Auditoría Informática: Conceptos Clave, Metodologías y Aplicaciones

Conceptos Fundamentales de Auditoría Informática

1. ¿Qué es la auditoría?

Es un examen crítico que no implica la preexistencia de fallas en la entidad auditada y que persigue el fin de evaluar y mejorar la eficacia y eficiencia de una sección o de un organismo.

2. ¿Qué es la auditoría informática?

Es un conjunto de procedimientos y técnicas para evaluar y controlar un sistema informático con el fin de constatar si sus actividades son correctas y de acuerdo con las normativas informáticas y generales prefijadas en la organización.

3. Menciona algunos de los objetivos de la auditoría informática.

• El control de la función informática.
• El análisis de la eficiencia de los sistemas informáticos.
• La verificación del cumplimiento de la normativa general de la empresa.

Metodología y Pruebas en Auditoría Informática

4. ¿Cuáles son las tres pruebas y herramientas para efectuar una auditoría informática?

• Pruebas clásicas.
• Pruebas sustantivas.
• Pruebas de cumplimiento.

5. ¿En qué consiste la prueba clásica?

Consiste en probar las aplicaciones/sistemas con datos de prueba, observando la entrada, la salida esperada y la salida obtenida.

6. ¿En qué consisten las pruebas sustantivas?

Aportan al auditor las suficientes evidencias para que pueda formarse un juicio y verificar la exactitud, integridad y validez de la información.

7. ¿En qué consisten las pruebas de cumplimiento?

Determinan si un sistema de control interno funciona adecuadamente (según declaran los auditados y según las políticas y procedimientos de la organización).

8. Menciona las principales herramientas de las que dispone un auditor informático.

• Observación.
• Cuestionarios.
• Entrevistas a auditados y no auditados.
• Muestreo estadístico.
• Flujogramas.
• Listas de chequeo.
• Mapas conceptuales.

Principios y Responsabilidades en Auditoría Informática

9. Menciona al menos tres principios aplicados a los auditores informáticos.

• Calidad.
• Confianza.
• Capacidad.

10. Principio en el que el auditor debe ser consciente de sus recomendaciones.

Principio de cautela.

11. ¿Cuál es el principio en el cual el auditor debe ser discreto en la divulgación de los datos?

Principio de discreción.

12. ¿Qué debe tomar en cuenta el auditor en el principio de la economía?

Tomará en cuenta la economía de los medios materiales y humanos.

13. ¿De qué es responsable el administrador?

Establece un ambiente de control, mantiene políticas y procedimientos para ayudar a lograr el objetivo.

14. Menciona una de las responsabilidades del auditor.

Solo puede emitir un juicio global o parcial basado en hechos y situaciones incontrolables.

Campos de Aplicación de la Auditoría Informática

15. Menciona los campos de la auditoría informática.

• Documentación e información.
• Aplicaciones técnicas.
• Investigación científica y humanística.
• Gestión administrativa.
• Inteligencia artificial.
• Instrumentación y control.

16. Es un campo de la auditoría informática que se encarga de facilitar diseños de ingeniería y de productos comerciales, trazado de planos, etc.

Aplicaciones técnicas.

17. ¿De qué trata la investigación científica y humanística?

Usa las computadoras para la resolución de cálculos matemáticos, recuentos numéricos, etc.

18. Se usan para el almacenamiento de grandes cantidades de datos y la recuperación controlada de los mismos en base de datos.

Documentación e información.

19. Explica las actividades de la gestión administrativa.

• Contabilidad.
• Facturación.
• Control de existencias.