FILIAL-PUNO FACULTAD DE CIENCIAS EMPRESARIALES ESCUELA ACADÉMICA DE CIENCIAS CONTABLES Y FINANCIERAS
CONTRALORIA GENERAL DE LA REPUBLICA CURSO
:
AUDITORIA DE SISTEMAS
DOCENTE
:
CPC. BEATRIZ NINA SALAS
PRESENTADO POR
: FABIAN BERMUDEZ, ASCENCION YUDHI TICONA TIQUE MAMANI ROBLES, YANETH LUORDES SOSA GOMEZ, MAURO
SEMESTRE
: IX PUNO
–
2017
PERÚ
INFORME FINAL DE AUDITORIA INFORMATICA 1. DEFINICIONES GENERALES PLAN DE AUDITORIA INFORME FINAL
2. DEFINICIONES GENERALES Es el medio formal para comunicar los objetivos de la auditoría, las normas utilizadas, alcance e informe de resultados, conclusiones y recomendaciones de la auditoría. El reporte debe ser objetivo, claro, conciso, constructivo y oportuno. La elaboración del informe de auditoría informática es el punto final del proceso de captación y tratamiento de la información obtenida del sistema
auditado. Esta
información ha de ser suficiente para que el auditor, con su experiencia y conocimiento, sea capaz de realizar un diagnóstico y realizar unas recomendaciones.
CARACTERISTICAS DEL INFORME DE AUDITORIA INFORMATICA En la relación del informe ,el auditor señala los resultados de su investigación ,sus evaluaciones, hallazgos, aportaciones
y conclusiones sobre el trabajo realizado;
también ,también señala las técnicas ,herramientas ,métodos y procedimientos que utilizo en la obtención de datos ,las observaciones e interpretaciones de los fenómenos y hecho evaluados que le sirvieron de sustento en la elaboración de documentos de situaciones encontradas o relevantes que informa, así como todas las demás aportaciones con las cuales da su sello personal al informe presentado .
CRITERIOS DE AUDITORIA INFORMATICA Políticas, prácticas, procedimientos o requerimientos contra los que el auditor los compara la información recopilada
EVIDENCIAS DE AUDITORIA •Información, registros o declaraciones de hecho •Puede ser cualitativa o cuantitativa. • Sirve para determinar cuándo se cumple con el criterio de auditoria. •Se basa en entrevistas, revisión de documentos, observación de actividades.
RESULTADOS DE LA AUDITORIA • Evaluación de la evidencia comparada contra los criterios de auditoria acordados
• Proveen la base para el reporte final de la auditoria.
EQUIPO AUDITOR •Grupo de auditores, o un auditor individual, Expertos Auditores Auditor líder técnicos auxiliares
AUDITADO Organización que se audita.
AUDITORIA DE CALIDAD Proceso sistemático, documentado y de verificación objetiva para Evaluar la evidencia, Determinar cuáles actividades, eventos, condiciones, cumplen con los criterios de auditoria.
ESTRUCTURA DEL INFORME FINAL Fecha de inicio: Fecha de entrega: Equipo auditor: Nombre, cargo y responsabilidad.
PROCEDIMIENTOS PARA ELABORAR EL INFORME DE AUDITORIA INFORMATICO En el informe de auditoría se reportan las situaciones encontradas durante la evaluación pero también se deben incluir las causas que originan esas situaciones y las posibles sugerencias para solucionar los problemas encontrados. Sin embargo la elaboración del informe, el cual es el punto más importante de la auditoria de sistemas, es uno de los aspectos más difíciles para los auditores debido a que requiere procedimientos complicados, propios de las auditorias los cuales se tienen que llevar a cabo mediante una secuencia como lo que se propone en la figura. En ella se describe un ordenamiento general de realización del informe el cual va desde la aplicación de los instrumentos de recopilación hasta la presentación del informe a los directivos de la empresa.
Está claro que el producto final y el más importante de una auditoria de sistemas es la elaboración correcta del informe, ya que en este se presentan los resultados obtenidos
durante la evolución de la gestión administrativa del centro de cómputo o de cualquier otro aspecto relacionado con los sistemas
PLAN DE AUDITORIA Debe ser establecido y comunicado al cliente. El cliente debe revisar y aprobar dicho plan. Debe incluir:
Los objetivos y alcance
El criterio a ser usado
La identificación de las unidades organizacionales y funcionales a ser auditadas
La identificación de las funciones y/o individuos dentro dela organización del auditado
Identificación de los aspectos de calidad que son de alta prioridad
.f) Identificación de los documentos de referencia.
El tiempo y duración esperados para las entrevistas e inspecciones.
Las fechas y lugares donde se va a realizar la auditoria
.i) El Cronograma de reuniones que se van a tener con la gerencia del auditado.
j) Requerimientos confidenciales.
k) El contenido, formato y estructura del informe.
INFORME FINAL TÍTULO Identificar con un nombre corto y referenciando al objetivo de la auditoria.
PARTES DEL INTERESADO El auditor dirigirá su interesadas informe al ejecutivo u órgano de la entidad del que recibió el encargo de la auditoría.
OBJETIVO Revisar y Evaluar los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la Coordinación Zonal (mi trabajo) que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para un adecuado servicio a la sociedad. Especificar en forma muy puntual los procesos o áreas involucradas en la auditoria.
Objetivo Basada en objetivos definidos por el cliente. Indicar con qué propósito se realiza la auditoria.
OBJETIVOS ESPECÍFICOS
Evaluar el diseño y prueba de los sistemas del área de Informática- Determinar la veracidad de la información del área de Informática.
Evaluar los procedimientos de control de operación, analizar su estandarización y evaluar el cumplimiento de los mismos.
Evaluar la forma como se administran los dispositivos de almacenamiento básico del área de Informática.
Evaluar el control que se tiene sobre el mantenimiento y las fallas de las Pcs.
Verificar las disposiciones y reglamentos que coadyuven al mantenimiento del orden dentro del departamento de cómputo.
Garantizar el continuo servicio al público
ALCANCES Especificar la trascendencia de la auditoria y las áreas involucradas en la misma. El alcance describe la extensión y límites de la auditoría
RESULTADOS Especificar cada uno de los descubrimientos encontrados en la auditoria.
OBSERVACIONES Se especifica las Observaciones observaciones relevantes de la auditoria por parte del auditor.
RECOMENDACIONES Se especifica las recomendaciones del auditor.
CONCLUSIONES Se especificar el cierre de la auditoria y el cumplimiento de los objetivos.
PERIODO DE CUBERTURA Este periodo deberá de contener la fecha de inicio y cobertura último día de trabajo en las oficinas de la entidad.
FIRMAS
Nombre y firma del representante del área auditada, así como nombre y firma del auditor.
CONCLUSIONES •El informe de auditoría tiene que estar basado en una metodología, misma que debe estar soportada por mejores prácticas administrativas y tecnológicas. El informe de auditoría debe contener cuando menos los puntos observados en al presentación y el formato puede elaborarse de acuerdo a las necesidades del auditor, por lo que no existe un formato en específico. La información y observaciones vertido en el informe deben contener un sustento y no pueden ser en ningún caso subjetivos.