View
96
Download
0
Category
Preview:
Citation preview
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 1/21
Universidad Autónoma de los Andes
Metodología de la Auditoría Informática
Ing. Jessica Acosta
http://waudinfingjacosta.wikispaces.com
jessica0109@gmail.com
Puyo, 2011
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 2/21
Es una secuencia de pasos lógicos y
ordenados de proceder para llegar a
un resultado. Generalmente existen
diversas formas de obtener un
resultado determinado, y de esto se
deriva de la existencia de variasmetodologías para llevar a cabo
una auditoria informática.
Diseñar un plan de auditoria para determinar los problemas en
el desarrollo de software verificando si se cumple o no los
estándares de calidad.
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 3/21
1. Recopilación de información Instrumentos de recopilación de información
2. Evaluación de sistemas computacionales. Técnicas de evaluación
3. Emitir los diagnósticos sobre los sistemascomputacionales.
Técnicas especiales
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 4/21
1. Entrevistas
2. Cuestionarios
3. Encuestas
4. Observación
5. Inventarios
6. Muestreo
7. Experimentación
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 5/21
` Examen
` Inspección
` Confirmación
` Comparación
` Revisión documental
` Acta testimonial
`
Matriz de evaluación` Matriz FODA
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 6/21
` Guías de evaluación` Ponderación` Modelos de simulación` Evaluación` Diagrama del círculo de evaluación` Lista de verificación o de chequeo` Análisis de la diagramación de sistemas` Diagrama de seguimiento
` Programas para revisión por computadora
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 7/21
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 8/21
` Técnica más utilizada por los auditores.
` Permite conocer los puntos que se puede evaluar oque se debe analizar o auditar.
` Permite al auditor conseguir tips, comentarios yorientaciones que le serán de mucha utilidad.
` Ciclo de la entrevista de AI: Inicio, Apertura, Cima , y Cierre.
` Tipos de entrevistas de AI: Libres, dirigidas, exploración, comprobación, información, e
informales.
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 9/21
` T ipos de preguntas para entrevistas de AI: Abiertas, cerradas, de sondeo, de cierre y mixtas.
` Formas de realizar una entrevista de AI: Embudo, preguntas generales a las concretas/cerradas.
Pirámide, preguntas cerradas a las generales. Diamante, preguntas cerradas a las abiertas y a las cerradas.
Reloj de arena, preguntas generales a las cerradas y a las generales.
` Formas de recopilar información en las entrevistas de AI: Entrevistas grabadas
T omar notas Captar lo esencial sin notas
Otras formas:
x Entrevistas de segunda mano, ««..
x Entrevistas ocultas, ««..
x Entrevistas disfrazadas, ««««
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 10/21
` Técnica de recopilación de información de mayor
utilidad para el auditor.
` Permite obtener información útil que se puede
concentrar, clasificar e interpretar por medio de su
tabulación y análisis.
` Su aplicación es de carácter personal y libre de
influencias y compromisos para el entrevistado.
` Tipos de preguntas para cuestionarios: Abiertas, cerradas.
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 11/21
` Método para diseñar y aplicar los cuestionarios:
Determinar el objetivo
Elaborar un borrador
Aplicar una prueba piloto Elaborar el cuestionario final
Determinar el universo y la muestra
Aplicar el cuestionario
T abular la información del cuestionario y elaborar gráficas
y cuadros
Interpretar los resultados
Elaborar las observaciones
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 12/21
` Técnica más popular y de mayor uso en una ASC.
` Son útiles principalmente para averiguar opinionessobre aspectos de la ASC: el servicio,
comportamiento y utilidad del equipo, la actuacióndel personal y los usuarios, la oportunidad de la presentación de los resultados, entre otros.
` Permite recopilar datos concretos sobre un tema
específico, mediante el uso de entrevistas ocuestionarios, diseñados con preguntas precisas.
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 13/21
` Clasificación de las encuestas: Por la forma de obtener la información
x Escritas, verbales, mixtas.
Por la forma de realizarlax Dirigidas.
Por la forma de las preguntasx Opción múltiple, rangos o grupos, gradación, testigo, no dirigidas.
Por el universo que abarcanx Individuales, grupo.
Por la forma de manejar la informaciónx U nidas, transversales, candado.
Por la forma de participación de los encuestadosx Panel, análisis, libre albedrío, confirmación, investigación.
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 14/21
` Técnica de mayor impacto y más utilizada para
examinar los diferentes aspectos de la ASC.
` Es la aplicación de diversas técnicas y métodos de
observación que permite recolectar directamente lainformación necesaria.
` Observar todo lo relacionado con los sistemas de
una empresa, con el propósito de percibir, examinar
o analizar lo relacionado con los eventos que sepresentan en una Unidad de Control de Sistemas
(UCS).
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 15/21
` Métodos/Técnicas de observación:
Directa
Indirecta
Oculta Participativa
No participativa
Introspección
Extrospección Histórica
Controlada
Natural
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 16/21
` Consiste en hacer un recuento físico de lo que se estáauditando (monto y forma de uso).
` Consiste en comparar las cantidades reales existentescon las que debería haber según los documentos de
esa fecha y comprobar que sean iguales o en casocontrario, para resaltar las posibles diferencias einvestigar las causas.
` Ayuda a realizar una evaluación adecuada de la
gestión administrativa del área de sistemas, así comodel aprovechamiento, custodia y control de los bienesinformáticos que hay en dicha área.
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 17/21
` Tipos de inventarios aplicables en un ambiente desistemas computacionales: Software
Hardware
Consumibles
Documentos
Inmuebles, instalaciones, mobiliario, y equipos de sistemas
Personal informático
Bases de datos e información institucional
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 18/21
` Técnica mayor aportación a la ASC, en la práctica es poco empleada.
` Consiste en el uso de una muestra representativa delcomportamiento de cada una de las actividades,transacciones y procesamientos que deben ser revisados o evaluados.
` El propósito es obtener la misma información o parecida a la que se obtendría al revisar todo eluniverso.
`
El auditor puede determinar el comportamiento globalde todo el universo y con ello puede contar con loselementos de juicio necesarios para emitir undictamen apegado a la veracidad de los hechosauditados.
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 19/21
` Procedimiento general para definir la recopilación deinformación mediante el uso de una muestra: Definir el tipo de investigación que se va ha realizar. Determinar el universo, la población y la muestra.
Definir las herramientas de recopilación de datos. Recopilar la información. Tabular los datos. Interpretar los datos obtenidos.
` Tipos de muestras de la ASC: aleatorio simple, no
probabilístico, probabilístico, simple al azar.` Otros muestreos aplicables en la ASC: estratificado, de
juicio, por computadora, por censos.
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 20/21
` Técnica que más ayuda al auditor a recopilar la
información en una ASC.
` Se puede aplicar esta herramienta por sí mismo o
ayudándose de algún instrumento de registro, en elque se recopila los datos que servirán para su
evaluación.
` Consiste en la observación de un fenómeno en
estudio, con el propósito de analizar sus posibles
cambios de conducta, con el fin de estudiar su
comportamiento bajo diversas circunstancias.
5/12/2018 Metodologia de La Auditoria - slidepdf.com
http://slidepdf.com/reader/full/metodologia-de-la-auditoria-55a4d0f472ffd 21/21
` Métodos de experimentación que pueden emplearse enuna ASC: Exploratorios
Confirmatorios Cruciales
` Aspectos que intervienen en la experimentación: Constante, variables (independiente, dependiente, recurrentes,
ajenas, discretas), causalidad, temporalidad, control de los
factores de causalidad, comparabilidad, fuentes de invalidación,factores ambientales, medición, instrumentación, maduración,regresión, selección, deserción, y diseño.
Recommended