Metodología y Ejecución de Auditorías de Sistemas y Control de Proyectos

Procedimientos y Técnicas de Auditoría

Se requieren varios pasos para realizar una auditoría. El auditor de sistemas debe evaluar los **riesgos globales** y luego desarrollar un **programa de auditoría** que consta de **objetivos de control** y **procedimientos de auditoría** que deben satisfacer esos objetivos. El proceso de auditoría exige que el auditor de sistemas reúna **evidencia**, evalúe las **fortalezas y debilidades** de los controles existentes basado en la evidencia recopilada, y que prepare un **informe de auditoría** que presente esos temas en forma objetiva a la gerencia.

Planificación de la Auditoría

Una **planificación adecuada** es el primer paso necesario para realizar auditorías de sistema eficaces. El auditor de sistemas debe comprender el **ambiente del negocio** en el que se ha de realizar la auditoría, así como los **riesgos del negocio** y el control asociado. A continuación, se mencionan algunas de las áreas que deben ser cubiertas durante la planificación de la auditoría:

• Comprensión del negocio y de su ambiente.
• Riesgo y materialidad de auditoría.
• Técnicas de evaluación de Riesgos.
• Objetivos de controles y objetivos de auditoría.

Procedimientos de Auditoría

Conceptos Clave Asociados a la Comunicación del Sistema

Ruido: Es todo aquello que interfiere en una **comunicación adecuada**, no solamente los sonidos, sino todo aquello que impida la comunicación efectiva.

Redundancia: Es toda aquella **duplicidad** que tiene el sistema con la finalidad de que, en caso de que exista ruido, permita que la **información llegue al receptor** en forma adecuada.

Entropía: Cantidad de energía que por su degradación no puede aprovecharse. La entropía de un sistema, por ejemplo de un motor, es el calor que genera, el cual es energía que por sus características no puede aprovecharse.

Control de Proyectos

Es una **aplicación web** que permite controlar eficazmente los proyectos desarrollados en una organización y que facilita la creación de **informes de seguimiento en tiempo real**. Presenta de manera ágil las tareas y partes de horas de los técnicos implicados en el proyecto, simplificando la imputación de horas y gastos.

Comprende la **asignación de recursos y tareas**, la **medición de costes y tiempos**, la obtención de indicadores sobre la marcha de los proyectos y la producción, así como el **control presupuestario**.

Control de Sistemas y Programación

Consiste en asegurarse de que el **sistema funcione conforme a las especificaciones funcionales**, a fin de que el usuario tenga la suficiente información para su manejo, operación y aceptación.