Metodología para documentar el trabajo de campo y resultados de Auditaría de Sistemas

1. • Inventario de activos inmuebles del área de sistemas • Inventario de mobiliario y equipos de sistemas • Inventario de las instalaciones eléctricas del área de sistemas • Inventario de instalaciones de datos • Inventario de comunicaciones

2. Encuestas

2.1. Clasificación de la encuesta por la forma de obtener la información

2.1.1. • Encuestas escritas • Encuestas verbales • Encuestas mixtas

2.2. Clasificación de la encuesta por la forma de realizarla

2.2.1. Encuestas dirigidas

2.3. Clasificación de la encuesta por la forma de las preguntas

2.3.1. Encuestas no dirigidas

2.4. Clasificación de las encuestas por el universo que abarcan

2.4.1. • Encuestas individuales • Encuestas de grupo

2.5. Clasificación de la encuesta por la forma de manejar la información

2.5.1. • Encuestas unidas • Encuestas transversales • Encuestas de candado

2.6. Clasificación de la encuesta por la forma de participación de los encuestados

2.6.1. • Encuestas de panel • Encuestas de análisis • Encuestas de libre albedrío • Encuestas de confirmación • Encuestas de investigación

3. Observación

3.1. Tipos de observación

3.1.1. • Observación directa • Observación indirecta • Observación oculta • Observación participativa • Observación no participativa • Introspección • Extrospección • Observación histórica • Observación controlada • Observación natural

4. Inventarios

4.1. Tipos de inventario

4.1.1. • Inventario del software

4.1.1.1. • Inventario físico del software • Registros existentes del inventario del software

4.1.2. Inventario del hardware

4.1.2.1. • Inventario físico del hardware • Registros existentes del inventario del hardware

4.1.3. Inventario de consumibles

4.1.3.1. • Materiales que deben ser inventariados

4.1.3.1.1. • Inventario de documentos administrativos • Inventario de documentos técnicos para el sistema • Inventario de documentos para el desarrollo de sistemas

4.1.4. Inventario de inmuebles, instalaciones, mobiliario y equipos de sistemas

4.1.5. Inventario del personal informático

4.1.5.1. • Personal adscrito al área de sistemas • Usuarios del sistema • Asesores y consultores • Proveedores, distribuidores y desarrolladores externos

4.1.6. Inventario de bases de datos e información institucional

4.1.6.1. • Inventario de la información importante de la empresa • Inventario de los respaldos de información • Inventario de los sistemas de operación y programas de aplicación

4.2. Inventario de documentos

5. Experimentación

5.1. Tipos de experimentación

5.1.1. • Experimentos exploratorios • Experimentos confirmatorios • Experimentaciones cruciales

5.2. Aspectos que intervienen en la experimentación

5.2.1. • Constante • Variable • Variables independientes • Variable dependiente • Variables recurrentes • Variables ajenas • Variables discretas • Causalidad • Temporalidad • Control de los factores de causalidad • Variaciones concomitantes • Comparabilidad • Fuentes de invalidación • Factores ambientales • Medición • Instrumentación • Maduración • Regresión • Selección • Deserción • Diseño

6. Entrevistas

6.1. Ciclo de la entrevista de auditoría

6.1.1. Inicio Apertura Cima o clímax Cierre

6.2. Tipos de entrevistas para una auditoría

6.2.1. • Entrevistas libres • Entrevistas dirigidas • Entrevistas de exploración • Entrevistas de comprobación • Entrevistas de información • Entrevistas informales

6.3. Tipos de preguntas para entrevistas

6.3.1. • Preguntas abiertas • Preguntas cerradas • Preguntas de sondeo • Preguntas de cierre • Preguntas mixtas

6.4. Formas de realizar una entrevista para una auditoría de sistemas

6.4.1. Entrevistas tipo embudo • Entrevistas tipo pirámide • Entrevistas tipo diamante • Entrevistas tipo reloj de arena

6.5. Formas de recopilar la información en las entrevistas de auditoría

6.5.1. • Entrevistas grabadas • Tomar notas • Captar lo esencial sin notas • Otras formas

7. Cuestionarios

7.1. Tipo de preguntas

7.1.1. Preguntas abiertas

7.2. Preguntas cerradas

7.2.1. • Preguntas dicotómicas • Preguntas tricotómicas • Preguntas de opción múltiple • Preguntas de opción de rangos o grupos • Gradación (preguntas de grados opuestos) • Preguntas testigo • Preguntas matriz

7.3. Método para diseñar y aplicar los cuestionarios

7.3.1. Determinar el objetivo del cuestionario Elaborar un borrador del cuestionario Aplicar una prueba piloto Elaborar el cuestionario final Determinar el universo y la muestra Aplicar el cuestionario Tabular la información del cuestionario y elaborar gráficas y cuadros Interpretar los resultados Elaborar las observaciones

8. Muestreo

8.1. tipos de muestreo

8.1.1. • Muestreo aleatorio simple • Muestreo no probabilístico • Muestreo probabilístico • Muestreo simple al azar

8.2. Otros tipos de muestreo

8.2.1. • Muestreo estratificado • Muestreo de juicio • Muestreo por computadora • Muestreo por censos