Auditora Sistemas

Ing. Humberto Arteaga Facultad de Ingeniera Industrial y de Sistemas Universidad Nacional de Ingeniera

Auditora Sistemas

CONCEPTOS GENERALES Introduccin Conceptos de Auditora Conceptos: Evaluacin, Control y Supervisin Tipos de Control Concepto de Auditora de Sistemas mbito de la Auditora de Sistemas Clases de Auditora de Sistemas Anlisis de Casos

Auditora Sistemas

Introduccin
G.G

Apoyo

Asesora

G.T.I

G.A

G.F

Otras

S.I (con TI Sin TI )

Auditora Sistemas

Introduccin
G.G

Apoyo

Asesora

G.T.I

G.A

G.F

Otras

Auditora Sistemas

Introduccin
G.G

OCI

Asesora

G.T.I

G.A

G.F

Otras

Auditora Sistemas

Conceptos de Auditora

<<La auditoria es una forma de asegurar la calidad de la informacin que contiene el sistema. Con una definicin amplia, la auditoria implica contar con un experto que no se encuentre involucrado con la operacin del sistema, para examinar la informacin, con el fin de identificar el problema >> <<El sistema informtico constituye una parte fundamental del sistema administrativo y financiero general de la empresa>>
<< Es un proceso formal que se orienta a la verificacin y aseguramiento de que Las polticas y procedimientos establecidos para el manejo y uso adecuado de las tecnologas de informacin en la empresa se lleven a cabo en forma oportuna y eficiente >>

Auditora Sistemas

Conceptos de Evaluacin

La evaluacin de los procesos, permite revisar los procedimientos operativos, administrativos o de servicio, instalado en las reas de las Organizaciones, logrando el mapeo de las actividades y su medicin. Se identifica la cadena de valor.
Mario Gmez Ayala, Mxixo, DF

La cadena de valor es el conjunto de actividades que forman parte de la produccin de bienes o servicios. La evaluacin permite identificar que las actividades se realicen cumpliendo las disposiciones internas (normas, procedimientos, directivas, etc) y la aplicacin de las buenas prcticas tcnicas.

Auditora Sistemas

Conceptos de Control

La auditoria a los controles contempla por su parte, nuevos mtodos de anlisis y mejora, con enfoque hacia: La deteccin de controles estratgicos La identificacin de riesgos La propuesta de mejora continua
Mario Gmez Ayala, Mxixo, DF

La auditoria de los controles permite identificar, los controles internos establecidos para identificar los riesgos que impidan la continuidad operativa

Auditora Sistemas

Conceptos de Supervisin Conjunto de actividades de prevencin, monitoreo y seguimiento de resultados y compromisos de mejoramiento: Disposiciones para el monitoreo Disposiciones para el seguimiento de resultados

Auditora Sistemas

Tipos de Control Control Directivo Disposiciones legales que emite la autoridad para el cumplimiento de los objetivos.

Control de recuperacin Son acciones destinadas a recuperar los objetos afectados por un evento inesperado.

Auditora Sistemas
Contina

Tipos de Control

Control preventivo Son acciones destinadas a prevenir eventos inesperados o materializacin de riesgos que impacten negativamente la continuidad de operaciones.
Control Detectivo Son acciones destinadas a detectar la ocurrencia o materializacin de riesgos que impacten negativamente la continuidad de operaciones. Control Correctivo Son acciones destinadas a corregir la materializacin de riesgos que impactaron negativamente la continuidad de operaciones.

Auditora Sistemas

Conceptos de Auditora de Sistemas

G.G

O.C.I

Asesora

G.T.I

G.A

G.F

Otras

Gestin del S.I ( con TI)

Auditora Sistemas

Conceptos de Auditora de Sistemas << Es un proceso formal que se orienta a la verificacin y aseguramiento de que Las polticas y procedimientos establecidos para el manejo y uso adecuado de las tecnologas de informacin en la empresa se lleven a cabo en forma oportuna y eficiente >>

<< Es un proceso formal para evaluar y controlar que las actividades para la gestin de las T.I, cumplan las disposiciones legales y la aplicacin de buenas prcticas del manejo tecnolgico >>

Auditora Sistemas

mbito de la Auditora de Sistemas

El mbito de accin de la Auditoria de Sistemas, cubre el sector pblico y privado, cuya gestin de actividades involucre de una u otra manera el manejo de la informacin asociado a la tecnologa.

Auditora Sistemas

Clases de la Auditora de Sistemas

La auditora de Sistemas se agrupa en: Auditoria a los centros de tecnologa de informacin (CTI) Auditoria especializada a los proyectos informticos Auditoria especializada de Aplicaciones Auditoria especializada a la seguridad de la informacin Apoyo y soporte a la auditoria de los sistemas financieros

Auditora Sistemas

Preguntas ?