UNIVERSIDAD ESTATAL A DISTANCIA

1
UNIVERSIDAD ESTATAL A DISTANCIA

• ESCUELA CIENCIAS DE LA ADMINISTRACIÓN
• AUDITORIA INFORMATICA I
• ASPECTOS A EVALUAR EN LA AUDITORIA DE LAS
  TECNOLOGIAS DE LA INFORMACION Y COMUNICACIONES

2
PROPUESTAS DE EVALUACION AUDITORIA DE LAS
TEC.INF.COMUNIC.

• Con la computadora (adentro)
• Sin la computadora
• Gestión informática
• Sistema computacional
• Alrededor computadora (afuera)
• Seguridad de los sistemas

3
PROPUESTAS DE EVALUACION AUDITORIA DE LAS
TEC.INF.COMUNIC.

• 7. Sistema de redes
• 8. Outsourcing T.I.C.
• ISO 9000 sistemas computacionales
• Ergonomía de centros computo
• Integral a los centros de computo

4
AUDITORIA CON LA COMPUTADORA(Características)

• Apoyo con las tecnologías y servicios
  informáticos para auditar.
• Áreas automatizadas o susceptibles
• Necesidades concretas auditor
• Continua ....

5
AUDITORIA CON LA COMPUTADORA(Características)

• 4. Combinación de herramientas tecnológicas y
  tradicionales de auditoria
• 5. Aplicable actividades administrativas y de
  sistemas de la empresa
• Continua ....

6
AUDITORIA CON LA COMPUTADORA

• Áreas evaluación
• Rendimiento y aprovechamiento del hardware y
  software
• Métodos y sistemas seguridad
• Rendimiento y aprovechamiento sistemas
  información
• Productividad procesamiento
• Continua ..........

7
AUDITORIA CON LA COMPUTADORA

• Medios (TAACs)
• Paquetería o software auditoria.
• Hojas electrónicas
• Programas de bases datos
• Paquetes contables, financieros y estadísticos
• Software simulación y especializado
• Continua ..........

8
AUDITORIA SIN LA COMPUTADORA

• CARACTERISTICAS
• Sin el uso de los sistemas computación
• Métodos, técnicas, procedimientos y herramientas
  clásicas de la auditoria
• Todas las áreas de la empresa

9
AUDITORIA SIN LA COMPUTADORA

• AREAS
• Administrativa de las TIC
• Gestión financiera de las TIC
• Operación de las TIC
• Desarrollo de proyectos TIC
• Continua ......

10
AUDITORIA SIN LA COMPUTADORA

• 5. Técnicas y sistemas procesamiento
• 6. Sistemas seguridad y prevención riesgos
• 7. Consumibles funcionamiento sistemas
• 8. Uso y acceso sistemas y programas

11
AUDITORIA SISTEMA COMPUTACIONAL

• 1. Evaluar el funcionamiento y uso correcto del
  equipo, hardware, software y periféricos
• 2. Evaluar la composición y arquitectura de las
  partes físicas, componentes del hardware, equipos
  asociados, instalaciones y comunicaciones.
• Continua ..........

12
AUDITORIA SISTEMA COMPUTACIONAL

• 3. Evaluar el diseño, desarrollo y uso del
  software de operación, de apoyo, de aplicación,
  sistemas operativos, lenguajes de procesamiento,
  programas de desarrollo, entre otros.
• Según las características del hardware y del
  software
• Continua ......

13
AUDITORIA SISTEMA COMPUTACIONAL

• Diseño físico y lógico del sistema
• Administración y control accesos y salidas de
  datos
• Administración área sistemas
• Continua .......

14
AUDITORIA SISTEMA COMPUTACIONAL

• 4. Administración y control procesamientos datos
• 5. Controles de almacenamiento
• 6. Seguridad sistema computacional
• 7. Controles adicionales operación sistema

15
AUDITORIA ALREDEDOR DE LA COMPUTADORA

• Administración del software
• Configuración física del área
• Métodos de acceso, seguridad y salvaguarda de
  equipos TIC.
• Administración de las TIC.
• Aspectos técnicos del sistema

16
AUDITORIA A LOS SISTEMAS DE REDES

• Tipos de redes (objetivos)
• Arquitectura (características, configuración y
  componentes físicos y lógicos)
• Protocolos comunicación (sistemas operativos,
  leguajes, programas, paqueterías, utilerías y
  bibliotecas.
• Continua .........

17
AUDITORIA A LOS SISTEMAS DE REDES

• 4. Topología (conectividad y comunicaciones)
• 5. Conexiones (tipos, privilegios, cobertura,
  accesos
• 6. Diseño, instalación, funcionamiento,
  aprovechamiento y administración
• 7. Seguridad de la red.

18
AUDITORIA INTEGRALCaracterísticas

• Exhaustiva, sistemática, integral para todas las
  actividades TIC.
• Equipo multidisciplinario auditores
• Conjugación métodos, aplicaciones ,
  procedimientos y herramientas integradas en una
  sola metodología para una evaluación mas
  eficiente y más completa.
• Continua ......

19
AUDITORIA INTEGRALOBJETIVOS

• Evaluación y dictamen independiente sobre la
  razonabilidad de las operaciones del sistema y la
  gestión administrativa del área.
• Evaluar el uso de recursos financieros,
  tecnológicos, humanos, de sistemas y su
  aprovechamiento
• Evaluar el cumplimiento, estándares, políticas,
  normas, lineamientos

20
AUDITORIA INTEGRALAREAS EVALUAR

• Gestión TIC.
• Desarrollo sistemas y proyectos
• Operación sistemas procesamiento
• Sistemas en aplicación
• Equipos e instalaciones
• Seguridad
• Continua .......

21
AUDITORIA INTEGRALAREAS EVALUAR

• 7. Software
• 8. Configuración sistemas, equipos
• 9. Diseño físico
• 10. Sistemas
• 11. Accesos y salidas datos
• 12. Administ. recursos informáticos