La auditoría en informática consiste en la evaluación de la seguridad, eficacia y aprovechamiento de:

El principal objetivo de una auditoría es detectar fallas y señalar culpables

Se ejerce con el fin de lograr el cumplimiento de los objetivos de la empresa, y es el proceso que se realiza al interior de ellas y es impulsado por las directivas y administradores quien designa para que lo ejerza a una persona que posee la suficiente ética, moral y formación académica que le amerita credibilidad.

Es aquel ejercido por personal externo a la empresa y su propósito es evaluar en qué proporción las metas y objetivos trazados en las políticas, planes, programas por la administración de la misma se están cumpliendo.

Es una de las técnicas más utilizadas para examinar los diferentes aspectos que intervienen en el funcionamiento del área informática y los sistemas software, permite recolectar la información directamente sobre el comportamiento de los sistemas, del área de informática, de las funciones y actividades, los procedimientos y operación de los sistemas, y de cualquier hecho que ocurra en el área

¿Cuál es el primer paso para iniciar la planeación de la auditoria?

Se usan para la verificación de la existencia de controles en el proceso o procesos auditados, en la lista de chequeo se puede usar escalas diferentes por ejemplo respuestas cerradas de SI/NO, o respuestas de cumplimiento por ejemplo CUMPLE TOTALMENTE (CT)/CUMPLE PARCIALMENTE (CP)/NO CUMPLE (NC), O como en este ejemplo donde se marca las preguntas donde existe control y se deja en blanco los controles que no se cumplen.

Descripción de las actividades y de los detalles acordados de una auditoría

Organización o persona que solicita una auditoría

Es un proceso de revisión de los sistemas de información y tecnologías de la información.

La auditoría en Sistemas NO ayuda a:

Es la verificación en la eficiencia del uso de los Recursos informáticos.

No es uno de los motivos de la importancia de la Auditoria en Sistemas

En este paso, se debe elaborar un plan de auditoría donde se defina el alcance, objetivos, periodo de ejecución, estrategia, actividades y recursos necesarios.

En este paso, el auditor realiza las actividades según lo planificado, en base a una metodología y mediante la aplicación de programas de trabajo basado en buenas prácticas

Luego de la emisión y comunicación de los resultados a través del informe final, la empresa debe realizar un seguimiento para el cumplimiento de las recomendaciones emitidas en dicho informe.

Se dice que una organización tiene sistemas obsoletos, cuando...

Prevé amenazas en la obtención de los servicios de TI

La falta de controles es cuando ...

Se refiere al envío de mensajes que tienen la apariencia de proceder de fuentes de confianza pero en realidad pretenden manipular al receptor para robar información confidencial

Cualquier tipo de auditoría en el área informática, NO requiere del planteamiento de una metodología clara y una planeación viable que lleve al cumplimiento del objetivo propuesto.