METODOLOGÍA PARA REALIZAR AUDITORÍAS DE SISTEMAS

Llevar a cabo una auditoría de sistemas computacionales requiere una serie ordenada de acciones y procedimientos específicos, los cuales deberán ser diseñados previamente de manera secuencial, cronológica y ordenada, de acuerdo a las etapas, eventos y actividades que se requieran para su ejecución, mismos que serán establecidos conforme a las necesidades especiales de la institución.

Además, estos procedimientos se deben adaptar de acuerdo al tipo de auditoría de sistemas que se vaya a realizar, y con estricto apego a las necesidades, técnicas y métodos de evaluación del área de sistematización. Dichos métodos deberán seguirse también para la determinación de las herramientas e instrumentos de revisión que serán utilizados en la evaluación.

1. Origen de la auditoría2. Visita preliminar3. Establecer objetivos4. Determinar los puntos que deben ser evaluados5. Elaborar planes, presupuestos y programas6. Seleccionar las herramientas, técnicas, métodos y

procedimientos que serán utilizados en la auditoría7. Asignar los recursos y sistemas para la auditoría8. Aplicar la auditoría9. Identificar desviaciones y elaborar borrador de informe10. Presentar desviaciones a discusión11. Elaborar borrador final de desviaciones12. Presentar el informe de auditoría

Con base en lo anterior podemos entender la necesidad de establecer una metodología específica de revisión, la cual nos permitirá diseñar correctamente los pasos a seguir en la evaluación de las áreas de sistemas y actividades elegidas, a fin de que el seguimiento, desarrollo y aplicación de las etapas y eventos propuestos para esa auditoría sean más sencillos.