TAREA N° 1: EL ALCANCE DE UNA AUDITORÍA DE SI

• Integrantes
- Alva Gonzales Angie Maryline
- Herrera Avalos Juan Daniel
- Llaque Cabrera Armando
- Lopez Cordova Sergg Antonio
- Soplopuco Navarro Erick Xavier

AUDITORIA DE SISTEMAS INFORMATICOS - B

Fuente: Venegas, L; Guerrón, B y Bernal, F.(2017)
Evaluación y auditoría de sistemas tecnológicos: estudios
de casos resueltos. México

Realizado por: Juan Daniel Herrera Avalos

.
• El propósito de esta auditoria es evaluar los controles de seguridad para
proteger los recursos de la red física y lógica de una empresa.
• El alcance de la auditoría se limita a la seguridad física y lógica del área local de
la empresa
• La definición del equipo se conformó con un gerente de proyecto, consultores, y
especialistas en comunicaciones. Los consultores serán los responsables de
asesorar con un conocimiento especializado para emitir las respectivas
conclusiones y recomendaciones en cuanto a los hallazgos encontrados.
• Identificación de riesgos, se encarga de encontrar los riesgos potenciales,
evaluarlos y determinar el control necesario para el mismo
• Para la ejecución de la auditoría el especialista en comunicaciones procede a
una inspección visual de las instalaciones de la empresa asistiéndose de una lista
de verificación.
• Tras realizar la ejecución se llega al último paso, el informe de hallazgos, en el
cual se detalla los problemas vistos por el equipo.
Fuente: Santos, J. C. (2014). Auditoría de Sistemas de Información. Madrid, España: Ra-Ma.
Realizado por: Angie Maryline Alva Gonzales
.
Realizar auditorías con cierta frecuencia
asegura la integridad de los sistemas de
información. Acciones como el constante
cambio en las configuraciones, actualización
del software y la adquisición de nuevo
hardware hacen necesario que los sistemas
estén continuamente verificados mediante
auditoría. Es por ello importante conocer las
fases que nos presenta el autor Santos.
Fuente: Auditoria en sistemas de información. Universidad Mariano Gálvez de Guatemala
Realizado por: Armando Luis William Llaque Cabrera.

Auditoria Financiera

aplicación
Área de
Auditoria Administrativa
Lugar de
Auditoria Operacional aplicación

Auditoria integral

Auditoria Externa
Auditoria Gubernamental

Auditoria Interna
Auditoria Computacional
Comentario:

La auditoría en informática es de vital importancia

para el buen desempeño de los sistemas de
información, ya que proporciona los controles
necesarios para que los sistemas sean confiables y
con un buen nivel de seguridad.
Como podemos darnos cuenta, existen más de un área
para auditar no sólo lo que refiere al área contable,
tenemos al área de informática, laboral, fiscal,
ambiental, por mencionar algunas, la auditoría tiene
un gran campo de trabajo.
 Por su
lugar de
aplicació
n

Clasificación Especializad
De sistemas de los Tipos
as en áreas
computacionales de
Auditorías específicas

Por su
área de
aplicació
n
Se entiendo por auditoria a la revisión de las
actividades u operaciones de una empresa o
institución desde un punto de cista profesional
y autónomo, velando por los intereses de la
empresa o institución.
La auditoria se clasifica con el fin de
identificar los criterios, características y
especificaciones de esta disciplina profesional.
TIPOS DE AUDITORIA DE SISTEMAS DE
INFORMACIÓN

Física De la calidad De redes

De base de De
Ofimática
datos aplicaciones

De
De la Del
aplicaciones
Dirección mantenimiento
de simulación

Jurídica de
De la
Del desarrollo entornos
explotación
informáticos

Mario Piattini - 2001

El progreso de la tecnología de la computación y la informática, está
mejorando día a día, esto a la vez genera problemas en el desarrollo
de oportunidades y lleva a cometer errores. Entonces para que no
suceda eso es necesario revisar e inspeccionar los proyectos que es el
trabajo de la auditoria para poder brindar un mejor trabajo de control a
la sociedad.
Debido a la probabilidad de cometer errores es sugerido a las
instituciones que estén bajo inspección por lo menos una vez al año y
que tengan clases sobre el control y manejo de sistemas, de esta forma
se puede evitar la pérdida de datos por un mal manejo.
Fuentes:

• Auditoria en sistemas de información. Universidad Mariano Gálvez de Guatemala.

• Muñoz, C. (2002). Auditoria en Sistemas Computacionales. México.
• Piattini, M. (2001). Auditoría informática: Un enfoque práctico. Bogota: Alfaomega.
• Santos, J. C. (2014). Auditoría de Sistemas de Información. Madrid, España: Ra-Ma.
• Venegas, L; Guerrón, B y Bernal, F.(2017) Evaluación y auditoría de sistemas tecnológicos:
estudios de casos resueltos. México