1. PAPELES DE TRABAJO
1.1. OBJETIVOS
1.1.1. Servir como evidencia del trabajo realizado
1.1.2. Presentar Informes
1.1.3. Organizar, Controlar, Administrar y Superviar
1.2. EVIDENCIAS
1.2.1. Entrevistas
1.2.2. Cuestionarios
1.2.3. Pruebas
1.2.4. Encuestas
1.2.5. Investigación
1.2.6. Observación
1.2.7. Opiniones
1.3. INFORMACIÓN PROVIENE DE:
1.3.1. Manuales
1.3.2. Intructivos
1.3.3. Gráficas
1.3.4. Backups
1.3.5. Medios Escritos
1.3.6. Medios Digitales
1.4. PROGRAMA DE TRABAJO
1.4.1. PLANEACIÓN
1.4.1.1. Visita Preliminar
1.4.1.2. Objetivos
1.4.1.3. Puntosa ser Evaluados
1.4.1.4. Identificar Planes, programas
1.4.1.5. Identificar Seleccionar Métodos
1.4.1.6. Asignar Recursos
1.4.2. EJECUCIÓN
1.4.2.1. Realizar Accioner Programadas
1.4.2.2. Aplicar Instrumentos
1.4.2.3. Identificar y elaborar documentos de desviaciones
1.4.2.4. Elaborar el Dictamen Preliminar y presentarlo a discusión
1.4.3. DICTAMEN
1.4.3.1. Analizar la situación y Elaborar el Informe
1.4.3.2. Elaborar el Divtamen Final
1.4.3.3. Presentar el Informe de Auditoría
1.5. DIAGRAMAS DE SISTEMAS
1.5.1. Diagramas de Flujo
1.5.2. Dicionario de Datos
1.5.3. Modelos
2. PLANEACIÓN DE LA AUDITORÍA INFORMÁTICA
2.1. Identificar el Origen de la Auditoría
2.2. Visita Preliminar al área auditada
2.3. Establecer ojetivos de Auditoría
2.4. Seleccionar Métodos, herramientas y procedimientos
2.5. Elaborar planes, programas y presupuetos
2.6. Determinar los puntos a ser evaluados
2.7. Asignar recursos y sistemas computacionales
2.8. Redactar documentos y acuerdos
3. METODOLOGÍAS DE UNA AUDITORÍA DE SISTEMAS
3.1. ESTUDIO PRELIMINAR
3.1.1. Define el grupo de trabajo,
3.1.2. Programas de Auditoría
3.1.3. Visita a la Unidad Informática
3.1.4. Elaboración de Cuestionario
3.1.5. Solicitar Plan de Actividades, Manales Políticas, Reglamentos
3.2. REVISIÓN Y EVALUACIÓN DE CONTROLES Y SEGURIDADES
3.2.1. Revisión de diagramas de flujo de procesos
3.2.2. Efectuar Pruebas de Cumplimiento
3.2.3. Revisar procesos históricos
3.2.4. Revisar documentoss, archivos
3.3. EXAMEN DETALLADO DE ÁREAS CRÍTICAS
3.3.1. Establecer motivos, objetivos, alcance, recursos a utilizar
3.3.2. Definir la metodlogía del trabajo
3.3.3. Duración de la auditoría
3.3.4. Presentar el Plan de Trabajo
3.3.5. Analizar cada problema o deficiencia detectada
3.4. COMUNICACIÓN DE RESULTADOS
3.4.1. Se elabora el borrador del Informe
3.4.2. Muestra problemas, efectos y recomendaciones