Auditoría de Sistemas

1. Auditoría de Sistemas José Luis Dominikow

2. Auditoría Informática “La Información es un Activo de la Empresa”. José Luis Dominikow

3. Auditoría Informática El notorio incremento en el uso de computadores para procesar la información acaecido en los últimos treinta años, ha determinado que deben existir sistemas de control interno adecuados para asegurar la integridad de dicha información. José Luis Dominikow

4. Controles Quien es el “dueño” de los controles?? La línea… … el que realiza una tarea, es la persona mas indicada para definir controles sobre la misma… el auditor debe verificar que existan controles y que sean adecuados… José Luis Dominikow

5. Control Interno La administración es responsable por establecer, diseñar y mantener controles y procedimientos internos adecuados para alcanzar los objetivos organizacionales. José Luis Dominikow

6. Controles y procedimientos Las transacciones están adecuadamente autorizadas Los activos están adecuadamente protegidos contra uso no autorizado o inadecuado Que las transacciones estén adecuadamente registradas José Luis Dominikow

7. Control Interno El Auditor de Sistemas debe estar encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los errores en caso de que existan, o bien mejorar la forma de actuación. José Luis Dominikow

8. Control Interno Revisión, evaluación y elaboración de un informe dirigido al nivel ejecutivo encaminado a un objetivo específico en el ambiente computacional y los sistemas. José Luis Dominikow

9. Algunos conceptos y tareas: Verificación de controles en el procesamiento de la información y en el desarrollo de los sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia. José Luis Dominikow

10. Algunos conceptos y tareas: Examen y evaluación de los procesos del Area de Procesamiento de Datos y de la utilización de los recursos que en ellos intervienen, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados en una empresa y presentar conclusiones y recomendaciones encaminadas a corregir las deficiencias existentes y mejorarlas. José Luis Dominikow

11. Auditoría Informática Proceso de recolección y evaluación de evidencia encaminada a determinar si un sistema automatizado permite: Salvaguarda activos (Daños, Destrucción Uso no Autorizado, Robo) Mantiene Integridad (Información Precisa, Completa, Oportuna y Confiable) Alcanza metas organizacionales (Contribución de función informática) Consume recursos eficientemente (Consume recursos adecuadamente en el procesamiento de la información. José Luis Dominikow

12. Auditoría a sistemas de información Emitir una opinión respecto del nivel de riesgo presente en un Sistema de Información Computacional, considerando los controles internos generales y específicos establecidos en el mismo para resguardar la calidad de la información y asegurar su correcta captura, procesamiento y entrega. José Luis Dominikow

13. Auditoría a plataformas tecnológicas Emitir una opinión respecto del nivel de riesgo presente en una Plataforma Tecnológica (infraestructura y servicios básicos de TI). Host (IBM, TANDEM) Infraestructura de Redes y Comunicaciones Centrales de Telefonía Servidores Sistemas Operativos asociados (Microsoft - No Microsoft) Otras aplicaciones de más bajo nivel o propietarias (Microsoft-No Microsoft). José Luis Dominikow

14. Auditoría Informática Es el examen o revisión de carácter objetivo (independiente), crítico (evidencia), sistemático (normas), selectivo (muestras) de las políticas, normas, prácticas, funciones, procesos, procedimientos e informes relacionados con los sistemas de información computarizados, con el fin de emitir una opinión profesional (imparcial) con respecto a: Eficiencia en el uso de los recursos informáticos Validez de la información Efectividad de los controles establecidos. José Luis Dominikow

15. Objetivos Generales de la Auditoría de Sistemas… Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados. Incrementar la satisfacción de los usuarios de los sistemas computarizados Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante recomendaciones y controles. Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos. José Luis Dominikow

16. Objetivos Generales de la Auditoría de Sistemas Seguridad de personal, datos, hardware, software e instalaciones. Apoyo de función informática a las metas y objetivos de la organización Minimizar existencias de riesgos en el uso de Tecnología de información Decisiones de inversión y gastos innecesarios Capacitación y educación sobre controles en los Sistemas de Información. José Luis Dominikow

17. Son Tareas de un auditor de sistemas Auditar Participar en proyectos Asesorar sobre riesgos, seguridad informática, etc. (si esta capacitado…) Emitir informes Evaluar controles José Luis Dominikow

18. No Son tareas de un auditor de sistemas Liderar proyectos Probar sistemas Definir controles José Luis Dominikow

19. Código de conducta…

20. Los auditores deberán: Actuar en interés de sus accionistas, empleadores, clientes y público en general en forma diligente, leal y honesta, y no contribuir a sabiendas en actividades ilícitas o incorrectas. Mantener la confidencialidad de la información obtenida durante sus deberes. La información no deberá ser utilizada en beneficio propio o divulgada a terceros no legitimados. Código de Conducta de la ISACA José Luis Dominikow

21. Los auditores deberán: Ejercer sumo cuidado al obtener y documentar material suficiente sobre el cual basar sus conclusiones y observaciones. Apoyar la entrega de conocimientos a la dirección, clientes y publico en general para mejorar su comprensión de la auditoría y TI. Código de Conducta de la ISACA José Luis Dominikow

22. Los auditores deberán: Cumplir con sus deberes en forma independiente y objetiva, y evitar toda actividad que comprometa o parezca comprometer su independencia. Mantener su capacidad en auditoría de TI mediante la capacitación continua y profesional. Código de Conducta de la ISACA José Luis Dominikow

23. Los auditores deberán: Mantener altos estándares de conducta y carácter tanto en sus actividades profesionales como en las privadas. Código de Conducta de la ISACA José Luis Dominikow

24. Perfil del Auditor de Sistemas

25. Conocimientos deseables… Tecnologías de Información Administración Negocio (Bancario, financiero, comercial) Metodologías de Aseguramiento de SW Modelos Tecnologías de Punta José Luis Dominikow

26. Conocimientos deseables… Debe ser parte de la formación profesional: Hardware, Software, Compiladores ,Imágenes, Sistemas Operativos, Bases de Datos, Análisis de Sistemas etc). Gestión de Tecnologías de Información Seguridad, Calidad, Ingeniería de Software Administración de Proyectos José Luis Dominikow

27. Impacto de las TI en las Organizaciones

28. Tecnologías recientes… Internet: Conocida como la red de redes, pues se trata de una de las redes más grandes con un estimado de mil cien millones de usuarios (2007). Para funcionar utiliza el conjunto de protocolos TCP/IP. Fue creada a finales de la década del 60 y se llamó al principio ARPANET; pensada para el área militar y usada por científicos. Intranet: Red entre computadoras montada para el uso exclusivo dentro de una empresa u hogar. Se trata de una red privada que puede o no tener acceso a Internet. Sirve para compartir recursos entre computadoras José Luis Dominikow

29. Tecnologías recientes… TCP/IP: (Transfer Control Protocol / Internet Protocol). Es el protocolo que utiliza internet para la comunicarse. B2B: Forma de comercio electrónico en donde las operaciones comerciales son entre empresas y no con usuarios finales José Luis Dominikow

30. Tecnologías recientes… CRM: Modelo de gestión orientado hacia los clientes, es el concepto más cercano al Marketing Relacional. Sistemas informáticos de apoyo a la gestión de las relaciones con los clientes, a la venta y al marketing. Con este significado CRM se refiere al Data warehouse o almacenamiento de datos con orientación a la información de la gestión de ventas, y de los clientes de la empresa. Involucra: aumento de venta por cruce de productos, venta proactiva, mejorar los niveles de retención y fidelización de clientes. José Luis Dominikow