República Bolivariana De Venezuela

Ministerio Del Poder Popular Para la Defensa

Universidad Nacional Experimental Politécnica

De la Fuerza Armada Nacional Bolivariana

UNEFA

Núcleo Portuguesa Sede Guanare

AUDITORIA DE SISTEMAS

Prof: Bachiller:

Milagros Daboin Jorge Bastidas CI: 27.145.833

Auditoria De Sistemas

Ingeniería de Sistemas VIII Semestre

Octubre, 2021
 Tema I: Aspectos Generales de la Auditoría de Sistema

La auditoría de sistemas consiste en:

 La verificación de controles en el procesamiento de la información e

instalación de sistemas, con el objetivo de evaluar su efectividad y
presentar también alguna recomendación y consejo.
 Verificar y juzgar de manera objetiva la información.
 Examen y evaluación de los procesos en cuanto a informatización y
trato de datos se refiere. Además, se evalúa la cantidad de recursos
invertidos, la rentabilidad de cada proceso y su eficacia y eficiencia.

Conceptos Basicos

 Auditoría: Se define como un proceso sistemático que consiste en

obtener y evaluar objetivamente evidencias sobre las afirmaciones
relativas los actos y eventos de carácter económico; con el fin de
determinar el grado de correspondencia entre esas afirmaciones y los
criterios establecidos, para luego comunicar los resultados a las
personas interesadas. (Ynfante, 2009).
 Criterio de Auditoria: Políticas, practicas, procedimientos o
requerimientos contra los que el auditor compara la información
recopilada sobre la gestión de calidad. Los requerimientos pueden incluir
estándares, normas, requerimientos organizacionales específicos, y
requerimientos legislativos o regulados. (Pastor, 2004).
 Auditoría en sistemas: Es la rama que se encarga de llevar a cabo la
evaluación de normas, controles, técnicas y procedimientos que se
tienen establecidos en una empresa para lograr confiabilidad,
oportunidad, seguridad y confidencialidad de la información que se
procesa a través de los sistemas de información.
(El_rincon_del_vago.com, 2010).
 Auditoría Informática: La auditoria en informática es la revisión y la
evaluación de los controles, sistemas, procedimientos de informática; de
los equipos de cómputo, su utilización, eficiencia y seguridad, de la
organización que participan en el procesamiento de la información, a fin
de que por medio del señalamiento de cursos alternativos se logre una
 utilización más eficiente y segura de la información que servirá para una
adecuada toma de decisiones. (Monografías.com, 2010).
 Auditoría de Información: es una rama especializada de la auditoría
que promueve y aplica conceptos de auditoría en el área de sistemas de
información. El objetivo final que tiene el auditor es dar
recomendaciones a la alta gerencia para mejorar o lograr un adecuado
control interno en ambientes de tecnología informática con el fin de
lograr mayor eficiencia operacional y administrativa. (Ynfante, 2009).

Tipos de auditoría

 Auditoría Informática De Explotación: La explotación informática se

ocupa de producir resultados, tales como listados, archivos soportados
magnéticamente, ordenes automatizadas, modificación de procesos,
etc. Para realizar la explotación informática se dispone de datos, las
cuales sufren una transformación y se someten a controles de
integridad y calidad. (Integridad nos sirve a nosotros; la calidad es que
sirven los datos, pero pueden que no sirvan; estos dos juntos realizan
una información buena)
 Auditoría Informática De Desarrollo De Proyectos O Aplicaciones:
La función de desarrollo es una evaluación del llamado Análisis de
programación y sistemas. Así por ejemplo una aplicación podría tener
las siguientes fases:
 Prerrequisitos del usuario y del entorno
 Análisis funcional
 Diseño
 Análisis orgánico (preprogramación y programación)
 Pruebas
 Explotación

Todas estas fases deben estar sometidas a un exigente control

interno, de lo contrario, pueden producirse insatisfacción del cliente,
insatisfacción del usuario, altos costos, etc. Por lo tanto la auditoría
 deberá comprobar la seguridad de los programas, en el sentido de
garantizar que el servicio ejecutado por la máquina, los resultados sean
exactamente los previstos y no otros (El nivel organizativo es medio por
los usuarios, se da cuenta el administrador Ejm. La contabilidad debe
estar cuadrada).
 Auditoría Informática De Sistemas: Se ocupa de analizar la
actividad que se conoce como técnica de sistemas, en todos sus
factores. La importancia creciente de las telecomunicaciones o
propicia de que las comunicaciones, líneas y redes de las
instalaciones informáticas se auditen por separado, aunque formen
parte del entorno general del sistema (Ejm. De auditar el cableado
estructurado, ancho de banda de una red LAN)
 Auditoría Informática De Comunicación Y Redes: Este tipo de
auditoría deberá inquirir o actuar sobre los índices de utilización de las
líneas contratadas con información sobre tiempos de uso y de no uso,
deberá conocer la topología de la red de comunicaciones, ya sea la
actual o la desactualizada. Deberá conocer cuantas líneas existen,
como son, donde están instaladas, y sobre ellas hacer una suposición
de inoperatividad informática.
 Auditoría De La Seguridad Informática: Se debe tener presente la
cantidad de información almacenada en el computador, la cual en
muchos casos puede ser confidencial, ya sea para los individuos, las
empresas o las instituciones, lo que significa que se debe cuidar del
mal uso de esta información, de los robos, los fraudes, sabotajes y
sobre todo de la destrucción parcial o total. En la actualidad se debe
también cuidar la información de los virus informáticos, los cuales
permanecen ocultos y dañan sistemáticamente los datos.

Objetivos
 Mejorar la relación coste-beneficio de los sistemas de información.
 Incrementar la satisfacción y seguridad de los usuarios de dichos
sistemas informatizados.
  Garantizar la confidencialidad e integridad a través de sistemas de
seguridad y control profesionales.
 Minimizar la existencia de riesgos, tales como virus o hackers, por
ejemplo.
 Optimizar y agilizar la toma de decisiones.
 Educar sobre el control de los sistemas de información, puesto que se
trata de un sector muy cambiante y relativamente nuevo, por lo que es
preciso educar a los usuarios de estos procesos informatizados.

Características de la auditoria

 La auditoría debe ser realizada en forma analítica, sistémica y con un

amplio sentido crítico por parte del profesional que realice el examen. 
Por tanto no puede estar sometida a conflictos de intereses del
examinador, quien actuará siempre con independencia para que su
opinión tenga una verdadera validez ante los usuarios de la misma.

 Todo ente económico puede ser objeto de auditaje, por tanto la

auditoría no se circunscribe solamente a las empresas que posean un
ánimo de lucro como erróneamente puede llegar a suponerse.  La
condición necesaria para la auditoría es que exista un sistema de
información.  Este sistema de información puede pertenecer a una
empresa privada u oficial, lucrativa o no lucrativa.
 
 La Auditoría es evaluación y como toda evaluación debe poseer un
patrón contra el cual efectuar la comparación y poder concluir sobre el
sistema examinado. Este patrón de comparación obviamente variará
de acuerdo al área sujeta a examen.  Para realizar el examen de
Auditoría, se requiere que el auditor tenga un gran conocimiento sobre
la estructura y el funcionamiento de la unidad económica sujeta al
análisis, no sólo en su parte interna sino en el medio ambiente en la
cual ella se desarrolla así como de la normatividad legal a la cual está
sujeta.
  El diagnóstico o dictamen del auditor debe tener una intencionalidad
de divulgación, pues solo a través de la comunicación de la opinión del
auditor se podrán tomar las decisiones pertinentes que ella implique.
Los usuarios de esta opinión pueden ser internos o externos a la
empresa.

Metodología de la auditoría de sistemas de información

 Existen algunas metodologías de Auditorías de Sistemas de

información  y todas dependen de lo que se pretenda revisar o
analizar:Estudio preliminar.

 Revisión y evaluación de controles y seguridades.

 Examen detallado de áreas criticas.

 Comunicación de resultados.

- Estudio preliminar

Incluye definir el grupo de trabajo, el programa de auditoría, efectuar visitas a la

unidad informática para conocer detalles de la misma, elaborar un cuestionario
para la obtención de información para evaluar preliminarmente el control
interno, solicitud de plan de actividades, Manuales de políticas, reglamentos,
Entrevistas con los principales funcionarios.

- Revisión y evaluación de controles y seguridades

Consiste de la revisión de los diagramas de flujo de procesos, realización de

pruebas de cumplimiento de las seguridades, revisión de aplicaciones de las
áreas criticas, Revisión de procesos históricos, Revisión de documentación y
archivos, entre otras actividades.

- Examen detallado de áreas críticas

Con las fases anteriores el auditor descubre las áreas criticas y sobre ellas
hace un estudio y análisis profundo en los que definirá concretamente su grupo
de trabajo y la distribución de carga del mismo, establecerá los motivos,
objetivos, alcance Recursos que usará, definirá la metodología de trabajo, la
duración de la auditoría, Presentará el plan de trabajo y analizará
detalladamente cada problema encontrado con todo lo anteriormente
analizado.

- Comunicación de resultados

Se elaborará el borrador del informe a ser discutido con los ejecutivos de la

empresa hasta llegar al informe definitivo, el cual se presentará
esquemáticamente en forma de matriz, cuadros o redacción simple y concisa
que destaque los problemas encontrados, los efectos y las recomendaciones
de la Auditoría.

El informe debe contener lo siguiente:

 Motivos de la Auditoría
 Objetivos
 Alcance
 Estructura Orgánico-Funcional del área