UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE CIENCIAS PLÍTICAS Y ADMINISTRATIVAS

CARRERA DE CONTABILIDAD Y AUDITRÍA

NOMBRE: Melany Pamela Pino Parra

FECHA: 24 de junio de 2019
CURSO: Noveno Semestre “A”
TEMA: Tema, objetivos y alcance de la Auditoria Informática

1. TEMA: AUDITORÍA INFORMÁTICA A LA SUPERINTENDENCIA DE

TELECOMUNICACIONES

Objetivos de la Auditoría Informática

Piattini sostiene que “la auditoria informática confirma la consecución de los objetivos
tradicionales de la auditoria: objetivos de protección de activos e integridad de datos; y
objetivos de gestión, que abarcan no solamente los de protección de activos, sino también
los de eficacia y eficiencia”. (Piattini, Del Peso, 2003).
Alcance
Dentro del proceso de auditoría es importante asegurar que se cumplan por lo menos los
principios básicos de un proceso formal. Los elementos indispensables para cumplir este
requisito son: la planeación, el control y el seguimiento del desempeño, que deberán
garantizar lo siguiente:(Apuntes de Auditoría Informática, 2009).
- Que los recursos de informática sean orientados al logro de los objetivos y las
estrategias de las organizaciones.
- La elaboración, difusión y cumplimiento de las políticas, controles y procedimientos
inherentes a la AI.
- Que se den los resultados esperados por la institución mediante la coordinación y
apoyo reciproco con: auditoría, asesores externos, informática, y la alta dirección.
(RODRÍGUEZ, 2010)
 2. “AUDITORIA INFORMÁTICA PARA OPTIMIZAR EL MANEJO DE LA
INFORMACIÓN Y EQUIPAMIENTO INFORMÁTICO EN EL MIES INFA
TUNGURAHUA”
Objetivos
- Detectar deficiencias en los procesos manejados por los sistemas informáticos.
- Realizar un análisis del software legal e ilegal de cada área.
- Verificar la seguridad Física, lógica de los diversos ambientes de procesamiento
- de información.
Alcance
Las aéreas auditables de la institución MIES – INFA son:
- Departamento de Planificación
- Coordinación Territorial (Técnicos de Campo)
- Departamento de Talento Humanos
- Departamento de Comunicación Social
- Secretaría
- Departamento de Tecnología
- Unidad Administrativa
AREAS NO AUDITABLES
Las aéreas al cual no tenemos acceso para realizar una auditoría son:
- Departamento Financiero
- Departamento Jurídico
Dichas áreas mantienen información confidencial crítica propia del normal
funcionamiento de la institución la cual tiene acceso solo personal autorizado.

(Margoth, 2012)
 3. “AUDITORÍA INFORMÁTICA Y SU INCIDENCIA EN LOS RIESGOS
PARA EL MANEJO DE LA INFORMACIÓN EN LA COOPERATIVA DE
AHORRO Y CRÉDITO EDUCADORES DE TUNGURAHUA”
Objetivos
- Evaluar cómo se realiza actualmente la Auditoría Informática en la Cooperativa de
- Ahorro y Crédito Educadores de Tungurahua.
- Determinar las normativas de seguridad informática orientadas a los riesgos para el
- manejo de la información.
- Proponer una solución eficiente a través de una Metodología adecuada para
- disminuir los riesgos para el manejo de la información en la Cooperativa de Ahorro
- y Crédito Educadores de Tungurahua.
Alcance
ÁREAS AUDITABLES
- Departamento de Sistemas o Área de Procesamiento de Datos.
- Departamento de Contabilidad.
- Departamento de Tesorería.
- Departamento de Crédito.
ÁREAS NO AUDITABLES
- Secretaria de Presidencia
- Comercialización
- Secretaria de Gerencia
- Unidad de Servicios Generales
- Unidad de Seguridad
- Gerencia General
- Presidencia
(Edilma, 2014)
 4. “AUDITORÍA DE SISTEMAS INFORMÁTICOS, DE LA COMPAÑÍA
HIDALGO BRONCANO CÍA. LTDA., UBICADA EN LA CIUDAD DE
RIOBAMBA, PROVINCIA DE CHIMBORAZO, DURANTE EL AÑO 2012”.
Objetivos
- Establecer conceptos, definiciones, procedimientos y normativa aplicable que
- fundamente la realización de la Auditoría a los sistemas informáticos.
- Desarrollar los programas de auditoría y determinar los hallazgos de acuerdo a las
- Normas de Auditoría Generalmente Aceptadas.
- Emitir un informe que permita a la alta gerencia tomar decisiones.
Alcance

1. Evaluación del departamento informático en lo que corresponde a:

- Puestos - Funciones del personal informático.

- Estructura orgánica del departamento informático.

2. Evaluación de seguridades tanto Físicas y Lógicas.

- Seguridad lógica del sistema, que comprendió la confidencialidad y respaldos.

- Identificación de los riesgos.

- Evaluación de los riesgos.

- Seguridad contra virus.

- Seguridades físicas de todas las sucursales.

- Seguridad en el personal.

- Seguridad en la utilización de los equipos.

- Seguridad en la restauración de los equipos y de los sistemas.

3. Elaboración del informe con conclusiones y recomendaciones por cada una de las
evaluaciones señalados anteriormente.

(Mariño., 2015)
Bibliografía
Edilma, Y. J. (2014). UNIVERSIDAD TECNICA DE AMBATO.

Margoth, C. N. (2012). Universidad Tecnica de Ambato. Obtenido de

http://repositorio.uta.edu.ec/bitstream/123456789/2901/1/Tesis_t765si.pdf

Mariño., M. F. (2015). ESCUELA SUPERIOR POLITENICA DE CHIMBORAZO. Obtenido de

http://dspace.espoch.edu.ec/bitstream/123456789/5565/1/82T00443.pdf

RODRÍGUEZ, V. K. (2010). UNIVERSIDAD DE CUENCA. Obtenido de

http://dspace.ucuenca.edu.ec/bitstream/123456789/652/1/ts205.pdf