Captulo 6

Metodologa para realizar auditoras

de sistemas computacionales
 Objetivo

Proponer una metodologa que permita

desarrollar la planeacin, seleccin de

herramientas, desarrollo y presentacin de los

resultados de estas auditoras

1 Etapa-Planeacin de la auditora de sistemas
computacionales
Identificar el origen de la auditora

Razones

Dueos Mxima Funcionarios

(socios, autoridad Co
asociados) (J.D.)
Autoridades Revisiones Otras
fiscales otras Auditoras
autoridades
Riesgos Contingencias Planes de C
Emergencias y Programa Otros
similares intergral
auditora
Establecer los objetivos de la auditora
Visita preliminar al rea : contacto con
personal
Contacto inicial con funcionarios y empleados
del rea
Recursos: Calcular los recursos y personas
necesarias para la auditora
Observar equipos, medidas de seguridad y
conocer problemas existentes
 Determinar los puntos que sern
evaluados en la auditora
Evaluacin
Funciones y actividades auditados
Unidades administrativas (organigrama)
Seguridad (fsica y lgica)
Informacin (tipo y almacenamiento)
RH (experiencia, conocimiento, seleccin)
Recursos (sw y hw)
Personal auditora (redes/PE, conocimiento,
dinero)
 Elaborar planes, programas y
presupuesto para realizar la auditora

Plan de
Auditora Programa

Presupuesto
 Plan de Auditora

Objetivos Etapas: eventos,

tareas

Duracin :
segn etapas
Recursos y
distribuir
recursos
 Programa
Ms nivel de detalle que el plan

Presupuesto
Costos: Dinero y recurso humano
Control costos
Seguimiento de planes, programas y
presupuesto
 Identificar y seleccionar los mtodos,
herramientas, instrumentos y
procedimientos necesarios para la
auditora

Puntos a evaluar y su ponderacin

Depende del tipo de auditora
Seleccionar formularios a utilizar y
herramientas como cuestionarios,
definicin de muestra
 Identificar y seleccionar los mtodos,
herramientas, instrumentos y
procedimientos necesarios para la
auditora

Diseo de pruebas y su aplicacin mediante

RH

Anlisis de resultados
 2 Etapa Ejecucin auditora

Ejecucin/ RH
Aplicacin
Actividades

Instrumentos

Desviaciones

Dictamen
preliminar y
discusin
 3 Etapa
Dictamen de la auditora de sistemas
computacionales
Definitivo y corregir desviaciones
Contiene desviaciones
Dictamen a la Junta Directiva+Carta de
presentacin+ informe de situaciones
relevantes Seguimiento
 Bibliografa
Muoz Razo, Carlos (2002). Auditora en sistemas
Computacionales. Mxico: Pearson Educacin