UNIVERSIDAD NACIONAL AUTÓNOMA DE HONDURAS FACULTAD DE CIENCIAS CIENCIAS ECONÓMICAS, ADMINISTRATIVAS Y CONTABLES DEPARTAMENTO DE INFORMÁTICA CARRERA DE INFORMÁTICA ADMINISTRATIVA
ASIGNATURA: AUDITORIA INFORMÁTICA TAREA N°1: INVESTIGACIÓN SOBRE EL PERFIL DEL AUDITOR INFORMÁTICO Y LA CERTIFICACIÓN CISA
LICENCIADO: CRISTIAN JOSUE RIVERA MARTINEZ
ALUMNO: CARLOS ADAN FLORES VASQUEZ …………………………………20102001846
CIUDAD UNIVERSITARIA
MARTES 02 DE JUNIO DE 2015
En el siguiente trabajo se pretende explicar por qué hoy en día es de vital importancia para las organizaciones el uso de la auditoria informática ya que está relacionada con la gestión integral de la empresa y por eso las normas las normas y estándares deben estar sometidos a la empresa debido a su importancia en el funcionamiento de una empresa. En los últimos tiempos el término de auditoria informática se ha venido empleando incorrectamente con frecuencia ya que se ha considerado como una evaluación cuyo único fin es detectar errores y señalar fallas, este debe cumplir una serie de tareas las cuales incluye la evaluación de los equipos de cómputo en conjunción con un sistema evaluando entrada, procedimientos, controles, archivos seguridad y obtención de información en cuanto a procedimientos en específico ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad. Esta así mismo establece el entorno y los limites en que va a desarrollarse la auditoria informática expresando un informe final determinando los puntos a los que se ha llegado así como las materias fronterizas que han sido omitidas.
Conocer el perfil que debe tener un auditor informático así como las habilidades que debe poseer para realizar con objetividad y transparencia una auditoria informática. La cual busca una mejor relación costo-beneficio de los sistemas automáticos o computarizados, Asegurar una mayor integridad, la confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles, Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos y Minimizar existencias de riesgos en el uso de Tecnología de información por mencionar algunas.
Perfil del auditor informático Es un profesional dedicado al análisis de sistemas de información que está especializado en alguna de las ramas de la auditoría informática, que tiene conocimientos generales de los ámbitos en los que ésta se mueve, además de contar con conocimientos empresariales generales. El auditor puede actuar como consultor con su auditado, dándole ideas de cómo enfocar la construcción de los elementos de control y administración que le sean propios. Además, puede actuar como consejero con la organización en la que está desarrollando su labor. Un entorno informático bien controlado puede ser ineficiente si no es consistente con los objetivos de la organización. El auditor informático debe ser una persona con un alto grado de calificación técnica y al mismo tiempo estar integrado a las corrientes organizativas empresariales. Se deben contemplar las siguientes características de un perfil profesional adecuado y actualizado: 1. Se deben poseer una mezcla de conocimientos de auditoría financiera y de informática en general. En el área informática, se debe tener conocimientos básicos de: Todo tipo de conocimientos tecnológicos, de forma actualizada y especializada respecto a las plataformas existentes en la organización. Desarrollo de SI (administración de proyectos, ciclo de vida de desarrollo) Administración del Departamento de Informática Análisis de riesgos en un entorno informático Sistemas operativos Telecomunicaciones Administración de Bases de Datos Redes locales Seguridad física Operación y planificación informática (efectividad de las operaciones y rendimiento del sistema) Administración de seguridad de los sistemas (planes de contingencia) Administración del cambio Administración de Datos Automatización de oficinas (ofimática) Comercio electrónico Encriptación de datos
2. Especialización en función de la importancia económica que tienen distintos componentes financieros dentro del entorno empresarial Por ejemplo, en un entorno financiero pueden tener mucha importancia las comunicaciones, por lo que se debe tener una especialización en esa rama. 3. Debe conocer técnicas de administración de empresas y de cambio, ya que las recomendaciones y soluciones que aporte deben estar alineadas a los objetivos de la empresa y a los recursos que se poseen. 4. Debe tener un enfoque de Calidad Total, lo cual hará que sus conclusiones y trabajo sean reconocidos como un elemento valioso dentro de la empresa y que los resultados sean aceptados en su totalidad.
CUALIDADES PERSONALES Y PRINCIPIOS DE UN AUDITOR EN INFORMÁTICA
El auditor deberá conseguir la máxima eficiencia y rentabilidad de los medios informáticos de la empresa auditada. 1. Principio de calidad: El auditor deberá prestar servicios con los medios a su alcance .El auditor debe estar plenamente capacitado para la realización de la auditorıa encomendada.
2. Principio de cautela: El auditor debe evitar que el auditado se embarque en proyectos de futuro fundamentados en intuiciones sobre la evolución de las nuevas tecnología de la información 3. Principio de comportamiento profesional: Exige al auditor una seguridad en sus conocimientos técnicos y una clara percepción de sus carencias (acudiendo a expertos si necesario) dejando constancia de esa circunstancia y reflejando en forma diferenciada, en sus informes y dictámenes, las opiniones y conclusiones propias y las emitidas por los misma. Debe guardar un escrupuloso respeto por la política de la empresa qua audita. 4. Principio de concentración en el trabajo: El auditor deberá evitar que un exceso de trabajo supere sus posibilidades de concentración y precisión en cada una de las tareas. Nunca copiar conclusiones de otros informes de auditorías pasadas por la acumulación de trabajo.
5. Principio de confianza: El auditor deberá facilitar e incrementar la confianza del auditado en base a una actuación de transparencia en su actividad profesional. 6. Principio de criterio propio: El auditor deberá actuar con criterio propio y no permitir que este subordinado al de otros profesionales 7. Principio de discreción: El auditor deberá mantener una cierta discreción en la divulgación de datos. 8. Principio de economía: El auditor deberá proteger los derechos económicos del auditado evitando generar gastos innecesarios. 9. Principio de formación continuada: Impone al auditor la obligación de estar en contınua formación.
10. Principio de fortalecimiento y respeto a la profesión: Los auditores han de cuidar del valor de trabajo realizado y de las conclusiones obtenidas. 11. Principio de independencia: El auditor debe exigir una total autónoma e independencia en su trabajo. 12. Principio de información suficiente: Obliga al auditor aportar en forma clara, precisa e inteligible para el auditado la información. 13. Principio de integridad moral: Obliga al auditor a ser honesto, leal y diligente en el desempeño de su misión, a ajustarse a las normas morales, de justicia y probidad, y a evitar participar en actos de corrupción personal o a terceras personas. 14. Principio de legalidad: El auditor deberá evitar utilizar sus conocimientos para facilitar, a los auditados o a terceras personas, la contravención de la legalidad vigente. 15. Principio de libre competencia: Exige que el ejercicio de la profesión se realice en el marco de la libre competencia 16. Principio de no discriminación: El auditor en su actuación antes, durante y después de la auditoría, deberá evitar inducir, participar o aceptar situaciones discriminatorias de ningún tipo. 17. Principio de no injerencia: El auditor deberá evitar injerencias en los trabajos de otros profesionales, respetar su labor y eludir hacer comentarios que pudieran interpretarse como despreciativos de la misma o provocar cierto desprestigio de su calificación profesional.
18. Principio de precisión: Exige del auditor la no conclusión de su trabajo hasta estar convencido de la viabilidad de sus propuestas. 19. Principio de secreto profesional: La confidencia y la confianza son características esenciales de las relaciones entre el auditor y el auditado, e imponen al primero la obligación de guardar en secreto los hechos e informaciones que conozca en el ejercicio de su actividad profesional. 20. Principio de veracidad: El auditor en sus comunicaciones con el auditado deberá tener siempre presente la obligación de asegurar la veracidad de sus manifestaciones con los límites impuestos por los deberes de respeto, corrección y secreto. 21. Principio de servicio público: Incitar al auditor a hacer lo que esté en su mano y sin perjuicio de los intereses de su cliente, para evitar daños sociales como los que pueden producirse en los casos en que, durante la ejecución de la auditoría, descubra elementos de software dañinos (virus) que puedan propagarse a otros sistemas informáticos diferentes al auditado.
FUNCIONES DEL AUDITOR INFORMÁTICO 1. Verificación del control interno tanto de las aplicaciones como de los SI, periféricos, etc. 2. Análisis de la administración de Sistemas de Información, desde un punto de vista de riesgo de seguridad, administración y efectividad de la administración. 3. Análisis de la integridad, fiabilidad y certeza de la información a través del análisis de aplicaciones. 4. Auditoría del riesgo operativo de los circuitos de información 5. Análisis de la administración de los riesgos de la información y de la seguridad implícita. 6. Verificación del nivel de continuidad de las operaciones. 7. Análisis del Estado del Arte tecnológico de la instalación revisada y las consecuencias empresariales que un desfase tecnológico puede acarrear. 8. Diagnóstico del grado de cobertura que dan las aplicaciones a las necesidades estratégicas y operativas de información de la empresa. 9. También el auditor informático es responsable de establecer los objetivos de control que reduzcan o eliminen la exposición al riesgo de control interno.
CERTIFIED INFORMATION SYSTEMS AUDITOR (CISA) Es una certificación para auditores respaldada por la Asociación de Control y Auditoría de Sistemas de Información (ISACA) (Information Systems Audit and Control Association). Los candidatos deben cumplir con los requisitos establecidos por la ISACA. HISTORIA La certificación CISA fue establecida en 1978,1 debido a las siguientes razones: Desarrollar y mantener una herramienta que pueda ser utilizada para evaluar las competencias de los individuos al realizar auditorías de sistemas. Proveer una herramienta motivacional para los auditores de sistemas de información para mantener sus habilidades, y monitorizar la efectividad de los programas de mantenimiento. Proveer criterios de ayudar y gestión en la selección de personal y desarrolladores. El primer examen se llevó a cabo en 1981, y los registros han crecido cada año. En la actualidad, el examen es ofrecido en 11 idiomas y más de 200 lugares de todo el mundo. En 2005, la ISACA anunció que el examen se ofrecerá en junio y diciembre, y que empezaría en 2005. Anteriormente, el examen sólo había sido administrado anualmente, en junio. Más de 50 mil candidatos han conseguido el certificado CISA. La certificación CISA es aprobada formalmente por el Departamento de Defensa de los Estados Unidos en la categoría de Aseguramiento de Información Técnica (DoD 8570.01-M).
REQUISITOS DE CISA 1. La certificación CISA es aprobada formalmente por el Departamento de Defensa de los Estados Unidos en la categoría de Aseguramiento de Información Técnica (DoD 8570.01-M). 2. Los candidatos a la certificación CISA deben pasar un examen de acuerdo con el Código Profesional de Ética de ISACA, además de comprobar cinco años de experiencia en auditoría de sistemas, control interno y seguridad informática y tener un programa de educación continua.
3. En caso de no cumplir con estos requisitos, existen algunas equivalencias definidas en la página de ISACA:2 4. Un mínimo de un año de experiencia en sistemas de información o un año de experiencia en auditorías operacionales, pueden ser sustituidos por un año de experiencia auditoría de sistemas, control interno y seguridad informática.
5. 60 a 120 horas de estudios profesionales pueden ser sustituidos por uno o dos años de experiencia respectivamente de auditoría de sistemas, control interno y seguridad informática.
6. 2 años de instructor de tiempo completo en Universidad en campos relacionados (ejemplo: ciencias computacionales, contabilidad, auditoría de sistemas de información, pueden ser sustituidos por un año de experiencia de auditoría de sistemas de información, control interno y seguridad de informática.
http://es.wikipedia.org/wiki/CISA http://translate.google.hn/translate?hl=es&sl=en&u=http://www.isaca.org/cer tification/cisa-certified-information-systems-auditor&prev=search https://nuestrofuturo12061.wordpress.com/el-auditor-informatico/
