Intraclase #6

Tema: Funciones de la Auditoria Informática.

Objetivo: Analizar las funciones para el control interno mediante un análisis de las consideraciones pertinentes.

Evaluación durante la operación del sistema de cómputo.

El ingeniero en informática debe asegurarse que durante la operación del sistema de cómputo:

Cumpla con los requerimientos del usuario.

Se sigan las normas, políticas y procedimientos de seguridad.

Se mantenga actualizado tecnológicamente.

Se efectúen auditorias informáticas programadas y eventuales.

Auditoría en Informática

-Su función es descubrir fraudes , robo electrónico, alteración o modificación de programas.

-El objetivo de la auditoría es asegurar que la información que producen los sistemas sean confiable, útil u oportuna entre otras.

OBJETIVOS PARTICULARES

-Personal

-Personal de la institución

-Grupo de emergencia ante contingencias

-Grupo de instrucción detención (Tiger Teams)

-Administradores (Firewalls)

Funciones generales del Auditor

Funciones generales:

*Diseñar, establecer y verificar que se lleve a cabo métodos de respaldo y control que garanticen la continuidad de los servicios a los usuarios.

*Elaborar y verificar que sea adecuado el plan de contingencia de todo el procesamiento electrónico de datos.

*Establecer los controles adecuados que garanticen la completa protección de todos los recursos de cómputo.

*Investigar , estudiar y  proponer la adquisición y utilización de nuevos equipos  de cómputo.

*Mantener y actualizar la configuración de los equipos electrónicos y redes de comunicación para satisfacer las necesidades de crecimiento, implantación de nuevas aplicaciones y niveles de servicio ofrecidos a los usuarios.  

OBJETIVOS PARTICULARES

Software

Verificar que se este a la vanguardia en tecnología de software:

• Sistema operativo

  -  Utilería

  -  Métodos de acceso

  -  Lenguajes

• Software de comunicaciones

• Software de base de datos

Servicio a usuarios.- Mejorar y mantener los niveles de servicio al usuario  en sus necesidades.

• Consultas

• Capacitación

• Documentación

• Implementación

Red de comunicaciones

Mejorar y mantener una red de comunicaciones que integre todos los niveles de procesamiento, cubriendo las siguientes características:

• Confiable

• Segura

• Estándar

• Flexible

• Integrada

Equipo

Contar con la tecnología más avanzada en materia de equipo de computo para:

• Centros de cómputo

• red de comunicaciones

• Terminales

• Captura de datos

• Microcomputadoras

TIPOS DE CONTROLES

Preventivos  Evitan que ocurran errores o irregularidades

Detectivos  Emiten una señal (sonido, mensaje, etc.) cuando un error o irregularidad ha ocurrido

Correctivos  Contribuyen a la corrección cuando un error o irregularidad ha ocurrido.  

La auditoria   se apoya más de los controles detectivos y correctivos