Fundamentos y Metodología de la Auditoría Informática: Pruebas de Control y Hardware

Conceptos Fundamentales de Auditoría Informática

Evaluación de Seguridad y Control de Hardware

25. ¿Qué se entiende por evaluación de la seguridad en la operación del hardware?

Se deben tomar en cuenta todos los aspectos para que tanto el personal que laborará con los equipos esté altamente capacitado para su uso, así como para la verificación de que estos estén en buen estado y tengan un buen funcionamiento.

Tipos de Pruebas de Auditoría

26. Defina qué son las pruebas de control de usuario.

Son procedimientos de la auditoría para aprobar la efectividad de las políticas y actividades de control interno.

27. ¿De qué manera aplicamos las pruebas de control de usuario?

Se aplican para fundamentar el riesgo de que el sistema de control interno no evitará que ocurran errores importantes, ni detectará ni corregirá si han ocurrido.

28. Las pruebas de control se obtienen por medio de evidencias como:

• Entrevistas
• Encuestas
• Cuestionarios
• Indagación
• Rastreo

29. Son las aplicaciones de una o más técnicas de la auditoría a las actividades, sistemas o procesos de control interno:

Las pruebas sustantivas.

30. ¿Para qué nos sirven las pruebas sustantivas?

Permiten precisar y comprobar información referida a los procesos misionales o de apoyo de la organización, a fin de obtener la información y evidencias que se analizan mediante una o varias técnicas.

Planificación y Equipo de Auditoría

31. Mencione 3 de las características que deben tener los colaboradores directos en la realización de la auditoría.

Los colaboradores deben contar con:

• Técnico en informática
• Conocimientos de administración
• Conocimientos de contaduría y finanzas

32. ¿Con qué debe contar el personal para la planeación en la auditoría en informática?

Se debe contar con un equipo seleccionado y con ciertas características que puedan ayudar a llevarla de manera correcta y en el tiempo estimado.

33. ¿Por qué es importante tener el apoyo de la alta dirección y contar con un grupo multidisciplinario?

Porque deberán estar presentes una o varias personas del área a auditar para brindar información en el momento que se requiera en la auditoría.

34. ¿De qué depende el número de personas participantes en la auditoría?

Depende de las dimensiones de la organización, de los sistemas y de los equipos.

Técnicas Específicas de Auditoría

35. ¿Cuál es la técnica para auditar un sistema de bases de datos tanto en su desarrollo como durante la explotación?

La técnica consiste en describir la situación, el riesgo existente y la deficiencia a solucionar, y en su caso, sugerir la posible solución.