Ingeniería Informática y Ciencias de la Computación

Auditoría Informática
Edwin Andrango García
Fecha de entrega:
Raúl Patiño
5 de mayo de 2019
Lenin Ulcuango
INVESTIGACIÓN # 1

Tipos de auditoría informática.

1. OBJETIVO:

Obtener información y realizar un resumen sobre los distintos tipos de auditoría

informática existentes: interna, externa, de gestión, de seguridades, de base de datos,
etc.

2. DESARROLLO:

La Auditoría Informática es un proceso llevado a cabo por profesionales especialmente

capacitados para el efecto, que permiten detectar de forma sistemática el uso de los
recursos y los flujos de información dentro de una organización y determinar qué
información es crítica para el cumplimiento de su misión y objetivos. En si la auditoría
informática tiene 2 tipos las cuales son:

 Auditoría interna: Es aquella que se hace desde dentro de la empresa; sin contratar
a personas ajenas, en el cual los empleados que realizan esta auditoría trabajan ya
sea para la empresa que fueron contratados o simplemente algún afiliado a esta.
 Auditoría externa: Como su nombre lo dice es aquella en la cual la empresa
contrata a personas de afuera para que haga la auditoría en su empresa.

También podemos destacar otros tipos de autoría informática:

 Auditoría de la gestión: la contratación de bienes y servicios, documentación de los
programas, etc.
 Auditoría legal del Reglamento de Protección de Datos: Cumplimiento legal de
las medidas de seguridad exigidas por el Reglamento de desarrollo de la Ley
Orgánica de Protección de Datos.
 Auditoría de los datos: Clasificación de los datos, estudio de las aplicaciones y
análisis de los flujogramas.
 Auditoría de las bases de datos: Controles de acceso, de actualización, de
integridad y calidad de los datos.
 Auditoría de la seguridad: Referidos a datos e información verificando
disponibilidad, integridad, confidencialidad, autenticación y no repudio.

Profesor: Ing. Rodrigo Proaño.

Página 1 de 3
 Ingeniería Informática y Ciencias de la Computación
Auditoría Informática
Edwin Andrango García
Fecha de entrega:
Raúl Patiño
5 de mayo de 2019
Lenin Ulcuango
INVESTIGACIÓN # 1

 Auditoría de la seguridad física: Referido a la ubicación de la organización,

evitando ubicaciones de riesgo, y en algunos casos no revelando la situación física
de esta. También está referida a las protecciones externas (arcos de seguridad,
CCTV, vigilantes, etc.) y protecciones del entorno.
 Auditoría de la seguridad lógica: Comprende los métodos de autenticación de los
sistemas de información.
 Auditoría de las comunicaciones: Se refiere a la auditoría de los procesos de
autenticación en los sistemas de comunicación.
 Auditoría de la seguridad en producción: Frente a errores, accidentes y fraudes.

3. Conclusiones:
● La auditoría informática sirve para mejorar en general ciertas características en la
empresa como el desempeño, la fiabilidad, eficacia, rentabilidad, seguridad,
privacidad entre otras.
● La necesidad de contar con lineamientos y herramientas estándar para el ejercicio de
la auditoría informática ha promovido la creación y desarrollo de mejores prácticas
como COBIT, COSO e ITIL.
● La auditoría informática debe hacerse por profesionales expertos, una auditoría mal
hecha puede acarrear consecuencias drásticas para la empresa auditada,
principalmente económicas.
● La auditoría es muy importante para el adecuado desempeño de los sistemas de
información, debido a que nos brinda los controles suficientes y necesarios para que
los sistemas sean de alta confiabilidad y con alto nivel de seguridad.

Profesor: Ing. Rodrigo Proaño.

Página 2 de 3
 Ingeniería Informática y Ciencias de la Computación
Auditoría Informática
Edwin Andrango García
Fecha de entrega:
Raúl Patiño
5 de mayo de 2019
Lenin Ulcuango
INVESTIGACIÓN # 1

4. Bibliografía

 Bossa, N. (s.f.). Tipos de auditorias Informáticas. Obtenido de mindmeister:

https://www.mindmeister.com/es/902168145/tipos-de-auditorias-inform-ticas
 Wikipedia. (18 de Febrero de 2019). Auditoría informática. Obtenido de
https://es.wikipedia.org/wiki/Auditor%C3%ADa_inform%C3%A1tica#Tipos_de
_Auditor%C3%ADa_Inform%C3%A1tica

Profesor: Ing. Rodrigo Proaño.

Página 3 de 3