Instrumentos de recopilación de información aplicables en una auditoría de sistemas computacionales

1. Entrevistas

1.1. Ciclo de la entrevista de auditoría

1.1.1. Inicio

1.1.2. Apertura

1.1.3. Cima o clímax

1.1.4. Cierre

1.2. Tipos de entrevistas para una auditoría

1.2.1. Entrevistas libres

1.2.2. Entrevistas dirigidas

1.2.3. Entrevistas de exploración

1.2.4. Entrevistas de comprobación

1.2.5. Entrevistas de información

1.2.6. Entrevistas informales

1.3. Tipos de preguntas para entrevistas

1.3.1. Preguntas abiertas

1.3.2. Preguntas cerradas

1.3.3. Preguntas de sondeo

1.3.4. Preguntas de cierre

1.3.5. Preguntas mixtas

1.4. Formas de realizar una entrevista

1.4.1. Entrevistas tipo embudo

1.4.2. Entrevistas tipo pirámide

1.4.3. Entrevistas tipo diamante

1.4.4. Entrevistas tipo reloj de arena

1.5. Formas de recopilar la información en las entrevistas

1.5.1. Entrevistas grabadas

1.5.2. Tomar notas

1.5.3. Captar lo esencial sin notas

2. Cuestionarios

2.1. Preguntas abiertas

2.2. Preguntas cerradas

2.2.1. Preguntas dicotómicas

2.2.2. Preguntas tricotómicas

2.2.3. Preguntas de opción múltiple

2.2.4. Preguntas de opción de rangos o grupos

2.2.5. Gradación (preguntas de grados opuestos)

2.2.6. Preguntas testigo

2.2.7. Preguntas matriz

2.3. Método para diseñar y aplicar los cuestionarios

2.3.1. Determinar el objetivo del cuestionario

2.3.2. Elaborar un borrador del cuestionario

2.3.3. Aplicar una prueba piloto

2.3.4. Elaborar el cuestionario final

2.3.5. Determinar el universo y la muestra

2.3.6. Aplicar el cuestionario

2.3.7. Tabular la información del cuestionario y elaborar gráficas y cuadros

2.3.8. Interpretar los resultados

2.3.9. Elaborar las observaciones

3. Encuestas

3.1. Clasificación de la encuesta por la forma de obtener la información

3.1.1. Encuestas escritas

3.1.2. Encuestas verbales

3.1.3. Encuestas mixtas

3.2. Clasificación de la encuesta por la forma de realizarla

3.2.1. Encuestas dirigidas

3.3. Clasificación de la encuesta por la forma de las preguntas

3.3.1. Preguntas dicotómicas

3.3.2. Preguntas tricotómicas

3.3.3. Preguntas de opción múltiple

3.3.4. Preguntas de opción de rangos o grupos

3.3.5. Gradación de Likert

3.3.6. Preguntas testigo (variables de control)

3.3.7. Encuestas no dirigidas

3.4. Clasificación de las encuestas por el universo que abarcan

3.4.1. Encuestas individuales

3.4.2. Encuestas de grupo

3.5. Clasificación de la encuesta por la forma de manejar la información

3.5.1. Encuestas unidas

3.5.2. Encuestas transversales

3.5.3. Encuestas de candado

3.6. Clasificación de la encuesta por la forma de participación de los encuestados

3.6.1. Encuestas de panel

3.6.2. Encuestas de análisis

3.6.3. Encuestas de libre albedrío

3.6.4. Encuestas de confirmación

3.6.5. Encuestas de investigación

4. Experimentación

4.1. Experimentos exploratorios

4.2. Experimentos confirmatorios

4.3. Experimentaciones cruciales

4.4. Aspectos que intervienen en la experimentación

4.4.1. Constante

4.4.2. Variable

4.4.3. Variables independientes

4.4.4. Variable dependiente

4.4.5. Variables recurrentes

4.4.6. Variables ajenas

4.4.7. ariables discretas

4.4.8. Causalidad

4.4.9. Temporalidad

4.4.10. Control de los factores de causalidad

4.4.11. Variaciones concomitantes

4.4.12. Comparabilidad

4.4.13. Fuentes de invalidación

4.4.14. Factores ambientales

4.4.15. Medición

4.4.16. Instrumentación

4.4.17. Maduración

4.4.18. Regresión

4.4.19. Selección

4.4.20. Deserción

4.4.21. Diseño

5. Muestreo

5.1. Procedimiento general para definir la recopilación de información mediante el uso de una muestra

5.1.1. Definir el tipo de investigación que se va realizar

5.1.2. Determinar el universo, la población y la muestra

5.1.3. Definir las herramientas de recopilación de datos

5.1.4. Recopilar la información

5.1.5. Tabular los datos

5.1.6. Interpretar los datos obtenidos

5.1.7. Difundir los resultados

5.2. Elección de una muestra en una auditoría de sistemas

5.2.1. Muestreo aleatorio simple

5.2.1.1. Por medio de algún sistema computacional

5.2.1.2. Por una simple y sencilla operación aritmética

5.2.1.3. Método aleatorio determinado por fórmulas matemáticas

5.2.2. Muestreo no probabilístico

5.2.2.1. Muestreo intencional

5.2.2.2. Muestreo por volúmenes (bloques) homogéneos

5.2.2.3. Ejemplo de selección de bloque de terminales de una red

5.2.2.4. Muestreo al azar

5.2.3. Muestreo probabilístico

5.2.3.1. Muestreo con reemplazo y sin reemplazo

5.2.4. Muestreo simple al azar

5.2.5. Otros muestreos aplicables en una auditoría de sistemas

5.2.5.1. Muestreo estratificado

5.2.5.2. Muestreo de juicio

5.2.5.3. Muestreo por computadora

5.2.5.4. Muestreo por censos

6. Observación

6.1. Observación directa

6.2. Observación indirecta

6.3. Observación oculta

6.4. Observación participativa

6.5. Observación no participativa

6.6. Introspección

6.7. Extrospección

6.8. Observación histórica

6.9. Observación controlada

6.10. Observación natural

7. Inventarios

7.1. Inventario del software

7.1.1. Inventario físico del software

7.1.2. Registros existentes del inventario del software

7.2. Inventario del hardware

7.2.1. Inventario físico del hardware

7.2.2. Registros existentes del inventario del hardware

7.3. Inventario de consumibles

7.3.1. Materiales que deben ser inventariados

7.3.2. Procedimiento para inventario de consumibles

7.4. Inventario de documentos

7.4.1. Inventario de documentos administrativos

7.4.2. Inventario de documentos técnicos para el sistema

7.4.3. Inventario de documentos para el desarrollo de sistemas

7.5. Inventario de inmuebles, instalaciones, mobiliario y equipos de sistemas

7.5.1. Inventario de activos inmuebles del área de sistemas

7.5.2. Inventario de mobiliario y equipos de sistemas

7.5.3. Inventario de las instalaciones eléctricas del área de sistemas

7.5.4. Inventario de instalaciones de datos

7.5.5. Inventario de comunicaciones

7.6. Inventario del personal informático

7.6.1. Personal adscrito al área de sistemas

7.6.2. Usuarios del sistema

7.6.3. Asesores y consultores

7.6.4. Proveedores, distribuidores y desarrolladores externos

7.7. Inventario de bases de datos e información institucional

7.7.1. Inventario de la información importante de la empresa

7.7.2. Inventario de los respaldos de información (backups)

7.7.3. Inventario de los sistemas de operación y programas de aplicación