Controles informticos
XXXX
Auditora Informtica
Instituto IACC
23-07-2017
Desarrollo
1.- Considere la siguiente definicin de alcance y objetivos de una auditora:
El alcance de la auditora consistir en la revisin de controles y procesos relacionados con los
proveedores de servicios de TI. Los controles, actividades y documentos para nuestra revisin se
detallan a continuacin:
- Polticas y procedimientos de proveedores de servicios de TI.
- Levantamiento de todos los proveedores de servicios de TI.
- Revisin de contratos de proveedores de servicios de TI.
- Revisin de los procedimientos de evaluacin de los proveedores de servicios de TI.
- Evaluacin de los controles sobre los proveedores de servicios de TI (seguridad de la
informacin y continuidad de operaciones).
- Revisin de reportes enviados por los proveedores de servicios de TI a la Administracin
respecto al cumplimiento de sus SLA (Service Level Agreements*).
De acuerdo a lo indicado anteriormente, indique qu tipo de auditora informtica se est
aplicando. Justifique su respuesta.
Se est aplicando la auditora de gestin ya que se realiza un examen sistemtico de las
decisiones y acciones de la administracin para analizar el rendimiento. Se evala la revisin de
los aspectos de gestin, como el objetivo organizacional, las polticas y procedimientos de
proveedores, tambin el sistema de control que permite comprobar la eficacia o rendimiento de
la gestin de las actividades dentro de la compaa. Dentro de esta auditoria se ve lo siguiente:
- Establecer el grado en que el ente y sus proveedores han cumplido adecuadamente los
deberes y atribuciones que les han asignado.
- Determinar si los objetivos y metas propuestas en la entidad han sido logrados.
- Comparar la adecuada utilizacin de los recursos de la entidad.
- Determinar si es adecuada la organizacin de la entidad.
- Emitir una opinin a travs de un informe sobre la gestin realizada por una entidad.
Por eso la auditora de Gestin es una evaluacin de los mtodos y las polticas de gestin de una
organizacin en la administracin y el uso de los recursos, la planificacin tctica y estratgica, y
los empleados y mejora de la organizacin. Auditora de gestin se lleva a cabo generalmente
por el empleado de la empresa o por el independiente consultor y se centr en la evaluacin
crtica de la gestin en equipo en lugar de valoracin del individuo.
2.- A travs de un cuadro explicativo, seale 2 semejanzas y 2 diferencias entre la auditora
informtica y la auditora general (financiera, operativa).
Auditoria Informtica Auditora General (Financiera, Operativa)
Diferencias La auditora informtica es Se encarga de revisar la
una parte fundamental de razonabilidad de la informacin
la Seguridad presentada en los estados
Computacional que financieros el informe est basado
permite medir y controlar en los principios contables y
riesgos informticos que presupuestarios generalmente
pueden ser aprovechados aceptados, las opiniones del auditor
por personas o sistemas son fcilmente previsibles y muy
ajenos a nuestra breves.
organizacin o que no El auditor no formula, en general,
deben tener acceso a recomendaciones sobre la gestin
nuestros datos. de la empresa, y si lo hace, tales
Su objetivo es evaluar la recomendaciones no se contienen
totalidad de lo en el cuerpo del informe o son de
involucrado: informtica, alcance limitado y slo se refieren
organizacin de centros de a la gestin contable presupuestaria
informacin, hardware y y de cumplimiento legal, no
software. considerndose como la base del
informe.
Semejanzas Se puede decir que las dos auditoras hacen el uso eficiente de recursos
para que soportan los objetivos y metas de la organizacin para as
proteger adecuadamente los activos de la empresa.
Tanto la auditora financiera como la auditora informtica requieren
que los sistemas informticos aplicados estn de acorde a las
necesidades de la organizacin lo cual permitir mantener un control
adecuado de la informacin econmica-financiera de la empresa.
Bibliografa
IACC. (2017). Auditora Informtica. Contenido de la semana.
Wikipedia. Auditora Informtica. Disponible en
[Link]
Diposit. Auditora de gestin. Disponible en
[Link]