Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Auditoria de Sistemas Unidad 1. Actividad 1. Entregable
Auditoria de Sistemas Unidad 1. Actividad 1. Entregable
Entregable
Parte 1: Responde a las siguientes preguntas
2. ¿Cuáles son las áreas o departamentos de negocios que de manera tradicional han
implantado sistemas de información para soportar sus operaciones y administrar la
información que emanaba de las mismas?
Finanzas y Contabilidad, Recursos Humanos, Ventas y Marketing, Las áreas administrativas.
5. ¿Cuál cree que debe ser el perfil de un auditor de informática? Mencione tres
características inherentes a su función.
Para ser un auditor de informática exitoso, es esencial conjugar habilidades técnicas sólidas,
conocimientos en auditoría, comprensión profunda de los procesos empresariales y una ética
profesional sólida. Esta combinación permite evaluar de manera efectiva los sistemas de información y
asistir a las organizaciones en la gestión de los riesgos tecnológicos.
Profesionalidad: Es esencial que el auditor mantenga una actitud profesional en todo momento al
interactuar con altos directivos y cualquier persona sometida al proceso de auditoría.
Conocimientos de auditoria: El auditor debe conocer a fondo los principios y métodos de la
auditoría, lo que incluye saber cómo detectar posibles problemas, evaluar cómo se manejan los
controles internos, reunir pruebas sólidas y elaborar informes detallados. Estos conocimientos le
permiten llevar a cabo una auditoría ordenada y bien respaldada.
Seguridad de información: Dado que la seguridad es una prioridad clave en la auditoría
informática, el auditor debe poseer un sólido entendimiento de la ciberseguridad. Esto implica conocer
las amenazas y debilidades habituales, así como estar capacitado para identificar y reducir los riesgos
de seguridad en sistemas y redes.
6. ¿Cree que sea necesario auditar la función de informática? ¿Por qué?
Si, es necesario y mas que necesario es esencial para garantizar la seguridad, el cumplimiento de cada
función, la eficiencia y la gestión adecuada de los riesgos en un entorno tecnológico que va cambiando
tan constantemente.
7. ¿Cuál es su opinión con relación a la importancia que tiene la auditoría informática
dentro de una organización? Es muy importante la auditoria informática dentro de una
organización debido a que nos ayuda a mantener la seguridad y eficiencia de los sistemas de
información dentro de la organización. Por otra parte, aporta mucho a la mitigación de riesgos, a que se
cumplan las normas y también ayuda en la toma de decisiones.
8. De manera resumida diga cuales son las fases de una auditoria informática.
Hay varios aspectos que pueden influir en el enfoque general de la auditoria tales como cambios
tecnológicos, cambios organizacionales entre otros. Es fundamental que la auditoria sea flexible y esté
dispuesta a ajustar su enfoque según los factores externos e internos que puedan surgir.
11. Liste los pasos a realizar por un auditor durante la planeación de la auditoría.
a) Los objetivos y alcance.
b) El criterio a ser usado.
c) La identificación de las unidades organizacionales y funcionales a ser auditadas.
d) La identificación de las funciones y/o individuos dentro dela organización del auditado.
e) Identificación de los aspectos de calidad que son de alta prioridad.
f) Identificación de los documentos de referencia.
g) El tiempo y duración esperados para las entrevistas e inspecciones.
h) Las fechas y lugares donde se va a realizar la auditoria.
i) El Cronograma de reuniones que se van a tener con la gerencia del auditado.
j) Requerimientos confidenciales.
k) El contenido, formato y estructura del informe
12. Enumere las actividades que deberá realizar el auditor para tener un buen conocimiento
del negocio.
1-Entrevistas con el Personal Clave.
2-Revisión de Documentación.
3-Mapeo de Procesos.
4-Análisis de Sistemas y Aplicaciones.
5-Análisis de Datos
6-Entendimiento de Roles y Responsabilidades
7-Evaluación de Flujos de Información
8-Análisis de Riesgos
9-Estudio de Normativas y Regulaciones
10-Identificación de Problemas Históricos
11-Identificación de Problemas Históricos
13. ¿Qué efectos tienen las leyes y regulaciones en la planeación de una auditoría?
Las leyes y regulaciones tienen un efecto fundamental en la planificación de una auditoría informática al
influir en los objetivos, el enfoque y el alcance de la auditoría. El auditor debe considerar estas
regulaciones para garantizar que la auditoría aborde adecuadamente los requisitos legales y de
cumplimiento de la organización.