República Bolivariana de Venezuela
Ministerio del Poder Popular para la Educación Superior Universidad Bicentenaria de Aragua
San Cristóbal – Estado Táchira
ANTOLOGIA DIGITAL
Febrero 2023
Nombre: Jander Carrillo
Ing. en sistemas
AUDITORIA DE SISTEMAS II
1
2 INDICE PLANIFICACIÓN DE LA AUDITORÍA DE SISTEMAS INTRODUCCION…………………………………………………………...…….2 METODOLOGÍA DE UNA AUDITORÍA DE SISTEMAS DE INFORMACIÓN .3 OBJETIVOS DE CONTROL……………………………………………………..4 PLAN DE AUDITORIA……………………………………………………………5 LISTAS DE VERIFICACIÓN DE CONTROLES 6 CONCLUSIONES…………………………………………………………………7 REFERENCIAS……………………………………………………………………8
INTRODUCCION
La auditoría de sistemas de información es un proceso que se lleva a cabo para verificar el cumplimiento de los objetivos de control, evaluar los riesgos del sistema y determinar si el sistema cumple con los requisitos. Esta auditoría se realiza mediante la aplicación de una metodología de auditoría que incluye la planificación de la auditoría, la revisión de documentos y controles, entrevistas con los involucrados, pruebas de control, análisis de los resultados y generación de informes. La planificación de la auditoría implica la definición de los objetivos, alcance, recursos y tiempos.
La metodología de auditoría también incluye la elaboración de un plan de auditoría, listas de verificación de controles y la realización de pruebas de auditoría. El plan de auditoría es un documento que describe los objetivos, alcance, recursos y tiempos necesarios para realizar la auditoría. Las listas de verificación de controles son herramientas utilizadas para recopilar y revisar evidencia sobre el cumplimiento de los objetivos de control. Las pruebas de auditoría se realizan para verificar si los controles establecidos son efectivos y cumplen con los objetivos de control.
Al final de la auditoría, se debe emitir un informe que contenga la evaluación de los resultados y recomendaciones para mejorar los controles. El informe debe contener la descripción de los controles, las pruebas realizadas, los resultados obtenidos y las recomendaciones para mejorar los controles.
3
METODOLOGÍA DE UNA AUDITORÍA DE SISTEMAS DE INFORMACIÓN
La auditoría de sistemas de información se realiza mediante el uso de una metodología de auditoría que consiste en la planificación, revisión de documentos y controles, entrevistas con los involucrados, pruebas de control, análisis de los resultados y generación de informes.
La planificación de la auditoría incluye la definición de los objetivos, alcance, recursos y tiempos. El plan de auditoría es un documento que contiene los objetivos, alcance, recursos y tiempos necesarios para llevar a cabo la auditoría. Las listas de verificación de controles son herramientas utilizadas para recopilar y revisar la evidencia de cumplimiento de los objetivos de control.
Las pruebas de auditoría se realizan para verificar si los controles establecidos son efectivos y cumplen con los objetivos de control.
Al final de la auditoría, se debe emitir un informe que contenga la evaluación de los resultados y recomendaciones para mejorar los controles.
El informe debe contener la descripción de los controles, las pruebas realizadas, los resultados obtenidos y las recomendaciones para mejorar los controles.
La auditoría de sistemas de información es un proceso esencial para garantizar que los controles sean efectivos y que el sistema cumpla con los requisitos.
4
OBJETIVOS DE CONTROL
Una auditoría de sistemas de información es una evaluación exhaustiva de los sistemas de información utilizados para apoyar procesos y actividades en una organización.
Esta evaluación a menudo se realiza para determinar si los sistemas de información están funcionando de acuerdo con los estándares y normas establecidos por la organización.
Los objetivos de control de una auditoría de sistemas de información están diseñados para proporcionar información acerca de cómo se está utilizando la información, para evaluar la eficacia y eficiencia del sistema de información y para garantizar la seguridad y la integridad de la información.
Los objetivos de control de una auditoría de sistemas de información pueden incluir:
• Verificación de la exactitud y fiabilidad de los datos y los resultados.
• Evaluación de la seguridad y los mecanismos de control de la información para prevenir el acceso no autorizado.
• Verificación de que los procesos y procedimientos reflejan los estándares de la organización. • Verificación de la existencia de una documentación adecuada para los sistemas de información.
• Verificación de la eficacia y eficiencia de los sistemas de información.
• Identificación de los riesgos asociados con los sistemas de información.
5
PLAN DE AUDITORIA
Un plan de auditoría de sistemas de información es un documento que describe los objetivos de la auditoría, el alcance de la auditoría, la metodología de la auditoría, el equipo de auditoría y los recursos necesarios para realizar la auditoría.
El plan de auditoría es el punto de partida para cualquier auditoría de sistemas de información y sirve como guía para el equipo de auditoría durante toda la auditoría.
El plan de auditoría debe establecer los objetivos de la auditoría, que incluyen evaluar la calidad de los datos, la seguridad de los sistemas y los procesos de seguridad, la eficacia y eficiencia de los sistemas, y los controles internos.
El alcance de la auditoría debe describir qué áreas están cubiertas por la auditoría y qué áreas están excluidas.
El equipo de auditoría debe establecer quién realizará la auditoría, qué experiencia tienen los auditores, y cómo se les preparará para llevar a cabo la auditoría. Finalmente, el plan de auditoría debe establecer los recursos necesarios para llevar a cabo la auditoría, como el presupuesto, el tiempo, y los equipos y herramientas necesarios.
Una vez que se ha creado el plan de auditoría, se debe revisar y aprobar con el equipo de auditoría y los responsables de la auditoría. Esto garantizará que todos los involucrados sean conscientes de los objetivos de la auditoría.
6
VERIFICACION DE CONTROLES
Las listas de verificación de controles son herramientas esenciales para realizar auditorías eficaces.
Estas listas proporcionan una lista de ítems que se deben verificar para determinar si los procedimientos y políticas establecidos se están cumpliendo de manera adecuada.
Estas listas se pueden utilizar para controlar y documentar el progreso de un proceso o proyecto y proporcionan una lista de controles que se deben verificar para garantizar el cumplimiento de los requisitos de la organización. Estas listas pueden aplicarse a muchos ámbitos, como calidad, seguridad, salud, medio ambiente, seguridad alimentaria, etc.
Los sistemas de verificación de controles son una herramienta esencial para garantizar la seguridad de un sistema. Estos sistemas permiten verificar el cumplimiento de los requisitos de seguridad de un sistema antes de su implementación.
Estos sistemas se pueden usar para detectar cualquier vulnerabilidad en el sistema, identificar cualquier problema de configuración y determinar si los requisitos de seguridad se están cumpliendo.
Estas listas de verificación también se pueden usar para documentar el progreso de un proyecto, para comparar los resultados de auditorías anteriores y para garantizar que los requisitos de seguridad se cumplan de forma consistente.
7
• Las auditorías de sistemas de control son un proceso eficaz para identificar y evaluar los riesgos dentro de un sistema.
• Los controles internos pueden ser diseñados para mitigar los riesgos identificados durante una auditoría de sistemas de control.
• Las pruebas de auditoría de sistemas de control deben centrarse en la evaluación de los controles internos existentes y en la identificación de áreas de mejora.
• La documentación de los sistemas de control es esencial para garantizar que los procesos se lleven a cabo de forma eficiente.
• Los resultados de una auditoría de sistemas de control deben usarse para mejorar los procesos y para establecer controles internos más eficaces.
8
CONCLUSIONES
REFERENCIAS BIBLIOGRÁFICAS
• Cordero, E. (2018). Metodología de una auditoría de sistemas de información. Revista EAN, (85), pp.11-19.
• Vázquez, M. (2015). Objetivos de Control en Sistemas de Información. Revista EAN, (78), pp.9-15.
• López, I. (2013). Plan de auditoría para Sistemas de Información. Revista EAN, (67), pp.19-24.
• Ruiz, M. (2015). Listas de verificación de controles para sistemas de información. Revista EAN, (80), pp.11-17.
• Gómez, J. (2017). Metodología de auditoría para sistemas de información. Revista EAN, (93), pp.13-20.
9