Auditoría de Sistemas Informáticos: Tipos, Marco Esquemático, Instrumentos y Técnicas

Auditoría

Auditoría: es la revisión independiente de alguna o algunas actividades, funciones específicas, resultados u operaciones de una entidad administrativa, realizada por un profesional de la auditoría, con el propósito de evaluar su correcta realización y poder emitir una opinión autorizada sobre la razonabilidad de sus resultados y el cumplimiento de sus operaciones.

Tipos de auditoría

Por su lugar de aplicación

• Auditoría externa
• Auditoría interna

Por su área de aplicación

• Auditoría financiera
• Auditoría administrativa
• Auditoría operacional
• Auditoría integral
• Auditoría de sistemas
• otros

Auditorías especializadas en áreas específicas

• Auditoría al área médica
• Auditoría al desarrollo de obras y construcciones
• Auditoría fiscal
• Auditoría laboral
• Auditoría ambiental

Auditoría de sistemas computacionales

• Auditoría informática
• Auditoría con la computadora
• Auditoría sin la computadora
• Auditoría a la gestión informática
• Auditoría a los sistemas de redes

Marco esquemático de la auditoría de sistemas computacionales

1) Hardware

• Placa madre
• Memoria
• Procesadores
• Arquitectura del sistema

2) Software

• Plataforma de software
• Sistema operativo (S.O.)
• Programas, paquetes de aplicación y bases de datos
• Juegos

3) Gestión informática

• Actividad administrativa del área de sistemas
• Gestión de la actividad informática
• Planeación y control de actividades

4) Información

• Administración, seguridad y control de la información
• Cumplimiento de las características de la información
• Protección de la información

5) Diseño de sistemas

• Metodologías de desarrollo de sistemas
• Documentación de sistemas
• Estándares de programación y desarrollo

6) Bases de datos

• Administración de bases de datos
• Diseño de bases de datos
• Protección de bases de datos

7) Seguridad

• Seguridad del área de sistemas
• Seguridad física
• Seguridad lógica
• Seguridad de la información, redes y bases de datos

8) Redes

• Plataformas y configuración de las redes
• Protocolos de comunicaciones
• Sistemas operativos y software

9) Especializadas

• Ergonomía en sistemas computacionales
• Internet
• Sistemas multimedia

Instrumentos de recopilación de datos aplicables en la auditoría de sistemas

• Entrevistas
• Cuestionarios
• Encuestas
• Observación

Técnicas de evaluación aplicables en la auditoría de sistemas

• Examen
• Inspección
• Confirmación
• Comparación

Técnicas especiales para la auditoría de sistemas computacionales

• Simulación
• Evaluación
• Programas de verificación
• Guías de evaluación
• Matriz de evaluación