se adjuntan las respuestas solicitadas por el profesor:
Responder a
las siguientes interrogantes. Cada grupo debe discutir y llegar a un consenso
al momento de colocar las respuestas.
·
¿Por qué es necesario conocer
los tipos y clases de auditoría en los ambientes de sistemas informáticos?
R: Porque al conocer los tipos y clases auditorias sabremos qué
información necesitaremos que los sistemas de información nos deban entregar y
por otra parte podre utilizar el tipo o clase de auditoría que sea la más acorde con la empresa a la cual yo
estoy auditando y de esta forma mis procesos de cómo auditor se enfocaran al desarrollo de cada una de las actividades correspondientes.
·
¿Cuáles de las unidades de un
departamento de TI serían importantes para la identificación de riesgos en la
organización?
v Unidad de
Sistemas
- Administrar
eficientemente las redes locales y extendidas, y servicios de
telecomunicaciones de la Dirección a nivel nacional.
- Mantener la seguridad de la red de comunicaciones.
- Administrar los servicios de Bases de Datos, tanto el hardware como el
software.
- Respaldar información.
v Unidad de
Soporte
- Asegurar el
mantenimiento tanto preventivo, como correctivo, del hardware y software básico
de la Dirección del Trabajo.
- Entregar soporte técnico a los usuarios a nivel nacional, telefónico, a
través de correo electrónico y/o en terreno.
- Recepción de fallas de hardware en servidores, PC e impresoras.
- Instalar aplicaciones desarrolladas por el servicio a todo equipo nuevo o
reparado.
·
¿Qué significa el alcance de la auditoria?
El Alcance de Auditoria se refiere al
conjunto de los procedimientos de auditoria considerados necesarios de acuerdo
a las condiciones de cada empresa, para lograr los objetivos de la auditoria
realizada. El alcance tiene que ver por un lado,
con la extensión del examen, es decir, si se van a examinar todos los procesos
de la empresa en su totalidad, o solo uno de ellos, o una parte de uno de
ellos, o más específicamente solo un grupo de cuentas ( ej. Activos Fijos,) o
solo una cuenta (cuentas x cobrar, o el efectivo, etc.)
Por otro lado el alcance también puede
estar referido al período a examinar: puede ser de un año, de un mes, de una
semana, y podría ser hasta de varios años, dependiendo de las necesidades de la
empresa o de los objetivos puntuales que se pretendan obtener con la auditoria.
El alcance de la
auditoría debe ser determinado entre el cliente y el auditor líder. El auditado
normalmente debe ser consultado cuando se determina el alcance de la auditoría.
Cualquier cambio posterior al alcance de la auditoria debe realizarse de común
acuerdo entre el cliente y el auditor a cargo.
·
¿Qué importancia tiene la determinación del
alcance de auditoría en el proceso de la auditoria informática?
La importancia de
definir el alcance con precisión, definir el entorno y los límites en que se va
a desarrollar la auditoría informática
es primordial para saber hasta qué punto debemos llegar en el análisis de los
sistemas informáticos. Esto es un
complemento directo y esencial para cumplir los objetivos de la auditoria.
El alcance que se determine para la
realización de la auditoria informática debe figurar expresamente en el Informe
Final, de modo que quede perfectamente determinado no solamente hasta que
puntos se ha llegado, sino cuales fueron las materias fronterizas, además de
tener claridad de los puntos que han
sido omitidos.
·
¿Qué implicaciones tiene la
definición del alcance de la auditoria en la elaboración del informe de
auditoría?
La
implicación que tiene el alcance de la
Auditoria expresa los límites de la misma. Debe existir un acuerdo muy preciso
entre auditores y clientes sobre las funciones, las materias y las
organizaciones a auditar El Informe de Auditoría, reviste gran Importancia, porque suministra a la administración de la
empresa, información sustancial sobre su proceso administrativo, como una forma de contribuir al
cumplimiento de sus metas y objetivos programados.
El Informe a través de sus
observaciones, conclusiones y recomendaciones, constituye el mejor medio para
que las organizaciones puedan apreciar la forma como están operando.
En algunas oportunidades puede ocurrir que,
debido a un descuido en su preparación, se pierde la oportunidad de hacer
conocer a la empresa lo que realmente desea o necesita conocer para optimizar su información, a
pesar de que se haya emitido un voluminoso informe, pero inadvertidamente puede
estar falto de sustentación y fundamento adecuado;
En consecuencia el contenido del Informe
debe comunicar información útil para promover la toma de decisiones
·
En tu opinión, como aporta la
auditoria informática al fortalecimiento de los ambientes de control de las
organizaciones?
La auditoría informática aporta
por su detalle y análisis sobre el procesamiento, exactitud y utilidad de la
información entregada por los sistemas informáticos a los distintos agentes en
la empresa, además de determinar si esta información está siendo entregada a
los usuarios correspondientes, limitando a los demás. Además permite conocer si
existe un adecuado control sobre los trabajadores en sus horas de trabajo.
·
Qué aspectos consideras más
importantes en la implementación de las auditorias en la tecnología de la
información?
Los aspectos más importantes a
considerar según nuestra empresa son:
-Seguridad en la base de datos.
-Que exista un sistema para ver lo
que los trabajadores están haciendo y solo trabajen
-Que los softwares estén actualizados
-Si existe un respaldo de la
información
