MODÚLO 3.

5
AUDITORÍA DE SISTEMA DE
INFOMACIÓN
SISTEMAS DE INFORMACIÓN
Sistema de información (SI) se refiere un conjunto ordenado
de mecanismos que tienen como fin la administración de datos
y de información, de manera que puedan ser recuperados y
procesados fácil y rápidamente. 
.

Los recursos pueden ser:

• Recursos humanos..
• Datos.
• Actividades.
• Recursos informáticos.
 TIPOS DE SISTEMA DE
INFORMACIÓN

• Sistemas de Procesamiento de Transacciones (TPS).

• Sistemas de Información Ejecutiva (EIS).
• Sistemas de información Gerencial (MIS).
• Sistemas de Soporte de Decisiones (DSS).
 OBJETIVO DE AUDITORÍA
La auditoría informática es de vital importancia para el buen
desempeño de los sistemas de información, a que proporciona los
controles necesarios  para que los sistemas sean confiables y con un
buen nivel de seguridad.
Tienen tres líneas básicas en la auditoria de sistema de
información.
• La seguridad operativa de los programas.
• La confidencialidad y la seguridad informática.
• Analizar la adecuada aplicación del sistema de información en la
empresa.
 AUDITORÍA
 INTERNA Y EXTERNA
INTERNA:
• Este proceso de auditoría interna se centrará
en analizar si el funcionamiento de las
distintas áreas de una compañía es el
correcto.
• El objetivo de la auditoría interna es, por
tanto, analizar y optimizar los controles y el
desempeño de un negocia.
EXTERNA:
• Es una practica común en empresas e
instituciones, donde profesionales auditores
procedentes del exterior evaluan que una
empresa funciona correctamente con elación
a los procesos que asume.
• Lo que se busca con este tipo de procesos de
analisis o evaluaciones un punto de vista
externo y profesionalizado acerca de las
actividades de una compañía en particular.
PASOS PARA IMPLEMENTAR
UNA AUDITORIA
• Planificación inicial.
• Análisis de riesgos y amenazas.
• Definir las soluciones necesarias.
• Implantar los cambios necesarios.
• Monitorizar y evaluar los resultados.
 FORMATOS PARA HACER UNA
AUDITORIA.

• Cuestionar