerido, visita a sitios web donde se
tratan los temas pertinentes al desarrollo del curso, consultas en biblioteca, y
elaboracin de informes entre otras.
El trabajo en pequeos grupos colaborativos le permitir desarrollar actividades
de aprendizaje, donde la socializacin del trabajo individual, la elaboracin de
informes, la creacin de grupos de discusin le facilitar preparar consultas
estructuradas al tutor en torno a los temas para el desarrollo de un proceso de
auditoria
La actividad individual y en pequeos grupos colaborativos representa en
promedio un trabajo de 106, de las cuales 38 horas son mediadas con el tutor
para el acompaamiento del curso.
El acompaamiento a los estudiantes ser a travs de:
Tutora individual, cuyo fin es el de asesorar al estudiante en los puntos crticos
del curso.
Tutora grupal, que tiene como fin la revisin de informes y la consejera sobre
el avance del proceso de aprendizaje de los grupos colaborativos.
Estas pueden realizarse utilizando medios tecnolgicos tales como el correo
electrnico, audio conferencias, salas de conversacin entre otras.
Las actividades de evaluacin se harn a travs

de procesos de

autoevaluacin, heteroevaluacin y coevaluacin:

La autoevaluacin, la realiza el estudiante para valorar su propio proceso de
aprendizaje.

La coevaluacin, se realiza a travs de los grupos colaborativos, y pretende la

socializacin de los resultados del trabajo personal.
La heteroevaluacin, Es la valoracin que realiza el tutor y tiene como objetivo
examinar y calificar el desempeo competente del estudiante.

SISTEMA DE EVALUACIN

Actividades de evaluacin: permiten identificar el nivel de logro alcanzado de

cada una de las unidades didcticas, establecer las dificultades en el
aprendizaje y afianzar los conocimientos adquiridos. En el desarrollo del curso
se llevaran a cabo las siguientes:

Autoevaluacin: la desarrolla el estudiante a travs de talleres, problemas,

estudios de caso, lecturas autoreguladas e investigaciones sobre temas
especializados. El estudiante debe diligenciar el formato de auto evaluacin,
donde valora los alcances y los procesos de construccin del conocimiento y es
una herramienta que permite que los errores encontrados se convierten en
oportunidades de mejoramiento.

Coevaluacin: Desarrolla a travs de grupos con la participacin de los

compaeros del curso. Con el fin de objetivar el proceso el instrumento que se
toma cono base para la evaluacin es el portafolio, que consiste en hacer una
coleccin de producciones o trabajos (ensayos, anlisis de lecturas, reflexiones
personales, mapas conceptuales) y permite la reflexin conjunta sobre los
productos incluidos y sobre los aprendizajes logrados.

Heteroevaluacin: desarrollada por el tutor a travs de exmenes, test y

evaluacin de portafolios.

FUENTES DOCUMENTALES

CASTRO, Carlos. Auditoria y evaluacin de sistemas gua de estudio. Bogota:

UNAD. 1999
DAGOBERTO, Jos. Auditoria Informtica Aplicaciones en produccin .Ecoe
Ediciones: Bogota. 1999
DAGOBERTO, Jos. Auditoria Informtica un enfoque operacional .Ecoe
Ediciones: Bogota. 1997
MUOZ, Carlos. Auditoria en sistemas computacionales. Mexico: Pearson
Educacin. 2002
PIATTINI,

Emilio.

Auditoria

Informtica

un

enfoque

Practico.

Mexico:

Alfaomega:1998

Sitios WEB
http://www.monografias.com/trabajos11/siste/siste.shtml
http://www.medal.org.ar/stadhelp/Std00007.htm
http://www.isaca.cl/guias.html
http://www.ati.es/gt/seguridad/PtoEncuentroAreas/MTTAuditoria_2000-1107.pdf
http://www.agapea.com/La-Auditoria-de-los-Sistemas-de-Gestion-de-la-Calidadn26754i.htm
http://www.ilustrados.com/publicaciones/EpVAAyVZZyUDnCBaVI.php
http://www.ua.es/es/novedades/comunicados/2005/cursoAuditoriaSi.html
http://www.iai.es/upload/doc/SistemasInformaci%C3%B3n-12_05.pdf