AFI Administración de la función informatica

Fundamentos de auditoria de las funciones informáticas

¿Qué es la auditoria?

Es un proceso que tiene el propósito principal de evaluar todos los recursos (humanos, financieros, tecnológicos, etc.) y tener un buen desempeño de niveles altamente satisfactorios para que apoyen la productividad.

El auditor informático pasa a ser auditor y consultor del ente empresarial, en el que va a ser analista, auditor y asesor en:

Seguridad
Control interno operativo
Eficiencia y eficacia
Tecnología informática
Continuidad de operaciones
Gestión de riesgos

Importancia de la Auditoria

Mejora la imagen pública.
Genera confianza en los usuarios sobre la seguridad y control de los servicios de TI.
Optimiza las relaciones internas y del clima de trabajo.
Disminuye los costos de la mala calidad (reprocesos, rechazos, reclamos, entre otros).
Genera un balance de los riesgos en TI.
Realiza un control de la inversión en un entorno de TI, a menudo impredecible.

ISO 9001:2015

Herramientas y Técnicas para la Auditoría

Cuestionarios

Preguntas a las que el sujeto puede responder oralmente o por escrito. Su objetivo es poner en evidencia determinados aspectos.

Entrevistas

Es una de las actividades personales más importante del auditor; en ellas, éste recoge más información, y mejor matizada.

Checklist

El auditor profesional y experto es aquél que reelabora muchas veces sus cuestionarios en función de los escenarios auditados.

Trazas y/o Huellas

Las trazas se utilizan para comprobar la ejecución de las validaciones de datos previstas. Las mencionadas trazas no deben modificar en absoluto el Sistema.

Etapas de la Auditoría Informática