1. Es la revisión técnica, especializada y exhaustiva que se realiza a los sistemas computacionales, software e información utilizados en una empresa, sean individuales, compartidos y/o de redes, así como a sus instalaciones, telecomunicaciones, mobiliario, equipos periféricos y demás componentes. El propósito fundamental es evaluar el uso adecuado de los sistemas para el correcto ingreso de los datos, el procesamiento adecuado de la información y la emisión oportuna.
2. Fases Especificas De La Auditoría de Sistemas: 1. Planeación y documentación. 2.Archivo permanente. 3.Evaluación y control interno. 4.Evaluación de hallazgos. 5.Programa de auditoría de sistemas. 6. Documentos de la Auditoría. 7. Informe final
3. Se deben poseer una mezcla de conocimientos de auditoría financiera y de informática en general.
4. ● Desarrollo de SI (administración de proyectos, ciclo de vida de desarrollo)
5. ● Análisis de riesgos en un entorno informático.
6. ● Telecomunicaciones.
7. ● Redes locales.
8. ● Administración de seguridad de los sistemas (planes de contingencia).
9. ● Automatización de oficinas (ofimática).
10. Perfiles profesionales de la función de Auditoría Informática
11. En el área informática, se debe tener conocimientos básicos de:
12. ● Administración del Departamento de Informática.
13. ● Sistemas operativos.
14. ● Administración de Bases de Datos.
15. ● Seguridad física.
16. ● Administración de Datos.
17. ● Comercio electrónico.
18. ● Encriptación de datos.
19. Etapas de la Auditoría
20. Planeación
21. Ejecución
22. Informe Final
23. Recopilación de datos, se crea el plan de auditoría de acuerdo a las necesidades del cliente.
24. Se plantean las metodologías y los procedimientos que se van a utilizar, se definen los recursos que se necesitan y se revisan los procedimientos de seguridad y emergencia. Después de que se recopila toda la evidencia, los auditores se reúnen con la gerencia y con los responsables de las funciones auditadas.
25. El objetivo final de la auditoría interna es divulgar los resultados obtenidos. En esta fase de la auditoría se elabora el informe de auditoría, que debe contener las informaciones que fueron predeterminadas en el plan inicial de auditoría.
