Universidad Nacional de Trujillo Facultad de Ingeniera - Ingeniera de Sistemas Auditora de Sistemas

Universidad Nacional de Trujillo

Auditora de Sistemas

Universidad Nacional de Trujillo

Auditora de Sistemas Agenda

Perfil del Auditor y Tipos de Auditorias

Jaime E. Daz Snchez Ing. Sistemas C.I.P. 73304 jdiazunt@yahoo.com

Introduccin

Perfil de Auditor

reas de inters del Auditor de TI

Tipos de Auditoras de TI

Universidad Nacional de Trujillo

Auditora de Sistemas Enfoques de Auditoria de TI Reactiva:
Est bien lo que se hace? Cmo se corrige?

Universidad Nacional de Trujillo

Auditora de Sistemas Perfil del Auditor
Los cambios permanentes en la tecnologa informtica obligan a mantenerse al da y capacitndose en bases de datos, comunicaciones, sistemas distribuidos y sistemas abiertos. Debe tener una despierta curiosidad intelectual, una mentalidad investigativa y conservar un alto espritu de imparcialidad.

Proactiva:
Qu necesito para que no sea necesario corregirlo?

Universidad Nacional de Trujillo

Auditora de Sistemas Perfil del Auditor
Adems, debe tener un: Entendimiento global e integral del negocio, de sus puntos claves, reas crticas, entorno econmico, social y poltico. Entendimiento organizacin. del efecto de los sistemas en la

Universidad Nacional de Trujillo

Auditora de Sistemas Perfil del Auditor Visin de riesgos Lenguaje de negocios Proactivo y preventivo Entendimiento del entorno Conocimiento de metodologas y herramientas

Entendimiento de los objetivos de la auditora. Conocimiento de los recursos de computacin de la empresa.

Perfil del Auditor y Tipos de Auditora - Pgina 1

Universidad Nacional de Trujillo Facultad de Ingeniera - Ingeniera de Sistemas Auditora de Sistemas

Universidad Nacional de Trujillo

Auditora de Sistemas Perfil del Auditor
Aprender algn lenguaje de programacin y tcnicas de anlisis y diseo. Entender los riesgos tecnolgicos. Conocimiento de DBMS Entender los riesgos de los sistemas operativos. Contar con un conocimiento general de infraestructura de telecomunicaciones.

Universidad Nacional de Trujillo

Auditora de Sistemas Perfil del Auditor
Dominio de los objetivos de control para la informacin y la tecnologa relacionada. Entender los riesgos del negocio y riesgos operativos. Comprender los conceptos de riesgo de auditora, riesgo de deteccin. Formarse en contadura, administracin y finanzas.

Universidad Nacional de Trujillo

Auditora de Sistemas Perfil del Auditor
Aprender sobre las normas internacionales de auditora Dominio de los objetivos de control para la informacin y la tecnologa relacionada Contar con conocimiento sobre la metodologa para llevar a cabo una auditora

Universidad Nacional de Trujillo

Auditora de Sistemas Perfil del Auditor Contador Pblico o Ingeniero Informtico o Ingeniero de Computacin o Ingeniero de Sistemas
9 10

Universidad Nacional de Trujillo

Auditora de Sistemas reas de inters del Auditor de TI
La Gerencia de Sistemas. La organizacin y el personal. El Datacenter. Las aplicaciones. Los estndares de documentacin y desarrollo. La operacin del computador. Los planes de desarrollo informtico. Los controles y la seguridad en general. Los archivos maestros y de transacciones. La Red de Comunicaciones y de Datos. La Internet / Intranet. Los microcomputadores. La Transferencia Electrnica de Documentos. Otros.

Universidad Nacional de Trujillo

Auditora de Sistemas Auditora de Procesos de TI
Tipo 1
Revisin de la metodologa, la poltica y los procedimientos de desarrollo.

Tipo 2
Revisin del desarrollo y la implementacin de un SI.

Tipo 3
Participacin como consultor interno de control en todo proceso de desarrollo e implementacin.

11

12

Perfil del Auditor y Tipos de Auditora - Pgina 2

Universidad Nacional de Trujillo Facultad de Ingeniera - Ingeniera de Sistemas Auditora de Sistemas

Universidad Nacional de Trujillo

Auditora de Sistemas Auditora de TI - Tipo 1 El Auditor de TI:
Revisa los procedimientos de desarrollo e implementacin del sistema. Determina si se crearon procedimientos apropiados de CVDS para asegurar la satisfaccin de los usuarios. Evala al SI para saber si funcionan eficientemente y eficazmente.

Universidad Nacional de Trujillo

Auditora de Sistemas Auditora de TI - Tipo 2 El Auditor realiza:
Auditora de cumplimiento. Auditora de rendimiento operacional. Revisin posterior a la implementacin. Evala su fcil mantenimiento.

13

14

Universidad Nacional de Trujillo

Auditora de Sistemas Auditora de TI - Tipo 3 El Auditor realiza:
Servicios de consultora a la Gerencia. Tareas de Auditora para cada etapa. Disea procesos de auto-evaluacin de control. Coordina discusiones sobre diseo, desarrollo, pruebas, etc,

15

Perfil del Auditor y Tipos de Auditora - Pgina 3