7/16/2019 6.2.2 Metodos, Tecnicas

http://slidepdf.com/reader/full/622-metodos-tecnicas 1/2

6.2 METODOS, TECNICAS Y HERRAMIENTAS DE AUDITORIA

Las auditorías informáticas se materializan recabando información ydocumentación de todo tipo. Los informes finales de los auditores dependen desus capacidades para analizar las situaciones de debilidad o fortaleza de los

diferentes entornos. El trabajo de campo del auditor consiste en lograr toda lainformación necesaria para la emisión de un juicio global objetivo, siempreamparado en hechos demostrables, llamados también evidencias. Para esto,suele ser lo habitual comenzar solicitando la cumplimentación de cuestionariospreimpresos que se envían a las personas concretas que el auditor creeadecuadas, sin que sea obligatorio que dichas personas sean las responsablesoficiales de las diversas áreas a auditar.

Sobre esta base, se estudia y analiza la documentación recibida, de modo que talanálisis determine a su vez la información que deberá elaborar el Propio auditor.El cruzamiento de ambos tipos de información es una de las bases fundamentalesde la auditoría.

Metodología De trabajo. 

  Alcance y Objetivos de la auditoría Informática.  Estudio inicial del entorno auditable.  Determinación de los recursos necesarios para realizar la auditoría.  Elaboración del plan y de los programas de trabajo.  Actividades propiamente dichas de la auditoría.  Confección y redacción del Informe Final.  Redacción de la carta de Introducción o carta de presentación del Informe

final.

Plan de trabajo: 

  Toma de contacto.  Planificación.  Desarrollo de la auditoría.  Fase de diagnóstico.  Presentación de conclusiones.  Formación del plan de mejoras.

Técnicas de Trabajo: 

  Análisis de la información recabada del auditado.  Análisis de la información propia.  Cruzamiento de las informaciones anteriores.  Entrevistas.  Simulación.  Muestreos.

7/16/2019 6.2.2 Metodos, Tecnicas

http://slidepdf.com/reader/full/622-metodos-tecnicas 2/2

Herramientas: 

  Cuestionario general inicia  Cuestionario Checklist.  Estándares. 

Monitores.  Simuladores (Generadores de datos).  Paquetes de auditoría (Generadores de Programas).  Matrices de riesgo.