Control 4

Jorge Olguín Leiva

Auditoría Informática

Instituto IACC

13/05/2018
 Desarrollo

Seleccioné Verificación de Uso de los Servicios de otros Auditores o Expertos, específicamente porque la
petición de auditoría es muy detallada y concreta, habría que externalizar esta parte del servicio para así
contar con un experto que entienda a cabalidad los movimientos de la banca, en este caso registros de
siento contable. Aunque también se puede aplicar técnica de Auditoría asistida por computadora,
realizando análisis a los datos y como en material entregado se especifica que el GAS provee al auditor
informático un medio independiente para obtener acceso a los datos para su análisis y usar sus
características de cálculos matemáticos, estratificación, análisis estadístico, verificación de frecuencia,
verificación de duplicados y recálculos. Entonces, con estas dos técnicas sería lo indicado para proceder
en este caso, Outsourcing donde un experto en banca realice un análisis específico al problema de
movimientos sospechosos y con la segunda técnica podemos realizar pruebas de detalle de transacciones,
procedimientos de revisión analítica, prueba de cumplimiento de controles generales y a la aplicación
como además de pruebas de vulnerabilidades y seguridad de la aplicación.

La técnica a utilizar en ambos casos seria Entrevista y Observación del personal durante la ejecución
de sus funciones. Ya que con otra técnica, más que verificar con cual usuario se registro un robo,
error u otro hecho, no se tendrá la certeza que el usuario registrado coincide con la misma persona
que realizo el acceso.
Entonces, mediante observación de sus funciones reales para asegurar que la persona asignada real
realiza el trabajo y observación de concientización sobre seguridad para verificar el grado de
 concientización que posee la persona y realizar practica de buenas medidas de seguridad preventiva y
detección para salvaguardar los activos y datos de la compañía.
Todo esto seguido de entrevistas al personal para apoyar y asegurar la comprensión de las normas de
seguridad que se establecen en cuanto al uso de sus contraseñas.

Técnica de Auditoría Asistida por Computador es la usada en este caso, ya que esta tiene las
características nombradas en el detalle del problema. Esta técnica no solo efectúa los procedimientos
nombrados, sino que además realiza procedimientos de pruebas de detalles de transacciones y saldos,
revisión analítica, cumplimiento de controles generales de tecnologías de información, cumplimiento de
controles de aplicación de sistemas de información y escaneo de seguridad del código fuente.
La técnica de muestreo esta mas enfocada a auditar aplicativos y sus transacciones, esta técnica se utiliza
cuando no se tiene el tiempo necesario para realizar una auditoría completa o no se tienen los fondos
suficientes.
Cuando, como en este caso, se realiza una auditoría a la seguridad de la red, no se tendría un resultado
confiable al realizar auditoría solo a un cierto número de usuarios por ejemplo, o ciertas áreas. Se debe
realizar una auditoría al sistema completo para poder definir vulnerabilidades si es que existen.

Se usaría la técnica de Muestreo con un muestreo estadístico.

La técnica de Muestreo se utiliza en casos que no se pueda o deba interrumpir otras funciones o
como en este caso, por la complejidad de configurar distintas reglas de cálculo en algunas
herramientas. Aunque acá prima el criterio del auditor, por lo que el resultado puede ser en cierto
porcentaje, erróneo, ya que es el auditor quien diseña y selecciona la muestra de auditoría y con
esta evalúa los resultados para obtener evidencia suficiente, confiable, relevante y útil.
Aunque la técnica asistida por computador se usa cuando los sistemas tienen diferentes entornos
de hardware y software, diferentes estructuras de datos, formatos de registros o funciones de
procedimientos, como en este caso que se debe auditar una variedad de productos, en donde es
difícil para el auditor recopilar información.
Pero la técnica de muestreo, estadístico y con procedimiento de muestreo aleatorio estratificado,
Ya que con este procedimiento se divide el universo de la muestra, se agrupa por características
más o menos homogéneas y la agrupación se puede realizar en función de una característica
específica y definitoria.
Entonces se puede tomar una muestra de créditos otorgados de una fecha específica o con ciertas
características para ser evaluado.
 Bibliografía
Materia entregada