UNIVERSIDAD DIGITAL DEL ESTADO DE MÉXICO

LICENCIATURA EN INFORMÁTICA ADMINISTRATIVA

ESTUDIANTE: ISRAEL ANTONIO GARCIA.

MATRÍCULA: LIA180111033

ASESOR (A): JESÚS MALDONADO VILLEGAS

UNIDAD DE APRENDIZAJE:
METODOLOGÍA DE LA AUDITORÍA INFORMÁTICA
ACTIVIDAD DE APRENDIZAJE:
3.1. PRESENTACIÓN ELECTRÓNICA.
FECHA DE ENTREGA
12 DE JUNIO DE 2020
INTRODUCCIÓN.
En esta actividad vamos a realizar una investigación acerca de los temas que se van a estudiar en esta
materia los cuales son , Métodos, técnicas y herramientas de apoyo de la auditoria informática, Informe de
la auditoria informática, con lo cual después seremos capaces de identificar dichos métodos, técnicas y
herramientas de apoyo de la auditoria informática para llevar a cabo una auditoria informática eficaz,
eficiente y exitosa, seleccionando los controles , sistemas y organizaciones que sean las adecuadas para
implementarlas dentro de la auditoria.
DESARROLLO DE LA ACTIVIDAD.
METODOLOGÍA DE LA AUDITORÍA INFORMÁTICA
:Estudio preliminar

Incluye definir el grupo de trabajo, el programa de auditoria, efectuar visitas a la unidad informática para
conocer detalles de la misma, elaborar un cuestionario para la obtención de información para evaluar
preliminarmente el control interno, solicitud de plan de actividades, Manuales de política, reglamentos,
Entrevistas con los principales funcionarios de la Organización y de la Departamento de Informática.
Revisión y evaluación de controles y seguridades: Consiste de la revisión de los diagramas de flujo de
procesos, realización de pruebas de cumplimiento de las seguridades, revisión de aplicaciones de las áreas
críticas, revisión de procesos históricos (backups), revisión de documentación y archivos, entre otras
actividades.

Examen detallado de áreas críticas: Con las fases anteriores el auditor descubre las áreas críticas y
sobre ellas hace un estudio y análisis profundo en los que definirá concretamente su grupo de trabajo y la
distribución de carga del mismo, establecerá los motivos, objetivos, alcance y recursos que usará, definirá
la metodología de trabajo, la duración de la auditoria, presentará el plan de trabajo y analizará
detalladamente cada problema encontrado con todo lo anteriormente analizado.
Comunicación de resultados: Se elaborará el borrador del informe a ser discutido con los ejecutivos de la
empresa hasta llegar al informe definitivo, el cual se presentará esquemáticamente en forma de matriz,
cuadros o redacción simple y concisa que destaque los problemas encontrados, los efectos y las
recomendaciones de la Auditoria.
HERRAMIENTAS DE APOYO EN LA
AUDITORIA INFORMÁTICA.
Son el conjunto de los elementos que permiten llevar a cabo las acciones definidas en la técnica, las
herramientas usadas son:

Cuestionarios:

Entrevista::
Check list.

El auditor profesional y experto es aquél que reelabora muchas veces sus cuestionarios en función de los
escenarios auditados.

Trazas y/o Huellas:

Con frecuencia, el auditor debe verificar que los programas, tanto de los Sistemas como de usuario,
realizan exactamente las funciones previstas, y no otras. Para ello se apoya en productos Software muy
potentes y modulares que, entre otras funciones, rastrean los caminos que siguen los datos ‘a través del
programa.
Plan informático.
Es una estrategia que articula todos los recursos en el área de las Tecnologías de Información que le
permiten a cualquier organización cumplir con su Misión y Visión en el presente y en el futuro.

Lo desarrollan las empresas para identificar los proyectos informáticos que puedan ofrecer mayor valor a la
empresa y que apoyen el plan de negocios general e incorporen los sistemas estratégicos a la planeación
superior, es como un mapa que indica la dirección (propósito del plan) de desarrollo de los SIA.
LA CONTINUIDAD OPERACIONAL Y LOS
PLANES DE CONTINGENCIA

Continuidad operacional.
Es un plan de logística, para la recuperación y restauración de las funciones parcialmente o totalmente
interrumpidas en un tiempo predeterminado luego de alguna interrupción o desastre no deseada.

Se enfoca generalmente desde la perspectiva 100% operativa de los sistemas, ante eventualidades. Sin
embargo, se deben tener en consideración los riesgos que pueden afectar los recursos físicos, internos y
externos que median en los procesos de negocio.
Plan de contingencia.
Es una metodología para la gestión de un buen manejo y administración de las Tecnologías de la
Información y las Comunicaciones (TIC’S) para tener un pleno dominio del soporte y el desempeño de la
Infraestructura Tecnológico.

En este documento se resalta la necesidad de contar con estrategias que permitan realizar: Análisis de
Riesgos, de Prevención, de Emergencia, de Respaldo y recuperación para enfrentar algún desastre. Por lo
cual, se debe tomar como Guía para la definición de los procedimientos de seguridad de la Información que
cada Departamento.
 LOS PERFILES DE PUESTO DE UNA
GERENCIA DE INFORMÁTICA
Gerentes de sistemas de información administrativa y lideres de
proyecto.

Analista de sistemas.

Programadores de sistemas.
INTRODUCCIÓN A LA REINGENIERÍA
Reingeniería.
La Reingeniería es el replanteamiento fundamental y el rediseño radical de los procesos del negocio para
lograr mejoras dramáticas dentro de medidas críticas y contemporáneas de desempeño, tales como costo,
calidad, servicio y rapidez.

La reingeniería se debe centrar en las actividades primordiales y estratégicas para procesos orientados al
cliente costos, calidad, desempeño y servicio. No se trata de desechar con lo que se cuenta, más bien de
mejorar e implementar lo necesario.
CONCLUSION.
Las tecnologías de información en un mundo globalizado son significativas para las empresas a esta les
permite mantener una comunicación a través de las telecomunicaciones a grandes distancias, incluso
videoconferencias hasta llegar a cerrar negocios con inversionistas de todo el mundo, así como con
proveedores, y sin olvidar a los clientes se ha llegado a un nivel en el cual ya las ventas se realizan en
línea esto implica el internet mantenerse actualizado hoy en día es una necesidad para el mundo
empresarial, además la innovación ha llevado a las empresas a enfocarse a la nueva modalidad de subir y
compartir archivos en la mencionada nube de información es una aplicación que les ayuda bajar costos y
les permite mantenerse en conexión a grandes distancias con un interfaz muy bueno sin embargo las
tecnologías nunca funcionaran por sí solas, siempre servirá de mucha ayuda de la planeación del capital
humano para programar e implementar nuevos sistemas dentro de los ordenadores especificando las
funciones, se dice que estas nuevas tecnologías llegaran a remplazarnos, incluso hasta por ser máquinas
se les asignará una retribución por su trabajo es algo que se llega a menciona en la lectura Los Próximos
Cien Años una lectura enfocada hacia los nuevos cambios que han existido, así como el caos como
método de estudio.
FUENTES DE CONSULTA.
• Aulas Virtuales: Ingresar al sitio. Aulas.udemex.edu.mx. (2020). Retrieved 10 June 2020, from
https://aulas.udemex.edu.mx/pluginfile.php/50302/mod_resource/content/1/ContAca/sistemasinformacion
/unidad_ii_estructura_y_funcionamiento_de_las_organizaciones.html.

• Importancia de las TIC en las empresas | Blog de Jessica Martín. Diarium.usal.es. (2020). Retrieved 10
June 2020, from https://diarium.usal.es/i_jmartin/importancia-de-las-tic-en-las-empresas/#:~:text=Las
%20TIC%20han%20transformado%20la,sustenta%20el%20trabajo%20en%20equipo.

• Las TIC en las empresas, ventajas que no hay que desperdiciar | VIU. Universidadviu.com. (2020).
Retrieved 10 June 2020, from https://www.universidadviu.com/las-tic-las-empresas-ventajas-no-
desperdiciar/.

• operaciones, G., & características), R. (2020). Reingeniería (qué es y características) - Web y Empresas.
Web y Empresas. Retrieved 10 June 2020, from https://www.webyempresas.com/reingenieria/.

• Reingenieria De La Informatica T. calameo.com. (2020). Retrieved 10 June 2020, from

https://es.calameo.com/books/004740687ecfb3953bfb6.