Metodos, Tecnicas y Herramientas De Auditoria

Las auditorías informáticas se materializan recabando información y documentación de todo tipo. Los informes finales de los auditores dependen de sus capacidades para analizar las situaciones de debilidad o fortaleza de los diferentes entornos.

El trabajo de campo del auditor consiste en lograr toda la información necesaria para la emisión de un juicio global objetivo, siempre amparado en hechos demostrables, llamados también evidencias. Para esto, suele ser lo habitual comenzar solicitando la cumplimentación de cuestionarios preimpresos que se envían a las personas concretas que el auditor cree adecuadas, sin que sea obligatorio que dichas personas sean las responsables oficiales de las diversas áreas a auditar.

Sobre esta base, se estudia y analiza la documentación recibida, de modo que tal análisis determine a su vez la información que deberá elaborar el propio auditor. El cruzamiento de ambos tipos de información es una de las bases fundamentales de la auditoría. Cabe aclarar, que esta primera fase puede omitirse cuando los auditores hayan adquirido por otro medios la información que aquellos preimpresos hubieran proporcionado.

METODOLOGÍA DE TRABAJO.

• Alcance y Objetivos de la auditoría Informática.
• Estudio inicial del entorno auditable.
• Determinación de los recursos necesarios para realizar la auditoría.
• Elaboración del plan y de los programas de trabajo.
• Actividades propiamente dichas de la auditoría.
• Confección y redacción del Informe Final.
• Redacción de la carta de Introducción o carta de presentación del Informe final.

PLAN DE TRABAJO:

• Toma de contacto.
• Planificación.
• Desarrollo de la auditoría.
• Fase de diagnóstico.
• Presentación de conclusiones.
• Formación del plan de mejoras.

TÉCNICAS DE TRABAJO:

• Análisis de la información recabada del auditado.
• Análisis de la información propia.
• Cruzamiento de las informaciones anteriores.
• Entrevistas.
• Simulación.
• Muestreos.

HERRAMIENTAS:

• Cuestionario general inicia
• Cuestionario Checklist.
• Estándares.
• Monitores.
• Simuladores (Generadores de datos).
• Paquetes de auditoría (Generadores de Programas).
• Matrices de riesgo.