UNIVERSIDAD NACIONAL JOSÉ MARÍA ARGUEDAS
FACULTAD DE INGENIERÍA
ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS
SÍLABO
1. DATOS GENERALES:
1.1 Nombre de la asignatura : Auditoría de TI
1.2 Código de la asignatura : IABA2
1.3 Prerrequisito(s) : IIAB85
1.4 Créditos : 03
1.5 Ciclo : X
1.6 Año y Semestre Académico : 2019-II
1.7 Duración : 17 semanas
1.8 Horas : TH: 04 (HT: 02; HP: 02)
1.9 Fecha de inicio y término : Del 21/08/2019 al 24/12/2019
1.10 Ambiente/instalaciones : Aula 203/Lab. 07- EPIS / Local
1.11 Docente responsable : Ccoyahuacho
M.Sc. Jesús Farfán Inca Roca
1.12 Correo electrónico :
[email protected]2. SUMILLA:
La asignatura de Auditoría de TI es de naturaleza teórica – práctica y de formación obligatoria. Centra su
propósito en dar al estudiante un marco metodológico para el proceso de auditoría de ambientes
informáticos, su planeación, ejecución y resultados. Todo esto bajo la normatividad de instituciones nacionales
e internacionales relacionadas con esta labor.
El curso permite impartir las técnicas y herramientas para realizar la función de auditoría en los sistemas de
información y en los centros de cómputo, preparando al estudiante de esta manera en una gestión eficiente
y eficaz de dicha función.
La idea es formar al estudiante como un potencial auditor de TI de manera que se desempeñen como agentes
del cambio para una excelencia organizacional, con capacidad de influir de manera proactiva en el
mejoramiento de la calidad de gestión de la información y todo lo que ella implica.
La asignatura en su contenido comprende dos unidades didácticas.
3. CONTENIDOS TRANSVERSALES:
3.1 Educación en valores
3.2 Desarrollo sostenible local, regional y nacional
3.2 Investigación científica y tecnológica
4. COMPETENCIA:
Al finalizar el curso, el estudiante sustenta un Informe de Auditoría de Tecnologías de Información de una
empresa de la región de acuerdo al Plan de Auditoría, aplicando la metodología y herramientas de
1
auditoría, identificando los objetos auditables, hallazgos, observaciones y recomendaciones, considerando
los marcos de referencia y buenas prácticas mundialmente aceptadas.
5. ORGANIZACIÓN DE LAS UNIDADES DE APRENDIZAJE:
5.1 PRIMERA UNIDAD: Auditoría de TI, principios básicos y plan de auditoría.
Duración y horas: 8 semanas / 32 horas
Resultado de aprendizaje (Capacidad):
SABERES DE LA COMPETENCIA
SEMANA ESTRATEGIA
PROCEDIMIENTOS CONOCIMIENTOS ACTITUDES
Presentación del sílabo
Desarrolla una prueba de del curso.
diagnóstico. Auditoría informática.
Identifica los objetivos, Objetivos de la auditoría
1 clases y motivos de una informática.
auditoría. Clases de auditoría.
Motivos para realizar una
auditoría informática Aprende por iniciativa e
Alcance de una auditoría interés propio con Conferencia o clase
informática. responsabilidad y magistral
puntualidad a lo largo
Conoce el alcance, Campo de la auditoría
del semestre Aprendizaje basado
campo y perfil para la informática.
2 académico. en Problemas
ejecución de una Perfil del auditor
auditoría en TI. informático. (ABP)
Participa y colabora de
Características del
auditor. manera efectiva Metodologías
aportando opiniones en activas: tándem,
Deontología del auditor. el aula y en el equipo aprendizaje
Principios deontológicos de trabajo. colaborativo
aplicables: beneficio
auditado, calidad, Demuestra ética, Técnicas grupales:
capacidad, cautela, compromiso y debate, seminario
Identifica las actitudes
comportamiento autodisciplina en los
principales del auditor. profesional, confianza, trabajos que asume.
3
Elabora un perfil criterio propio, Análisis y controles
detallado del auditor. discreción, veracidad, de lecturas
Promueve la
legalidad, independencia,
corresponsabilidad
injerencia, entre otros. Trabajos y prácticas
involucrándose positiva
El proceso de auditoría individuales y
y creativamente en el grupales
informática trabajo en equipo.
Elabora un informe sobre Trabajo de
una organización y su Valora y respeta las aplicación
Informe sobre la normas de redacción
4 área de TI en la que
organización académica y científica
realizará una auditoría
de TI.
Planeación.
Identifica los procesos Características de un
principales sobre la Plan.
5 planeación de auditoría. Requerimientos de una
Control de lectura auditoría.
Personal participante.
2
Plan de auditoría
informática
Gestión de Riesgos
Estándares, Moldeos y
Conoce los estándares y Normas Internacionales
normas nacionales e como IEEE, ISO, COBIT.
6 internaciones. Normas Técnicas
Peruanas y su evolución,
NCI-500, etc.
Elabora un plan de
Auditoría, empleando las
herramientas y Informe plan de auditoria
7 de TI
metodología de
auditoría.
EVALUACIÓN
EVIDENCIAS:
A) DESEMPEÑO:
- Comprende los conceptos fundamentales de auditoría de TI.
- Entiende el alcance, campo y perfil para la ejecución de una auditoría en TI.
- Se identifica con la Deontología del auditor.
- Elabora un plan de Auditoría de TI.
8
B) PRODUCTO: Control de lectura, informe de organización, plan de auditoría de TI.
C) CONOCIMIENTOS: Exposición teórico/práctico, evaluación escrita.
D) ACTITUDES:
- Toma la iniciativa en las actividades académicas personales y grupales.
- Se autoevalúa a través de una ficha de lectura.
- Realiza una coevaluación para determinar su participación en clase.
- Cumple con la entrega de trabajos de acuerdo al cronograma establecido.
5.2 SEGUNDA UNIDAD: Ejecución e informe de auditoría de TI
Duración y horas: 9 semanas / 36 horas
Resultado de aprendizaje (Capacidad):
SABERES DE LA COMPETENCIA
SEMANA ESTRATEGIA
PROCEDIMIENTOS CONOCIMIENTOS ACTITUDES
Pruebas de cumplimento. Aprende por iniciativa e Conferencia o clase
Conoce las diferentes Pruebas sustantivas. interés propio con
responsabilidad y magistral
9 pruebas a aplicar en una Evidencia, Herramientas
auditoría de TI. y Técnicas para la puntualidad. Aprendizaje basado
auditoría informática. en Problemas
Elaboración de Participa y colabora de (ABP)
Elabora instrumentos de
10 instrumentos para manera efectiva
auditoría.
realizar una auditoría. aportando opiniones en Metodologías
Auditoría de Base de el aula y en el equipo activas: aprendizaje
Identifica diferentes tipos de trabajo. colaborativo
11 de auditoría. Datos y equipos
Auditoría del Desarrollo
3
de software Demuestra ética, Técnicas grupales:
Ejecuta un plan de compromiso y debate, seminario
auditoría, empleando las autodisciplina en los
12 Plan de Auditoría de TI trabajos que asume.
herramientas y Análisis y controles
metodología de auditoría de lecturas
Identifica la auditoría de Promueve la
la explotación y Auditoría de la corresponsabilidad Trabajos y prácticas
13
seguridad. Explotación y Seguridad. involucrándose positiva individuales y
y creativamente en el
Elabora un informe; El informe de auditoría grupales
aplicando la metodología trabajo en equipo.
informática.
y herramientas de la Trabajo de
Estructura del Informe de Valora y respeta las
14 auditoría, conteniendo aplicación
los resultados de la auditoría informática. normas de redacción
y
ejecución de acuerdo al Elaboración del informe académica y científica
15
plan de auditoría. de auditoría de TI.
EVALUACIÓN
EVIDENCIAS:
A) DESEMPEÑO:
- Ejecuta el plan de auditoría en la empresa o institución seleccionada.
- Ejecuta las pruebas pertinentes en la auditoria de TI.
- Elabora informe final de auditoría.
16
B) PRODUCTO: Informe final de auditoría de TI utilizando APA.
C) CONOCIMIENTOS: Exposición teórico/práctico, evaluación escrita final.
D) ACTITUDES:
- Toma la iniciativa en las actividades académicas grupales y personales.
- Se autoevalúa a través de una ficha de lectura.
- Participa activamente en los trabajos grupales.
- Cumple con la entrega de trabajos de acuerdo al cronograma establecido.
17 EVALUACIÓN APLAZADOS
6. ESTRATEGIAS METODOLÓGICAS:
A fin de lograr un mejor desarrollo del aprendizaje, se emplearán las siguientes estrategias metodológicas:
a. Conferencia o clase magistral
b. Metodologías activas: aprendizaje colaborativo
c. Técnicas grupales: debate, seminario, exposiciones
d. Análisis y controles de lecturas
e. Trabajos y prácticas individuales y grupales
f. Trabajo de aplicación
g. Desarrollo de casos (solución de problemas)
7. EVALUACIÓN DEL APRENDIZAJE:
La evaluación del aprendizaje de los estudiantes tiene su base en el Reglamento General de estudios y el
Reglamento General de Evaluación del Proceso de Enseñanza Aprendizaje de la UNAJMA. Está orientada
a determinar si el estudiante posee conocimientos, habilidades, destrezas y aptitudes requeridas para
4
alcanzar una formación educativa mediante el proceso de enseñanza aprendizaje; considerando la entrega
de información objetiva, válida, confiable y oportuna; considerando las fases inicial, progresiva, permanente
(intermedia) y final.
La asistencia es obligatoria. El 25% de inasistencias inhabilita al estudiante para rendir sus evaluaciones
y/o aprobar la asignatura.
La evaluación del aprendizaje será una tarea constante durante todo el proceso de enseñanza-aprendizaje
de la asignatura. Se evaluará los conocimientos que el alumno vaya adquiriendo, sus actitudes, crítica y
progresos en el razonamiento, etc.
a. Criterios de aprobación y promoción
TÉCNICAS DE
EVIDENCIAS INSTRUMENTOS PESO
EVALUACIÓN
Conocimiento (Contenido conceptual): - Prueba escrita
- Pruebas escritas
- Dominio de los conocimientos teóricos - Ficha de lectura
- Control de lectura. 40%
de la asignatura. - Ficha de
- Exposiciones. (0.4)
- Controles de lectura observación de
- Exposición temática exposición.
Productos (contenido procedimental):
- Informes personales y grupales - Análisis de - Prácticas de
- Dominio de habilidades y Destrezas contenido del laboratorio
- Otros producto - Prácticas de 40%
Desempeño (Contenido procedimental - Simulaciones en unidad (0.4)
de proceso): laboratorio - Ficha de
- Demostraciones - Exposiciones en observación de
- Elaboración de productos laboratorio. exposición.
- Lista de actitudes
Actitudes (Contenido actitudinal)
- Ficha de
- Actitudes y valores necesarios para el - Observación 20%
Autoevaluación
ejercicio profesional (Competencias - Autoevaluación (0.2)
personales) - Ficha de
asistencia
8. BIBLIOGRAFÍA
Bibliografía obligatoria
Echenique J. (2011). Auditoría en informática. Segunda edición. México: McGraw Hill. Muñoz C. (2002). Auditoría
en sistemas computacionales. México: Pearson Prentice Hall.
Hernández E. (1996). Auditoría en informática. Un enfoque metodológico y práctico. México: Continental S.A.
Bibliografía complementaria
Piattini y Del Peso. (2001). Auditoría en informática. Un enfoque Práctico. Segunda edición. España:RA-MA.
Derrien Y. (1994). Técnicas de auditoría informática. España: MARCOMBO, S.A.
Arens, Elder y Beasley. (2007) Auditoría un enfoque integral. Decimoprimera edición. México:
Pearson Prentice Hall.
Sandoval H. (2012). Introducción a la auditoría. México: Red tercer milenio.
5
Andahuaylas, septiembre de 2019
----------------------------------------------------------
M.Sc. Jesús Farfán Inca Roca
Docente de asignatura
RECEPCIÓN
Vº Bº DEL DIRECTOR DE DEPARTAMENTO ACADÉMICO