Procedimientos de auditoría de sistemas y control de datos
Informática y TelecomunicacionesActualizado el 3,38 KB
Resumen
El documento describe procedimientos de auditoría de sistemas informáticos enfocados en el control de datos, incluyendo la técnica de datos de prueba y la verificación de validaciones de entrada. Also recoge pruebas sobre la capacidad del personal para detectar fallas del computador, el control de documentos para evitar su reingreso al sistema y el manejo seguro de reportes confidenciales. Es útil para entender cómo un auditor evalúa la integridad y seguridad de la información.
Puntos clave
- La técnica de datos de prueba requiere identificar la aplicación y el programa de captación de datos, y consultar las validaciones incorporadas con quienes ingresan los datos.
- Las pruebas E-49 evalúan si el personal de transcripción y operación puede identificar fallas o mal funcionamiento del computador, mediante entrevistas y revisión de manuales.
- La prueba E-50 verifica que los documentos transcritos se sellen o marquen y que se usen números secuenciales, lotes y totales de control para evitar duplicidades.
- Las pruebas E-51.1 y E-51.2 comprueban que los reportes confidenciales se guarden en lugares restringidos, con acceso limitado y se destruyan triturándolos o incinerándolos cuando ya no se usen.
Procedimientos de Auditoría de Sistemas y Control de Datos
1. Evaluación de la Técnica de Datos de Prueba
Procedimiento de Auditoría:
- Determine la aplicación y el programa de captación de datos que se utilizará para aplicar la técnica de Auditoría de datos de prueba.
- Consulte con las personas que ingresan los datos de entrada o transacciones diarias sobre todos los controles o validaciones que el programa tiene incorporados.
- Diseñe la cédula de Auditoría que utilizará para comprobar las validaciones incorporadas y otras validaciones importantes que, a juicio del auditor, se consideren pertinentes (véase el anexo de la cédula para datos de prueba).
Referencia Control: E-49
Objetivo de la Prueba: Determinar la capacidad técnica operativa del personal de transcripción y operación para identificar oportunamente fallas o el mal funcionamiento del computador.
Procedimiento de Auditoría:
- Mediante entrevistas con los transcriptores y operadores de la aplicación, determine la capacidad técnica operativa para identificar fallas en el funcionamiento del equipo.
- Determine la inclusión de procedimientos para identificar fallas de funcionamiento del computador en los manuales de transcripción y en los manuales de operación.
Referencia Control: E-50
Objetivo de la Prueba: Determinar un eficiente proceso de control que evite que los documentos procesados o transcritos sean nuevamente ingresados al sistema.
Procedimiento de Auditoría:
- Mediante observación directa en el proceso de transcripción o captación de los datos de entrada, determine:
- a) Si los documentos, después de ser transcritos, son sellados, marcados o inicializados para evitar que se vuelvan a grabar.
- b) Si los documentos fuente son controlados con un número secuencial correlativo; determine si el programa de captación de datos impide la duplicidad o reentrada de un documento que ya haya sido transcrito.
- c) Determine si el procedimiento de control contempla mecanismos como:
- Identificación de lotes.
- Control por lotes.
- Totales de control por lotes.
- Otros aspectos de control técnico.
Referencia Control: E-51.1 y E-51.2
Objetivo de la Prueba: Determinar el adecuado manejo de archivos, información y reportes con información sensible y confidencial, limitando su uso exclusivamente al personal autorizado.
Procedimiento de Auditoría:
- Mediante observación directa en los departamentos usuarios, determine:
- a) Si los reportes con información confidencial se mantienen en lugares restringidos.
- b) Que el acceso a los reportes con información confidencial esté limitado y no disponible para todo el personal.
- c) Que los reportes con información confidencial, cuando ya no se utilicen, sean destruidos mediante una máquina trituradora de papel o incinerados.
Descargar
PDF Word HTMLPreguntas frecuentes
¿Qué es la técnica de datos de prueba en auditoría de sistemas?
Es una técnica en la que el auditor utiliza datos de prueba para comprobar las validaciones y controles incorporados en una aplicación. Para aplicarla, primero se determina la aplicación y el programa de captación de datos que se va a evaluar.
¿Cómo evita un sistema que un documento se ingrese dos veces?
Según el documento, los documentos transcritos se sellan, marcan o inicializan, se controlan con números secuenciales y el programa de captación debe impedir la duplicidad. También se usan lotes y totales de control.
¿Cómo deben destruirse los reportes confidenciales?
Cuando ya no se utilicen, los reportes con información confidencial deben destruirse mediante una máquina trituradora de papel o incinerarse.
Ponte a prueba
Tarjetas de repaso
Pulsa una tarjeta para ver la respuesta.
Test
Preguntas generadas con IA a partir del documento: comprueba las respuestas con el texto.