Documentos de Académico
Documentos de Profesional
Documentos de Cultura
html
Sidebar
… 1
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO
… 3 [https://www.blogger.com/blogger.g?blogID=872572184704241324] [https://www.blogger.com
/blogger.g?blogID=872572184704241324]
1
LISTAS DE CHEQUEO
…
… 1
la listas de chequeo tiene como objetivo fundamental la verificación de la existencia de controles en cada uno de
los procesos evaluados, para la construcción de las preguntas de la lista de chequeo es necesario conocer los
LISTAS DE CHE objetivos de control en cada proceso, en esos objetivos de control están descritos los controles en cada proceso de
acuerdo al estándar aplicado en la auditoría.
… 4
Las listas de chequeo en general se usarán también para verificar el cumplimiento de una norma estándar que se
debe evaluar en la auditoría, por ejemplo el cumplimiento de normas RETIE de instalaciones eléctricas o el
… 8
cumplimiento de normas de cableado estructurado TIA/EIA, o cualquier otro estándar.
… 9 Para el caso del estándar CobIT 4.1, la estructura de la norma se divide en 4 dominios, 32 procesos y 334 objetivos
de control, donde cada dominio se divide en procesos y en cada proceso existen varios objetivos de control. En
… 24 cada objetivo de control están descritos los controles generales que debería existir, por lo tanto las preguntas de la
lsita de chequeo deben ser solamente de existencia de esos controles en el proceso evaluado.
… 11
[https://www.blogger.com/blogger.g?blogID=872572184704241324] A continuación se presenta un modelo de formato
para las listas de chequeo para los procesos del
… 1 [https://www.blogger.com/blogger.g?blogID=872572184704241324] estándar CobIT:
… 2
2 LISTA DE CHEQUEO
…
1 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
Sidebar de las listas de chequeo se deben hacer teniendo en cuenta los objetivos de control,
Las preguntas
que serán los controles que deben existir en el proceso y se elabora preguntas sobre la existencia de
… 1
dicho control, el auditor encargado de evaluar el proceso será quien aplique la lista de verificación de
controles o lista de chequeo y de acuerdo con la respuesta se determina los hallazgos sobre la no
… 3 existencia de controles en el proceso.
Para el diseño de las listas de chequeo hay que tener en cuenta el están aplicado y la estructura de este. Por
… 1 ejemplo, en el siguiente caso se muestra las listas de chequeo para el estándar CobIT cuya estructura se divide en
Dominios, procesos y objetivos de control, donde en cada objetivo de control se definen los controles que debería
existir para cumplir la norma.
LISTAS DE CHE Hay que tener en cuenta que las preguntas de la lista de chequeo son elaboradas teniendo en
cuenta los controles que deberían existir de acuerdo a la norma, por cada control debe haber una o
… 4 dos preguntas asociadas que indiquen si los controles existen o no en la empresa evaluada.
Lista chequeo aplicado al proceso PO9 estándar CobIT: Evaluar y administrar los riesgos de TI
… 8
LISTA CHEQUEO
… 9
PO9 Evaluar y
Planear y Organizar
DOMINIO PROCESO administrar los riesgos
… 24 (PO)
de TI
PO9.1 Marco de trabajo de administración de
OBJETIVO DE CONTROL
… 11 riesgos:
CONFORME
Nº ASPECTO EVALUADO OBSERVACIÓN
… 1 SI NO
¿Existe un marco de referencia
… 2 para la evaluación sistemática
1 de los riesgos a los que está x
expuesta la infraestructura
… 2
tecnológica de la institución?
OBJETIVO DE
… 4 PO9.2 Establecimiento del Contexto del Riesgo:
CONTROL Tema Vistas dinámicas. Con la tecnología de Blogger.
2 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
… 2
Lista chequeo aplicado al proceso AI3 estándar CobIT: Adquirir y mantener infraestructura tecnológica
… 4
Tema Vistas dinámicas. Con la tecnología de Blogger.
3 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
LISTA CHEQUEO
Adquirir e AI3 Adquirir y mantener
DOMINIO implementar PROCESO infraestructura
Sidebar (AI) tecnológica
AI3.1 Plan de adquisición de infraestructura
1 OBJETIVO DE CONTROL
… tecnológica
CONFORME
Nº ASPECTO EVALUADO OBSERVACIÓN
… 3 SI NO
¿Cuentan con un plan
… 1 de adquisición, para
adquirir, implementar y
1 X
1
mantener recursos de
…
Infraestructura
Tecnológica?
LISTAS DE CHE ¿El plan considera
extensiones futuras para
… 4 adiciones de capacidad,
costos de transición,
2 x
… 8 riesgos tecnológicos y
vida útil de la inversión
para actualizaciones de
… 9
tecnología?
¿La institución cuenta
… 24
con un inventario de
3 x
infraestructura
… 11 tecnológica?
¿En el inventario se
… 1 registran los equipos
informáticos existentes?
2
4 (marca, modelo, x
…
ubicación, fecha de
adquisición, capacidad,
… 2
etc.)
OBJETIVO DE AI3.2 Protección y Disponibilidad del Recurso de
… 4 CONTROL Infraestructura
Tema Vistas dinámicas. Con la tecnología de Blogger.
4 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
5 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
enrutadores,
reguladores, etc.)
¿Se realizan revisiones
a los PCs con el fin de
12Sidebar x
detectar software
malicioso?
… 1
¿Los equipos se Algunos equipos no se
13 x
encuentran operando? encuentran operando
… 3
En el siguiente ejemplo se muestra las listas de chequeo aplicada para la verificación de normas para áreas de
… 1 cómputo, que pueden servir como referencia para centros educativos o salas de cómputo:
… 1
Lista de chequeo Aulas de informática Institución Educativa R/PT
Cuestionario de Control LC1
LISTAS DE CHE
Dominio Adquisición e Implementación
Proceso AI3: Adquirir y mantener la arquitectura tecnológica
… 4
Objetivo de Control Evaluación de Nuevo Hardware
Cuestionario [https://www.blogger.com/blogger.g?blogID=872572184704241324]
… 8
[https://www.blogger.com/blogger.g?blogID=872572184704241324]
… 9
Pregunta SI NO N/A
¿Se cuenta con un inventario de todos los equipos que integran el
… 24
centro de cómputo?
¿Con cuanta frecuencia se revisa el inventario?
… 11 ¿Se posee de bitácoras de fallas detectadas en los equipos?
Características de la bitácora (señale las opciones).
… 1
… 2
… 2
… 4
Tema Vistas dinámicas. Con la tecnología de Blogger.
6 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
… 8
LISTA DE CHEQUEO 2
… 9
7 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
Sidebar
… 1
lISTA DE CHEQUEO 3
… 3
8 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
9 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
LISTA DE CHEQUEO 5
Sidebar
Aulas de informática Institución Educativa R/PT
Lista de chequeo LC5
… 1
Dominio Entrega de Servicios y Soportes
Proceso DS12 Administración de Instalaciones.
… 3
Objetivo de Control Suministro Ininterrumpido de Energía
Cuestionario
… 1
Pregunta SI NO N/A
¿Se cuenta con instalación con tierra física para todos los equipos?
… 1
¿La instalación eléctrica se realizó específicamente para el centro de
cómputo?
LISTAS DE CHE
¿Se cuenta con otra Instalación dentro el centro de cómputo, diferente
de la que alimenta a los equipos de cómputo?
… 4 ¿La acometida llega a un tablero de distribución?
¿El tablero de distribución esta en la sala, visible y accesible?
… 8 ¿El tablero considera espacio para futuras ampliaciones de hasta de
un 30 % (Considerando que se dispone de espacio físico para la
… 9 instalación de más equipos)?
¿La Instalación es independiente para el centro de cómputo?
24
¿La misma instalación con tierra física se ocupa en otras partes del
…
edificio?
¿La iluminación está alimentada de la misma acometida que los
… 11
equipos?
¿Las reactancias (balastros de las lámparas) están ubicadas dentro de
… 1 la sala?
¿Los ventiladores y aire acondicionado están conectados en la misma
… 2 instalación de los equipos a la planta de emergencia?
¿Los ventiladores y aire acondicionado están conectados en la misma
… 2 instalación de los equipos a los no-brake?
¿Se cuenta con interruptores generales?
… 4
Tema Vistas dinámicas. Con la tecnología de Blogger.
10 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
LISTA DE CHEQUEO 6
LISTAS DE CHE
Lista de chequeo Aulas de informática Institución Educativa R/PT
… 4 Cuestionario de Control LC6
Dominio Entrega de Servicios y Soportes
8 Proceso Protección contra Factores Ambientales
…
Objetivo de Control Seguridad Física
Cuestionario
… 9
Pregunta SI NO N/A
¿Se tienen lugares de acceso restringido?
… 24
¿Se poseen mecanismos de seguridad para el acceso a estos
lugares?
… 11 ¿A este mecanismo de seguridad se le han detectado debilidades?
¿Tiene medidas implementadas ante la falla del sistema de seguridad?
… 1 ¿Con cuanta frecuencia se actualizan las claves o credenciales de
acceso?
… 2 ¿Se tiene un registro de las personas que ingresan a las
instalaciones?
2 Documentos probatorios presentados:
…
… 4
Tema Vistas dinámicas. Con la tecnología de Blogger.
11 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
Sidebar Publicado 13th February 2012 por FRANCISCO NICOLAS SOLARTE SOLARTE
… 1 31 Ver comentarios
… 1
Alfredo Vera 17 de noviembre de 2015, 4:58
Esto no sirve....
LISTAS DE CHE
Responder
… 4 Respuestas
… 9
Anonymous 30 de marzo de 2018, 11:33
… 24 Afedo camate pofavo
… 11
Roberto Serrano 2 de mayo de 2018, 14:28
jajajajajaja
… 1
… 2
12 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
Sidebar
Anonymous 5 de septiembre de 2018, 19:33
… 1
Jajaja c mamo Saul
… 3
Santiago 5 de febrero de 2019, 13:16
… 1 jajajajajajajajajaja ese de afedo camate por favor , se merece una cerveza jajajjaa
… 1
Anonymous 22 de mayo de 2019, 10:14
Las preguntas de las listas de chequeo deben extraerse de cada uno de los objetivos de control en
LISTAS DE CHE cada proceso, para eso es necesario conocer el proceso y la descripción del objetivo de control, allí
se especifican las actividades de control. Como la lista de chequeo sirve para verificar los controles,
tomo los controles especificados en cada objetivo de control y los convierto a preguntas de existencia
… 4 de esos controles en la empresa auditada.
… 8
Anonymous 3 de junio de 2019, 12:28
penes
… 9
… 2
Anonymous 3 de junio de 2020, 14:49
Responder
… 4
Tema Vistas dinámicas. Con la tecnología de Blogger.
13 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
… 1
Anonymous 13 de mayo de 2016, 19:58
Excelente, Me gustaría saber donde consigo la tabla de Hallazgos?
… 3
gracias
@henrypandales
… 1
Responder
… 1
Anonymous 8 de septiembre de 2016, 9:07
LISTAS DE CHE que buen material para los que debemos auditar un área que no conocemos a fondo
Responder
… 4
… 1
Anonymous 15 de octubre de 2017, 3:06
Excelente
… 2
Responder
… 2
Carina 27 de noviembre de 2017, 5:53
… 4 Excelente aporte
Tema Vistas dinámicas. Con la tecnología de Blogger.
14 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
Responder
… 1 Responder
… 1
joe 25 de marzo de 2018, 6:24
Muy buen aporte, muchas gracias por compartir
LISTAS DE CHE
Responder
… 4
Anonymous 29 de junio de 2018, 7:08
… 9
2 Responder
…
15 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
Sidebar
Migue 9 de octubre de 2019, 9:07
Buenos días.
… 1 Es un buen aporte y como guía es útil. Solo recuerden que:
Las auditorías pretenden mejorar procesos y que por ende son éstos justamente los que auditamos y no a las
personas. Debemos como auditores ser objetivos en esto para que otro de los objetivos de las auditorías se
… 3 cumpla y es el de generar valor al proceso, ya que lo que buscamos al final es la mejora continua.
Segundo, es importante evitar las preguntas dicotómicas a menos que no haya opción. Y esto es debido a que
… 1
pocas veces lograremos investigar un proceso a profundidad con una respuesta de SI, NO ó NO SABE. Claro
está, tiene excepciones, pero este tipo de pregunta podríamos evidenciarla haciendo otras. Por ejemplo. Para
saber si la persona tiene claros los riesgos que tiene en su puesto, le pedimos que nombre algunos y que los
… 1
explique. De ésta forma sabremos que SI tiene claros los riesgos de su puesto, e inclusive si estamos auditando
con un Sistema de Gestión Integrado, evaluaremos en esa sola pregunta, Seguridad y Salud en Trabajo,
Capacitación y Formación, e inclusive conocimiento de la empresa.
LISTAS DE CHE
Por eso digo que como guía está excelente pero que así como expresa "Unknown22 de mayo de 2019, 10:14"
4 las listas de chequeo, preguntas y demás de la auditoría están ligadas al proceso interno de la compañía y por
…
ende deben estar enfocados en éstos.
Responder
… 8
… 24 Responder
… 11
… 1
… 2
… 2
… 4
Tema Vistas dinámicas. Con la tecnología de Blogger.
16 de 17 04/08/2021 03:06 p. m.
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA IN... http://auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html
Sidebar
1 Comentar como:
…
… 3 Publicar Avisarme
… 1
… 1
LISTAS DE CHE
… 4
… 8
… 9
… 24
… 11
… 1
… 2
… 2
… 4
Tema Vistas dinámicas. Con la tecnología de Blogger.
17 de 17 04/08/2021 03:06 p. m.