1. AUDITORÍA INFORMÁTICA DE EXPLOTACIÓN
1.1. Se encarga de producir resultados
1.1.1. LISTADOS IMPRESOS, FICHEROS SOPORTADOS MAGNÉTICAMENTE , ORDENES AUTOMATIZADAS
1.2. Se debe disponer de materia prima: DATOS, PARA TRANSFORMAR Y SOMETER A CONTROLES DE INTEGRIDAD Y CALIDAD
2. AUDITORÍA INFORMÁTICA DE DESARROLLO DE PROYECTOS Y APLICACIONES
2.1. Se basa en cuatros aspectos fundamentales
2.1.1. Revisión de las metodologias utilizadas
2.1.1.1. Asegure, la modularidad, ampliaciones y facíl mantenimiento
2.1.2. Control interno de las aplicaciones
2.1.2.1. Se deberá revisar: estudio de viabilidad de la aplicación, definición lógica de la aplicación, desarrollo técnico de la aplicación, diseño de programas, métodos de pruebas, documentación, equipo de programación
2.1.3. Satisfacción de usuarios
2.1.3.1. Intereses del usuario, la aceptación evitará reprogramaciones y disminuirá el mantenimiento
2.1.4. Control de procesos y ejecuciones de programas críticos
2.1.4.1. Se ha de comprobar la correspondencia biunívoca y exclusiva entre el programa codificado y su compilación
3. AUDITORÍA DE LA SEGURIDAD INFORMÁTICA
3.1. Seguridad Lógica
3.1.1. Rfiere a la seguridad de uso de software, a la protección de datos, proceso y programas y el acceso autorizado de los usuarios a la información
3.2. Seguridad Física
3.2.1. Protección de hardware y de los soporte de datos, así como los edificios e instalaciones, contempla incendios, sabotajes, robos, catástrofes naturales, etc.
4. AUDITORÍA INFORMATICA DE SISTEMAS
4.1. Sistemas Operativos
4.1.1. Debe verificarse sistemas actualizados e indagar omisiones
4.2. Software Básico
4.2.1. El auditor debe conocer los productos de software básico. El software desarrollado debe ser verificado
4.3. Software de teleproceso
4.3.1. No se incluye en software básico por su especialidad e importancia
4.4. Tunning
4.4.1. Técnicas de observación y medidas para evaluación de comportamiento de los subsistemas y del sistema en su conjunto
4.5. Optimización de los Sistemas y Subsistemas
4.5.1. Acciones permanentes de optimización
4.6. Administración de Base de Datos
4.6.1. Asegurar su explotación, integridad y consistencia de los datos, así como la ausencia o redundancia entre ellos