Source: http://docplayer.es/2300093-Manual-de-auditoria-gubernamental.html
Timestamp: 2017-06-28 18:07:48+00:00

Document:
MANUAL DE AUDITORIA GUBERNAMENTAL - PDF
Download "MANUAL DE AUDITORIA GUBERNAMENTAL"
Nieves Aguirre Castillo
1 CONTRALORIA GENERAL DE LA REPUBLICA MANUAL DE AUDITORIA GUBERNAMENTAL PARTE Nº VIII AUDITORIA INFORMATICA PROYECTO BID/CGR MANAGUA NICARAGUA JULIO, 20092 I N D I C E Capítulo XXVI Visión general de la Auditoría Informática 1 1. Concepto de Auditoría Informática 3 2. Objetivos 3 3. Normas de Auditoría 3 4. Proceso de Auditoría Informática 5 Capítulo XXVII Fase I. Planeación y Programación de Auditoría 6 1. Planificación Previa 8 2. Información preliminar que se debe recopilar Información general Seguridad Integridad, confiabilidad y disponibilidad de los sistemas de información Desarrollo, adquisición, mantenimiento, de los sistemas de información Evaluación de los Sistemas Comprensión del Control Interno Evaluación de los controles Desarrollo de la estrategia de la Auditoría Establecimiento de términos de referencia Hechos y transacciones de significación Seguimiento de hallazgos y recomendaciones Programación de la estrategia de auditoría Ajustes a la planeación de la estrategia Personal participante Programas de auditoría Evaluación de política y procedimientos Evaluación del diseño lógico de sistemas Evaluación del diseño, control de los sistemas Evaluación de las medidas de seguridad y control de los sistemas Respaldo en casos de desastre Contratos de mantenimiento Cronograma 27 Capítulo XXVIII Fase II. Ejecución de Auditoria Informática Técnicas de auditoría Informática Técnica y procedimientos Técnica de auditoría asistido por el computador 303 2. Evidencia sobre información procesada por medios electrónicos Tipos de Procedimientos Pruebas de cumplimiento Pruebas sustantivas Pistas de auditoría informática 43 Capítulo XXIX Fase III. Informe de Auditoría Informática Evaluación de los hallazgos y conclusiones de auditoría Tipos de informe Discusión de Informe 48 Anexos Modelos de Cuestionarios y programas Cuestionarios Revisión de Control Interno general Cuestionario sobre planes generales Evaluación del diseño y pruebas de los sistemas Cuestionario sobre control de información Cuestionarios sobe control de operaciones Cuestionario sobre controles de salida Cuestionario sobre control de medios de almacenamiento Cuestionario sobre control de mantenimiento Cuestionario sobre orden y cuidado de centro de cómputo Cuestionario sobre evaluación de configuración del sistema Cuestionario sobre evaluación de la seguridad física Cuestionario sobre control de inventario Cuestionario sobre control de activo fijo Cuestionario sobre uso de correo electrónico Programas de auditoría Programa de análisis de software Programa de apoyo al Software del sistema Programa de verificación del Hardware Programa de evaluación del diseño lógico Programa de evaluación del desarrollo de los sistemas Programa de evaluación de los instructivos de operación Programa de evaluación de los controles Programa de verificación de la seguridad física Programa de verificación de la seguridad en la utilización de equipos Programa de verificación de la seguridad al restaurar el equipo Programa de verificación de la seguridad de la información 984 CAPITULO XXVI VISION GENERAL DE LA AUDITORIA INFORMATICA 1 Capítulo XXVI VISION GENERAL DE AUDITORIA INFORMATICA MAG 20095 Capítulo XXVI Visión General de la Auditoría Informática La auditoría informática como técnica y herramienta de apoyo a la Organización, ha facilitado en las últimas décadas el desarrollo en el área de Sistemas, debido al auge que han tenido en estos últimos años. La Información cada vez va teniendo más realce, y se le va considerando como un activo intangible, irrecuperable e invaluable. Esta preocupación internacional ha llevado a que grandes peritos en el tema, dediquen horas de trabajo, análisis y estudio a realizar inventos que permitan el almacenamiento de los datos, acceso rápido a ellos y recuperación, entre otras La Auditoría informática también conocida como Auditorías de Sistemas de Información es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones. La auditoría en informática comprende no sólo la evaluación de los equipos de cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información. La Auditoría informática debe ser realizada por un Auditor de Sistemas, miembro especialista del personal profesional designado para la ejecución de la auditoría, para ello debe tener entrenamiento apropiado y experiencias en ambientes complejos de computación, lo que en su actuación esta regulado muy estrechamente con las normas éticas de la OLACEF e INTOSAI que a nivel global están enmarcado a la fiscalización gubernamental en Centroamérica, y los asuntos relacionados tiene temas como: Identificación y estimación de riesgos relacionados con procesos computarizados. Identificación y pruebas de los controles del Computador. Diseño, desarrollo y utilización de técnicas de interrogación de archivos. (ACL, IDEA, CAP) Aplicación en estas áreas de estándares de auditorias relevantes y del enfoque de auditoria. Un Auditor de Sistemas debe participar en las siguientes actividades de auditoria: Comprensión del proceso contable, incluyendo la obtención y evaluación de información que nosotros usamos para comprender el ambiente de computación y la estructura de control del computador. 2 Capítulo XXVI VISION GENERAL DE AUDITORIA INFORMATICA MAG 20096 Identificación y pruebas de los controles del computador. Diseño de pruebas de controles y pruebas sustantivas en los sistemas de información. Ejemplo: pruebas de la integración de ingresos utilizando la pantalla del computador del cliente, dado que el cliente no imprime de forma rutinaria las historias o estados de sus ingresos en un determinado período. 1. Concepto Consiste en el examen objetivo, crítico, sistemático y selectivo de las políticas, normas, prácticas, procedimientos y procesos, para dictaminar respecto a la economía, eficiencia y eficacia de la utilización de los recursos de tecnologías de la información, la oportunidad, confiabilidad, validez de la información y la efectividad del sistema de control interno asociado a las tecnologías de la información y a la entidad en general. La auditoría Informática consiste en el examen de los procesos y sistemas con la finalidad de emitir una opinión sobre los procesos claves de control de los sistemas informáticos, utilizando como criterios de comparación los Principios Generales y Normas Básicas de Controles Estándares, disposiciones legales, reglamentarias, normativas y/o políticas aplicables a la Entidad u Organismo auditado, así como la evaluación de la efectividad de sus sistemas de información que integran y conforman el control interno computarizado. 2. Objetivos La auditoría en informática es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad. Además debe evaluar todo (informática, organización de centros de información, hardware y software). El objetivo general de la auditoría informática recae en emitir una opinión sobre los procesos claves de control de los sistemas informáticos, utilizando como criterios de comparación los Principios Generales y Normas Básicas de Controles Estándares, disposiciones legales, reglamentarias, normativas y/o políticas aplicables a la Entidad u Organismo auditado, así como la evaluación de a efectividad de sus sistemas de información que integran y conforman el control interno computarizado. Los objetivos generales de la auditoria de tecnologías de la información, son: Comprobar el control interno de la entidad, verificando sus puntos fuertes y débiles. Verificar el cumplimiento de las políticas, normas y procedimientos que rigen las tecnologías de la información. Comprobar una seguridad razonable de los recursos (datos, tecnologías, instalaciones, personal y aplicaciones), cumpliendo con los objetivos de control y los objetivos generales del negocio. 3 Capítulo XXVI VISION GENERAL DE AUDITORIA INFORMATICA MAG 20097 Comprobar si la información que se procesa es oportuna y confiable. Verificar el grado de privacidad del ambiente informático. Presentación de un informe para dar a conocer los resultados y recomendaciones. Comprende la revisión de los controles técnicos de gestión informática referente a la seguridad, explotación de la información, interoperatividad entre sistemas, desarrollo, comunicaciones e infraestructura de tecnología. a. Operatividad: Que el mínimo de maquinaria y sistemas informáticos se encuentren en buen funcionamiento. b. Verificación de la observancia de las normas teóricamente existentes en el departamento de informática y su coherencia con el resto de la empresa. Aplicando: b.1 Las Normas Generales de la Instalación Informática: Registrar las áreas que carezcan de normatividad. Se revisa que la normatividad informática general no sea contradictoria con la Normal general de la Empresa. b.2 Los Procedimientos Generales Informáticos: Se verificará su existencia, al menos en los sectores más importantes. b.3 Los Procedimientos Específicos Informáticos. Igualmente, se revisara su existencia en las áreas fundamentales 3. Normas de Auditoría Las Normas de Auditoría Gubernamental de Nicaragua establecen los principios, normas generales y básicas de control interno gubernamental, emitidas bajo el enfoque proporcionado por normas de auditoría de aplicación en el ámbito OLACEFS, el Comité de Organizaciones Coauspiciadoras del Marco Integrado de Control Interno de la Comisión Treadway (COSO) que se complementa con el Marco de Referencia de Objetivos de Control y Tecnología Relacionada (COBIT), precisamente para contar con un modelo integral de control sobre la tecnología de información, que apoye a los procesos de auditoría en un marco de prácticas sanas en materia de control y seguridad En auditoría Informática se deberán aplicar las NAGUN 2.10 a 2.90 correspondiente a las normas aplicables a todo tipo de auditoría así como las Normas específicas de Auditoría Informática NAGUN a NAGUN Capítulo XXVI VISION GENERAL DE AUDITORIA INFORMATICA MAG 20098 4. Proceso de Auditoría Informática Es un examen crítico pero no mecánico, que no implica la preexistencia de fallas en la entidad auditada y que persigue el fin de evaluar y mejorar la eficacia y eficiencia de una sección o de un organismo. La auditoría contiene elementos de análisis, de verificación y de exposición de debilidades y disfunciones; la revisión analítica a la suficiencia de controles establecidos en el ámbito informático, con la finalidad de disminuir los riesgos y garantizar la seguridad, confiabilidad y exactitud de la información. Como toda auditoría, se lleva a cabo en tres fases generales denominada planeación, ejecución (trabajo de campo) y comunicación de resultados. (Informes); en cada una de esas fases se ejecutan una serie de actividades, labores y tareas, las que serán tratadas en el presente Manual. a) Planeación de la auditoría: Su objetivo es obtener un conocimiento de la Entidad u Organismo sobre cómo operan los sistemas de información que se han de incluir en la revisión y el ambiente de control en cuanto a as fuentes de información, evaluación de riesgos inherente al control e identificación de controles claves, para definir el enfoque de auditoría que se aplicará, determinar los procedimientos de auditoría específicos a realizar, seleccionar el personal, determinar tiempo y costo y preparar los programas de auditoría respectivos. b) Ejecución del plan: Su objetivo es la aplicación de las técnicas de auditoría asistidas por computador, procedimientos de pruebas y evaluación de controles para los riesgos de aplicación y del Centro de Cómputo o áreas de informática. c) Conclusión y preparación de informe: Su objetivo es obtener una conclusión general de la auditoría realizada por lo que el informe debe contener: -Objetivos de auditoría cubiertos; -Naturaleza y alcance de los procedimientos aplicados; -Hallazgos detectados y recomendaciones de auditoría; -Comentarios de los Funcionarios de la Entidad u Organismo; -Conclusión. 5 Capítulo XXVI VISION GENERAL DE AUDITORIA INFORMATICA MAG 20099 CAPITULO XXVII PLANEACION Y PROGRAMACION DE AUDITORIA 6 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200910 Capítulo XXVII Planeación y programación de la auditoría El plan de auditoría debe estar basado en la comprensión de las actividades de las entidades, sus sistemas de administración y control, la naturaleza de las transacciones que realiza y las leyes y reglamentos que le aplican. Debe ser documentado como parte integral de los papeles de trabajo y modificado, cuando sea necesario durante el transcurso de la auditoria. La planeación es imprescindible para todo tipo de trabajo, cualquiera sea su tamaño. Sin una adecuada planeación es prácticamente imposible obtener efectividad y eficiencia en la ejecución de los trabajos, debe ser cuidadosa y creativa, positiva e imaginativa y tener en cuenta alternativas para realizar las tareas, seleccionando lo métodos más apropiados, es decir, determinando un enfoque de auditoría adecuado y práctico, acorde con las circunstancias. Las Normas de Auditorías Gubernamentales de Nicaragua (NAGUN) establecen que Para cada auditoría se elaborará un plan de trabajo específico y en lo particular a la auditoría Informática indican: NAGUN Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características de área dentro del organismo a auditar, sus sistemas, organización y equipo. En el caso de la auditoría en informática, la planeación es fundamental, pues habrá que hacerla desde el punto de vista de los dos objetivos: a) Evaluación de los sistemas y procedimientos. b) Evaluación de los equipos de cómputo. 1. Para que un proceso de auditoría de tecnología de la información tenga éxito debe comenzar por obtener un diagnostico con información verdadera y a tiempo de lo que sucede en la organización bajo análisis, esta obtención de la información debe ser planeada en forma estructurada para garantizar una generación de datos que ayuden posteriormente su análisis. Es un ciclo continuo en el cual se planea la recolección de datos, se analiza, se retroalimentan y se da un seguimiento. 2. Se deberá obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer una investigación preliminar y algunas entrevistas previas, con base en esto planear el programa de trabajo, el cual deberá incluir tiempo, costo, personal necesario y documentos auxiliares a solicitar o formular durante el desarrollo de la misma. 7 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200911 3. Se deberá obtener una comprensión suficiente del ambiente total que revisará. Este conocimiento debe incluir una comprensión general de las diversas prácticas, el diseño conceptual, políticas de gestión, formas de registro, niveles de seguridad y uso de las comunicaciones para la gestión de la información y funciones de la auditoría, así como los tipos de sistemas de información que se utilizan. El proceso de planeación comprende las siguientes etapas: 1. Planeación Previa 2. Evaluación de los sistemas 3. Comprensión del Control interno 4. Desarrollo de la estrategia de la auditoria 5. Personal 6. Programas de auditoría 1. Planeación previa Dentro del proceso de planeación se debe obtener o actualizar el conocimiento acerca de la actividad de la Entidad u Organismo para establecer: a) Alcance de trabajo; b) Actividad y riesgo inherente computarizados; d) Ambiente de control; e) Políticas significativas. Se deberá efectuar una investigación preliminar para observar el estado general del área, su situación dentro de la organización, si existe la información solicitada, si es o no necesaria y la fecha de su última actualización. Se debe hacer la investigación preliminar solicitando y revisando la información de cada una de las áreas basándose en los siguientes puntos: Administración: Se recopila la información para obtener una visión general del área de informática por medio de observaciones, entrevistas preliminares y solicitud de documentos para poder definir el objetivo y alcances de la auditoría. La información a solicitar puede ser: 8 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200912 a) Objetivos a corto y largo plazo. b) Detalle de recursos materiales y técnicos disponibles tales como documentos sobre los equipos, número de ellos, localización y características. Estudios de viabilidad. Número de equipos, localización y las características (de los equipos instalados y por instalar y programados) Fechas de instalación de los equipos y planes de instalación. Contratos vigentes de compra, renta y servicio de mantenimiento. Contratos de seguros. Convenios que se tienen con otras instalaciones. Configuración de los equipos y capacidades actuales y máximas. Planes de expansión. Ubicación general de los equipos. Políticas de operación. Políticas de uso de los equipos. Sistemas Descripción general de los sistemas instalados y de los que estén por instalarse que contengan volúmenes de información. Manual de formas. Manual de procedimientos de los sistemas. Descripción genérica. Diagramas de entrada, archivos, salida. Salidas. Fecha de instalación de los sistemas. Proyecto de instalación de nuevos sistemas. En el momento de hacer la planeación de la auditoría o bien su realización, debemos evaluar que pueden presentarse las siguientes situaciones. Se solicita la información y se ve que: No tiene y se necesita. No se tiene y no se necesita. Se tiene la información pero: No se usa. Es incompleta. No está actualizada. No es la adecuada. Se usa, está actualizada, es la adecuada y está completa. 9 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200913 En el caso de No se tiene y no se necesita, se debe evaluar la causa por la que no es necesaria. En el caso de No se tiene pero es necesaria, se debe recomendar que se elabore de acuerdo con las necesidades y con el uso que se le va a dar. En el caso de que se tenga la información pero no se utilice, se debe analizar porque no se usa. En caso de que se tenga la información, se debe analizar si se usa, si está actualizada, si es la adecuada y si está completa. El éxito del análisis crítico depende de las consideraciones siguientes: Estudiar hechos y no opiniones (no se toman en cuenta los rumores ni la información sin fundamento) Investigar las causas, no los efectos. Atender razones, no excusas. No confiar en la memoria, preguntar constantemente. Criticar objetivamente y a fondo todos los informes y los datos recabados. 2. Información y/o documentación preliminar que se debe recopilar 2.1 Información general Estructura del centro de cómputos, expedientes de personal del mismo, y a nivel de usuarios. Estructura del ambiente de procesamiento de los sistemas de computación, plataformas, tablas de programación, paquetes enlatados, relación con proveedores, sistemas de seguridad, redes y telecomunicaciones. Estructura de Presupuesto, Activos con que cuentan, redes y telecomunicaciones, ciclos de operaciones Manuales, Políticas y procedimientos de operaciones, finanzas, contables, control gerencial. Expedientes de proveedores y acreedores relacionados con equipos y tecnología de la información. Controles gerenciales y manual de funciones de usuarios (segregaciones de funciones) Documentación sobres los sistemas de seguridad lógica y física y de los procesos de los Sistemas de Información. Manuales de Desarrollo, Adquisición y Mantenimiento de los Sistemas de Información. (Soportes Técnicos) 10 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200914 2.2 Seguridad Solicitar las Políticas de respaldos internos Seguridad en los ambientes de los sistemas de control en la bases de datos. Inventario y ubicación de los extintores e extinguidores, detectores de humos, adecuación de instalaciones, etc. Accesos lógicos y físicos en el centro de cómputo, así como en su ambiente computacional, redes y telecomunicaciones. 2.3 Integridad, confidencialidad y disponibilidad de los sistemas de información Solicitar las ordenes de Output e input utilizados en los sistemas de información y módulos de aplicación en el ambiente o uso de las computadoras del cliente. Conocer el período de los reportes facilitados para las gerencias de los sistemas de aplicación. Saber la cantidad promedio de pruebas de recorrido realizados en los sistemas computarizados. La utilización y almacenamiento de los códigos fuentes, licencias de los sistemas utilizados. Obtener los planes de contingencias y pruebas de controles de usuarios. 2.4 Desarrollo, adquisición y mantenimiento de los sistemas de información Solicitar los expedientes del personal de soporte técnicos. Los expedientes de las pruebas de recorridos y planes de mantenimiento. Expedientes de proveedores y acreedores de servicios y relaciones entre ellos. Planes de Capacitación de usuarios Garantías obtenidas en las adquisiciones de sistemas, equipos, software y hardware Manuales y guías sobre los soportes de las redes y telecomunicaciones, software y hardware y sistemas de aplicación. Principales operaciones de los sistemas de información 11 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200915 3. Evaluación de los Sistemas Los sistemas deben ser evaluados con mucho detalle, para lo cual se debe revisar si existen realmente sistemas entrelazados como un todo o bien si existen programas aislados. Otro de los factores a evaluar es si existe un plan estratégico para la elaboración de los sistemas o si se están elaborados sin el adecuado señalamiento de prioridades y de objetivos. Los sistemas deben evaluarse de acuerdo con el ciclo de vida que normalmente siguen: requerimientos del usuario, estudio de factibilidad, diseño general, análisis, diseño lógico, desarrollo físico, pruebas, implementación, evaluación, modificaciones, instalación, mejoras. Y se vuelve nuevamente al ciclo inicial, el cual a su vez debe comenzar con el de factibilidad. La primera etapa a evaluar del sistema es el estudio de factibilidad, el cual debe analizar si el sistema es factible de realizarse, cuál es su relación costo/beneficio y si es recomendable elaborarlo. Se deberá solicitar el estudio de factibilidad de los diferentes sistemas que se encuentren en operación, así como los que estén en la fase de análisis para evaluar si se considera la disponibilidad y características del equipo, los sistemas operativos y lenguajes disponibles, la necesidad de los usuarios, las formas de utilización de los sistemas, el costo y los beneficios que reportará el sistema, el efecto que producirá en quienes lo usarán y el efecto que éstos tendrán sobre el sistema y la congruencia de los diferentes sistemas. En el caso de sistemas que estén funcionando, se deberá comprobar si existe el estudio de factibilidad con los puntos señalados y compararse con la realidad con lo especificado en el estudio de factibilidad Por ejemplo en un sistema que el estudio de factibilidad señaló determinado costo y una serie de beneficios de acuerdo con las necesidades del usuario, debemos comparar cual fue su costo real y evaluar si se satisficieron las necesidades indicadas como beneficios del sistema. Para investigar el costo de un sistema se debe considerar, con una exactitud razonable, el costo de los programas, el uso de los equipos (compilaciones, programas, pruebas, paralelos), tiempo, personal y operación, cosa que en la práctica son costos directos, indirectos y de operación. Los beneficios que justifiquen el desarrollo de un sistema pueden ser el ahorro en los costos de operación, la reducción del tiempo de proceso de un sistema. Mayor exactitud, mejor servicio, una mejoría en los procedimientos de control, mayor confiabilidad y seguridad. El plan estratégico deberá establecer los servicios que se presentarán en un futuro contestando preguntas como las siguientes: 12 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200916 Cuáles servicios están implementados? Están a disposición de los usuarios? Qué características tienen? Cuántos recursos se requieren? La estrategia de desarrollo deberá establecer las nuevas aplicaciones, recursos y la arquitectura en que estarán fundamentados: Qué aplicaciones serán desarrolladas y cuando? Qué tipo de archivos se utilizarán y cuando? Qué bases de datos serán utilizarán y cuando? Qué lenguajes se utilizarán y en que software? Qué tecnología será utilizada y cuando se implementará? Cuántos recursos se requerirán aproximadamente? Cuál es aproximadamente el monto de la inversión en hardware y software? En lo referente a la consulta a los usuarios, el plan estratégico debe definir los requerimientos de información de la dependencia. Qué estudios van a ser realizados al respecto? Qué metodología se utilizará para dichos estudios? Quién administrará y realizará dichos estudios? En el área de auditoría interna debe evaluarse cuál ha sido la participación del auditor y los controles establecidos. 4. Comprensión del control interno Se debe comprender y evaluar el control interno para identificar las áreas críticas que requieren un examen profundo y determinar su grado de confiabilidad a fin de establecer la naturaleza, alcance y oportunidad de los procedimientos de auditoría a aplicar. Existen dos tipos de controles: el control general y el control detallado de los sistemas de información. El control general involucra a todos los sistemas de información y el control detallado está diseñado para controlar el procesamiento en sí de la información. 4.1 Evaluación de controles Los controles claves son evaluados para decidir si son confiables corno fuente de - satisfacción de auditoría y en qué grado confiar en ellos en el desarrollo del trabajo. La evaluación se basa en el criterio de profesional e implica: 13 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200917 a) Identificar los controles claves potenciales; b) Reconsiderar la evaluación inicial del riesgo de control; c) Evaluar las debilidades. Los principales controles a evaluar son los siguientes: a) Controles de autenticidad: Estos sirven para verificar la identidad del individuo o proceso que intenta realizar alguna acción en el sistema; como por ejemplo: passwords, número de identificación personal, firmas digitales, atributos físicos, etc.; b) Controles de exactitud: Sirven para asegurar el grado de corrección de los datos y de los procesos en un sistema; como por ejemplo: validación de campos numéricos, validación de exceso en un campo, conteo de registros, cifras de control de valores, etc.; c) Controles de totalidad: Sirven para asegurarse que no se ha emitido ningún dato y que el proceso se efectuó adecuadamente hasta su conclusión; por ejemplo: validación de campo en blanco, conteo de registro, cifras control de valores, validación secuencia de registros, etc.; d) Controles de redundancia: Sirven para asegurar que los registros son procesados una sola vez; como por ejemplo: sello de cancelación de lotes, verificación de secuencia de registros, archivo de suspenso, cifras control, etc.; e) Controles de privacidad: Sirven para asegurar que los datos están protegidos contra el tomar conocimiento de ellos en forma inadvertida o no autorizada; como por ejemplo: passwords, compactación de datos, inscripción de datos, etc.; f) Controles de pistas de auditoría: Sirven para asegurarse que se mantiene un registro cronológico de los eventos tal como ocurrieron en el sistema. Existen dos tipos de pistas de auditoría: -Pistas de auditoría contable; -Pistas de auditoría operacional. 14 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200918 g) Controles de existencia: Sirven para asegurar la continua disponibilidad de los recursos del sistema; como por ejemplo: vaciados de la base de datos, bitácora estatus de recursos, procedimientos de recuperación, mantenimiento preventivo, puntos de verificación, puntos de reinicio, duplicación de hardware, etc. h) Controles de protección de activos Sirven para asegurarse que todos los recursos del sistema están protegidos contra destrucción o deterioro; como por ejemplo: extinguidores, barreras físicas, passwords, cajas fuertes contra incendio, semáforos, etc.; i) Controles de efectividad: Sirven para asegurar que los sistemas logran su objetivos; como por ejemplo: encuestas de satisfacción de usuarios, monitoreo de la influencias de uso, medición de los niveles de servicios, estudios de factibilidad auditorias post-implementación, etc.; j) Controles de eficiencia: Sirven para asegurarse que en los sistemas se hace un uso óptimo de sus recursos al lograr sus objetivos; como por ejemplo: bitácora de uso de recursos, programas monitores, análisis costo-beneficio, cargos medidos a usuarios, etc. 4.2 Comprensión de la legislación aplicable Está relacionada con el uso adecuado de la tecnología de la información, entre ellos: a. Propiedad intelectual b. Contrato de licencia c. Copia no autorizada d. Piratería e. Equipos personales y servidores, f. Accesorios, unidades disponibles de disco, g. software 15 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200919 5. Desarrollo de la estrategia de auditoría En función de la naturaleza, complejidad y del objeto de auditoría, se determinarán las áreas críticas, dependiendo de éstas se definirán los objetivos o el(los) enfoque(s) y el alcance de la auditoria. Se tiene que definir los riesgos de la auditoría como el riesgo de que la información pueda contener errores materiales o de que el auditor no detectar un error que no ha ocurrido Entre otros aspectos, el Auditor deberá fijar su atención en la planificación en lo siguiente: a) Si el sistema asegura en su diseño la acumulación de transacciones similares para conformar cada cuenta de los informe compartidos b) Explicar si la tecnología de la información es centralizado o no, si usan un sistema de red, microcomputadoras independientes, unidad central, nivel de retroalimentación de información procesada. c) Medición del desempeño sobre la adecuación de la función de T Perfil del control de la Tecnología de la Información, relacionado con los procesos más importantes, factores críticos de éxito para el control. El Plan Estratégico de una auditoria de sistemas representa el soporte sobre el cual estarán basadas todas las actividades requeridas para la ejecución del trabajo y para alcanzarlo de forma eficiente. A continuación se analiza cada una de sus fases: 5.1 Establecimiento de Términos de Referencia 5.2 Hechos y Transacciones 5.3 Seguimiento de Hallazgos y Recomendaciones 5.4 Programación de la Estrategia de Auditoria 5.5 Ajustes a la Planeación de la Estratégicas 5.1 Establecimiento de términos de referencia El establecimiento de los términos de referencia consiste en definir la responsabilidad del Auditor de Sistema, logrando un claro entendimiento del alcance del trabajo o revisión especializada, por consiguiente, definiendo los objetivos que se buscan con el trabajo. Esto implica definir: 16 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 200920 a) La naturaleza del trabajo de auditoría Se refiere al tipo de auditoría o revisión que se efectuará y a los objetivos consecuentes, por ejemplo: Controles Generales del Computador, Controles de Aplicación, Auditorias a Procesos Informativos, Procesamiento Electrónico de Datos, otros, etc. b) Informes de resultado y fechas de compromisos Se deben identificar los diferentes informes que se emitirán en la fase del trabajo y las fechas máximas en que se deben ser efectivas, los que incluyen los análisis de los sistemas, el funcionamiento de los diseños del sistema, ejecución de pruebas, etc. c) Actividades y fechas de mayor importancia Se deben describir las actividades principales que deban cumplirse así como las fechas claves, en tal forma que se asegure cabalmente el entendimiento de responsabilidades, ejemplos: Visita de planeación (iniciación y terminación) Iniciación y terminación de visitas para auditar los sistemas Iniciación y terminación de visitas para realizar pruebas sustantivas Observación de organización del Departamento de Informática Presentación de resultados Visitas de seguimientos, implementación de recomendaciones, otro etc. 5.2 Hechos y transacciones individuales de significación Las informaciones obtenidas en esta etapa deberán servir de base para que a manera de síntesis en el Memorando de Planeación ilustre la información sobre antecedentes con énfasis en los cambios ocurridos en el último año, al menos lo siguiente: a) Comprensión de la Entidad y de sus Ambiente Al planificar una auditoría, el Auditor Informático debe tener una comprensión suficiente del ambiente total que revisará. Este conocimiento debe incluir una comprensión general de las diversas prácticas y funciones de la auditoría, así como los tipos de sistemas de información que se utilizan. También, debe comprender el ambiente normativo del negocio. Ejemplo: A un banco se le exigirá requisitos de integridad de sistemas de información y de control que no están presente en una empresa comercial. Los pasos que puede llevar a cabo un Auditor Informático para obtener una comprensión de la Entidad pueden incluir: Recorrer las instalaciones de la organización Lectura material sobre antecedentes que incluyan publicaciones sobre memorias, informes financieros independientes. Entrevista con gerentes claves para comprender los temas 17 Capítulo XXVII PLANEACION DE LA AUDITORIA INFORMATICA MAG 2009 Mostrar más
AUDITORIA DE SISTEMAS Jorge Alberto Blanco Duarte QUE ES LA AUDITORIA DE SISTEMAS? La auditoria en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; Más detalles MANUAL 02 DE AUDITORIA
MANUAL 02 DE AUDITORIA INDICE 1. Introducción 2. Evaluación de los Sistemas 3. Evaluación de los equipos 4. Controles administrativos en un ambiente de Procesamiento de Datos 5. Revisión de Centros de Más detalles Auditoria de Sistemas
Sistemas de Información I Página1 1. Introducción La naturaleza especializada de la auditoria de los sistemas de información y las habilidades necesarias para llevar a cabo este tipo de auditorias, requieren Más detalles UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA
UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA TRABAJO PRÁCTICO DE AUDITORIA INFORMATICA Profesor: Lic. Marco Antonio Leiva Fernández 5to Más detalles Normas de Auditoría de Tecnologías de la Información y la Comunicación
Normas de Auditoría de Tecnologías de la Información y la Comunicación Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-017 N O R M A D E C O N T R O L E X T E R N O NORMAS DE AUDITORÍA DE TECNOLOGÍAS Más detalles ESCUELA POLITECNICA NACIONAL
1 de 19 Tecnologías de la Información Técnicas de seguridad Sistemas de Gestión de la Seguridad de la Información Requisitos Objetivo Revisar los aspectos importantes sobre la norma ISO/EIC 27001 para Más detalles MANUAL DE AUDITORIA DE SISTEMAS
MANUAL DE AUDITORIA DE SISTEMAS Indice de Temas AUDITORIA DE SISTEMAS...4 PLANEACIÓN DE LA AUDITORÍA EN INFORMÁTICA...4 INVESTIGACIÓN PRELIMINAR...5 ADMINISTRACIÓN...5 SISTEMAS...6 PERSONAL PARTICIPANTE...8 Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Guía: Controles de Seguridad y Privacidad de la Información Guía Técnica HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 15/12/2010 Versión inicial del documento 2.0.0 30/09/2011 Restructuración de forma Más detalles NORMATIVA. Políticas de Seguridad de Información de PDVSA Normativa 20/09/06 USO GENERAL. v-1.0 S/S
Nom bre del Políticas de Seguridad de Información Normativa EMISIÓN CLASIFICACIÓN SERIAL Nº 20/09/06 USO GENERAL NORMATIVA S/S 1/39 INTRODUCCIÓN Las normas que integran las Políticas de Seguridad de Información Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles Nomenclador de cargos
Nomenclador de cargos ROLES Áreas de I T Definición de módulos y roles Versión: 1.0 Pagina 1 Módulos interactuantes en un área de IT 1. Infraestructura Tecnológica 2. Producción de Software 3. Asistencia Más detalles ANEXO A. (Normativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA. Tabla A.1. Objetivos de control y controles. Aplica. aplica
ANEO A (rmativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA Tabla A.1. Objetivos de control y controles A.5 POLÍTICAS DE LA SEGURIDAD DE LA INFORMACIÓN A.5.1 Orientación de la dirección para la gestión Más detalles CAPITULO IV LA SUPERVISION EN EL PROCESO DE AUDITORÍA
1. Concepto CAPITULO IV LA SUPERVISION EN EL PROCESO DE AUDITORÍA La supervisión en forma general es la habilidad para trabajar con un grupo de personas sobre las que se ejerce autoridad, encaminada a Más detalles Tema: Manual de Auditoría de Gestión a las Tecnologías de Información y Comunicaciones.
CORTE DE CUENTAS DE LA REPÚBLICA El Salvador, C.A. XIV Concurso Anual de Investigación de OLACEFs 2011, denominado Auditoria de Gestión a las Tecnologías de Información y Comunicaciones. Tema: Manual de Más detalles PROCEDIMIENTO DE AUDITORIA INTERNA
VERSIÓN: 2.0 Página 1 de 17 INDICE Página INDICE...1 1. OBJETIVO DEL PROCEDIMIENTO...3 2. DESARROLLO DE LA AUDITORÍA INTERNA...3 2.1 OBJETIVO GENERAL...3 2.2 OBJETIVOS ESPECÍFICOS...3 2.3 FASES...4 2. Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles CURSO : AUDITORÍA GUBERNAMENTAL Y NORMAS DE CONTROL INTERNO. Sesión 1: Plan de Auditoría Gubernamental. PROFESOR: MBA CARLOS LOYOLA ESCAJADILLO
CURSO : AUDITORÍA GUBERNAMENTAL Y NORMAS DE CONTROL INTERNO Sesión 1: Plan de Auditoría Gubernamental. PROFESOR: MBA CARLOS LOYOLA ESCAJADILLO Lima, Noviembre de 2014 CONSTITUCIÓN POLÍTICA DEL ESTADO Artículo Más detalles NORMAS BASICAS DE AUDITORIA DE SISTEMAS
DIRECCION DE ESTRUCTURAS ADMINISTRATIVAS Y SISTEMAS DE INFORMACIÓN DEPARTAMENTO DE SISTEMAS DE INFORMACION NORMAS BASICAS DE AUDITORIA DE SISTEMAS 1 INDICE INTRODUCCIÓN Objetivos Control Interno Normas Más detalles Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan)
Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan) 3. Política de seguridad 3.1. Política de seguridad de la Más detalles CAPITULO PLANIFICACION INSTITUCIONAL DE LA AUDITORIA
CAPITULO II PLANIFICACION INSTITUCIONAL DE LA AUDITORIA 1. Generalidades La Contraloría General del Estado inmersa en el proceso estratégico de cambio que tiende a mejorar los servicios de auditoría que Más detalles NORMAS DE AUDITORIA GUBERNAMENTAL ACTUALIZADAS
CONTRALORIA GENERAL DE LA REPUBLICA NORMAS DE AUDITORIA GUBERNAMENTAL ACTUALIZADAS PROYECTO BID/CGR MANAGUA NICARAGUA NOVIEMBRE, 2008 Introducción I N D I C E Postulados Básicos 7 1. Normas Generales aplicables Más detalles AUTORIDAD DE SUPERVISIÓN DEL SISTEMA FINANCIERO DIRECCION DE SUPERVISION DE VALORES CUESTIONARIO ÁREA TECNOLÓGICA
AUTORIDAD DE SUPERVIÓN DEL STEMA FINANCIERO DIRECCION DE SUPERVION DE VALORES CUESTIONARIO ÁREA TECLÓGICA ENTIDAD: 1. La entidad cuenta con un Plan Estratégico de Tecnologías de la Información (TI)? 2. Más detalles GLOSARIO DE TÉRMINOS
GLOSARIO DE TÉRMINOS A Alcance de la auditoría. El marco o límite de la auditoría y las materias, temas, segmentos o actividades que son objeto de la misma. Auditores externos. Profesionales facultados Más detalles Auditoría de procesos con alto grado de automatización*
Auditoría de procesos con alto grado de automatización* *connectedthinking PwC Agenda Ambiente tecnológico Mapeo de procesos Identificación de riesgos Identificación de controles Pruebas de controles Ambiente Más detalles 1 PRINCIPIOS GENERALES DE AUDITORÍA DE SEGURIDAD VIAL. 3 2 PROCEDIMIENTOS DE AUDITORÍA. 7
LINEAMIENTOS GENERALES PARA LA ESTRUCTURACIÓN DE UN DOCUMENTO PARA EL ASEGURAMIENTO DE LA CALIDAD EN LA APLICACIÓN DE LAS AUDITORÍAS DE SEGURIDAD VIAL EN COLOMBIA 1 PRINCIPIOS GENERALES DE AUDITORÍA DE Más detalles CONTRALORÍA GENERAL DE CUENTAS SISTEMA DE AUDITORÍA GUBERNAMENTAL PROYECTO SIAF-SAG. NORMAS DE AUDITORÍA GUBERNAMENTAL (Externa e Interna)
CONTRALORÍA GENERAL DE CUENTAS SISTEMA DE AUDITORÍA GUBERNAMENTAL PROYECTO SIAF-SAG NORMAS DE AUDITORÍA GUBERNAMENTAL (Externa e Interna) Guatemala, Junio de 2006 1 PRESENTACIÓN Según el artículo 232 de Más detalles EQUIPO CONSULTOR Y EQUIPO DE MEJORA CONTINUA PREPARADO POR: REVISADO POR: APROBADO POR: VERSIÓN Nº: FECHA DE EMISIÓN: 15/09/07
SERVICIOS DE AUDITORÍA MINISTERIO DE SALUD DE COSTA RICA - NIVEL INTRAINSTITUCIONAL ÁREA DE GESTIÓN: SOPORTE LOGÍSTICO Y ADMINISTRATIVO PREPARADO POR: VALIDADO POR : EQUIPO CONSULTOR Y EQUIPO DE MEJORA Más detalles CONTROL DE MANTENIMIENTO
CONTROL DE MANTENIMIENTO Existen básicamente tres tipos de contrato de mantenimiento. El contrato de mantenimiento total, que incluye el mantenimiento correctivo y preventivo, el cual a su vez puede dividirse Más detalles 2. MARCO DE REFERENCIA
2. MARCO DE REFERENCIA 2.1. MARCO NORMATIVO Las leyes han hecho cambiar el fenómeno en el tiempo; se puede decir que antes de la vigencia del Código Tributario, la auditoría financiera le era de utilidad Más detalles Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015
Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015 Índice Pág. Metodología para la Autoevaluación del Sistema de Control Interno Institucional. 2 Elementos Más detalles Boletín 5030 METODOLOGÍA PARA EL ESTUDIO Y EVALUACIÓN DEL CONTROL INTERNO
Boletín 5030 METODOLOGÍA PARA EL ESTUDIO Y EVALUACIÓN DEL CONTROL INTERNO Generalidades El estudio y evaluación del control interno debe realizarse para cumplir con la norma de ejecución del trabajo que Más detalles FICHAS DE DESCRIPCIÓN DE FUNCIONES Y COMPETENCIAS LABORALES
Página 1 de 11 I. IDENTIFICACIÓN DENOMINACIÓN DEL CARGO: PROGRAMADOR DE COMPUTADOR SIGLA:PC CLASE: V GRADO: 12-14-16 NIVEL: ADMINISTRATIVO NÚMERO DE CARGOS: ÁREA: 5 JEFE INMEDIATO: 1. OFICINA DE INFORMÀTICA Más detalles DIRECCIÓN DE TECNOLOGIAS DE LA INFORMACION
MANUAL ORGANIZACIONAL MAN-ORG-105 BASICA RÉGIMEN ORGANIZACIONAL INTERNO NOR-DTIN- 54 DIRECCIÓN DE TECNOLOGIAS DE LA INFORMACION 1. FINALIDAD Apoyar la gestión empresarial mediante una efectiva planificación, Más detalles SISTEMAS DE GESTIÓN DE CALIDAD PARA LAS OPERACIONES DE SEGURIDAD Y PREVENCIÓN NORMA CAB-IS-SS 10402:2006
INTERNATIONAL STANDARD SAFETY AND SECURITY CAB Spanish Version SISTEMAS DE GESTIÓN DE CALIDAD PARA LAS OPERACIONES DE SEGURIDAD Y PREVENCIÓN NORMA NO COPYING WITHOUT PERMISSION OF AMERICAN CERTIFICATION Más detalles Por tanto, en base a las disposiciones legales antes señaladas, el Consejo Directivo de la Superintendencia de Valores ACUERDA emitir la siguiente:
Considerando: I- Que el artículo 5 de la Ley Orgánica de la Superintendencia de Valores, establece como uno de los deberes de esta Superintendencia, facilitar el desarrollo del mercado de valores, tanto Más detalles Manual de Procedimientos
1 de 22 Elaborado por: Revisado por: PLANEACIÓN Y EJECUCION AUDITORIAS Aprobado por: Profesional de la Jefe de la TABLA DE CONTENIDO 1. OBJETIVO... 4 2. ALCANCE... 4 3. DEFINICIONES... 4 3.1. Auditorías Más detalles prevenir el acceso no autorizado ya sea en forma intencional o no intencional de la información.
6HJXULGDGGHODLQIRUPDFLyQ\$XGLWRULDGH6LVWHPDV 7DEODGH&RQWHQLGR Resumen 1. Seguridad de la Información 2. Auditoria de Sistemas 3. Estándares de Seguridad de la Información 4. Bibliografía 5(680(1 Se hace Más detalles Conceptos Básicos de Auditoría Informática
UNIVERSIDAD NACIONAL DE INGENIERÍA Conceptos Básicos de Auditoría Informática MSc. Julio Rito Vargas Avilés Sábado 21 marzo de 2009 AUDITORÍA INFORMÁTICA Tema Objetivos 1. Conceptos básicos Conocer qué Más detalles Ingeniería del Software III Gabriel Buades 2.002
Ingeniería del Software III Gabriel Buades 2.002 Auditoría Informática 1 Concepto de auditoría Auditoría e Informática Auditoría Informática Planificación Organización y Administración Construcción de Más detalles COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD
COMISION DE REGLAMENTOS TECNICOS - CRT COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD SUB COMITÉ SECTOR EDUCACION NORMAS APROBADAS NTP 833.920-2003 Guía de aplicación de la Norma Más detalles PROCESO DE AUDITORÍA
PROCESO DE AUDITORÍA Cartilla básica para auditores AUDITORÍAS AL SISTEMA DE GESTIÓN INTEGRAL Dentro de los nuevos contextos, la actividad de la auditoría integral a los Sistemas de Gestión se ha convertido Más detalles MANUAL DE FUNCIONES DEPARTAMENTO DE INFORMÁTICA Y TECNOLOGÍA
MANUAL DE FUNCIONES DEPARTAMENTO DE INFORMÁTICA Y TECNOLOGÍA Guatemala, 2,007 CAMINOS ES DESARROLLO 1 I. FICHA TÉCNICA DEL DEPARTAMENTO DE INFORMÁTICA Y TECNOLOGÍA: 1.1 TITULO DE LA UNIDAD: Departamento Más detalles Ejemplo Manual de la Calidad
Ejemplo Manual de la Calidad www.casproyectos.com ELABORADO POR: REPRESENTANTE DE LA DIRECCION APROBADO POR: GERENTE GENERAL 1. INTRODUCCIÓN Nuestra organización, nació en el año XXXXXXXXX, dedicada a Más detalles Norma Técnica Peruana:
Norma Técnica Peruana: NTP ISO/IEC 17799:2004 EDI. TECNOLOGIA DE LA INFORMACIÓN. CODIGO DE BUENAS PRACTICAS PARA LA GESTION DE LA SEGURIDAD DE LA INFORMACION. 1ª EDICIÓN ANTECEDENTES De conformidad con Más detalles CAPÍTULO V RESULTADOS DE LA AUDITORÍA Y PROPUESTA DE ACCIONES CORRECTIVAS
CAPÍTULO V RESULTADOS DE LA AUDITORÍA Y PROPUESTA DE ACCIONES CORRECTIVAS Una vez realizada la auditoría a los directivos y a los gerentes de la Agencia de Conferencistas Divulga, se encontró una serie Más detalles NORMA ISO 9001:2008 Sistemas de Gestión de la Calidad - ÍNDICE. 1 Objeto y campo de aplicación 3 1.1 Generalidades 3 1.2 Aplicación.
TEMA ÍNDICE PÁGINA 1 Objeto y campo de aplicación 3 1.1 Generalidades 3 1.2 Aplicación. 3 2 Referencias normativas. 3 3 Términos y definiciones.. 3 4 Sistema de gestión de la calidad. 4 4.1 Requisitos Más detalles ESCUELA POLITÉCNICA NACIONAL
ESCUELA POLITÉCNICA NACIONAL FACULTAD DE INGENIERÍA EVALUACIÓN DEL NIVEL DE MADUREZ DE LA GESTIÓN DE LAS TIC s EN LA EMPRESA ASTAP PROYECTO PREVIO A LA OBTENCIÓN DEL TITULO DE INGENIERO EN SISTEMAS INFORMÁTICOS Más detalles Sistemas de gestión de la calidad Requisitos
Sistemas de gestión de la calidad Requisitos 1 Objeto y campo de aplicación 1.1 Generalidades Esta Norma Internacional especifica los requisitos para un sistema de gestión de la calidad, cuando una organización Más detalles NORMA TÉCNICA NTC- ISO COLOMBIANA 9001
NORMA TÉCNICA NTC- ISO COLOMBIANA 9001 2008-11-14 SISTEMA DE GESTIÓN DE LA CALIDAD. REQUISITOS E: QUALITY MANAGEMENT SYSTEMS. REQUIREMENTS CORRESPONDENCIA: esta norma es idéntica (IDT) a la norma ISO 9001:2008 Más detalles CONCEPTOS DE AUDITORIA DE SISTEMAS DE LA INFORMACION
CONCEPTOS DE AUDITORIA DE SISTEMAS DE LA INFORMACION INTRODUCCIÓN A finales del siglo XX, los Sistemas Informáticos se han constituido en las herramientas más poderosas para materializar uno de los conceptos Más detalles GERENCIA DE TECNOLOGIAS DE LA INFORMACION
BASICA RÉGIMEN ORGANIZACIONAL INTERNO NOR-GTIN-105 GERENCIA DE TECNOLOGIAS DE LA INFORMACION 1. FINALIDAD La Gerencia de Tecnologías de la Información es una herramienta institucional, creada con la finalidad Más detalles MODELOS DE ESTRUCTURA PARA LAS DIRECCIONES DE INFORMÁTICA
MODELOS DE ESTRUCTURA PARA LAS DIRECCIONES DE INFORMÁTICA OPCION 1: PEQUEÑA ENVERGADURA DIRECCIÓN DE INFORMÁTICA DEPARTAMENTO DE SISTEMAS DEPARTAMENTO DE INFRAESTRUCTURA Y ASISTENCIA A USUARIOS DIRECCIÓN Más detalles Encuestas para la autoevaluación del Sistema de Control Interno Institucional
Encuestas para la autoevaluación del Sistema de Control Interno Institucional 2014 Tabla de contenido Metodología para la Autoevaluación del Sistema de Control Interno Institucional 2 Encuesta para la Más detalles DIRECCIÓN EJECUTIVA DE INFORMÁTICA
NOVIEMBRE 20 ÍNDICE CONTENIDO PÁGINA I.- Introducción 3 II.- Antecedentes 5 III.- Marco Jurídico 8 IV.- Objetivo del Área 9 V.- Estructura Orgánica VI.- Organigrama 12 VII.- Descripción de Funciones 13 Más detalles Sistemas de gestión de la calidad Requisitos
Sistemas de gestión de la calidad Requisitos 0 Introducción Generalidades La adopción de un sistema de gestión de la calidad debería ser una decisión estratégica de la organización. El diseño y la implementación Más detalles POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN
PÁGINA Nº1 POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN Versión 1.0 MINISTERIO DE OBRAS PÚBLICAS ELABORADO POR: Dirección General de Obras Públicas FECHA: 9/09/2012 REVISADO Más detalles POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA
Código: 2-00-002-001POL-09 Versión:3 Página 1 de 36 POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA Código de documento: 2-00-002-001POL-09 Aprobado por Licda. Gabriela Espinoza Meza Fecha aprobación: Más detalles Política de Seguridad y Salud Ocupacional. Recursos. Humanos. Abril 2006
Endesa Chile Políticas de Índice 1. PRINCIPIOS 2. LINEAMIENTOS GENERALES 2.1 Organización 2.2 Identificación de Peligros y Evaluación de Riesgos 2.3 Planificación Preventiva 2.4 Control de la acción preventiva Más detalles TÍTULO : NORMAS GENERALES DEL SISTEMA DE CONTROL INTERNO: COMPONENTE SUPERVISION
Normas Generales del Sistema de Control Interno en el IIAP 1 TÍTULO : NORMAS GENERALES DEL SISTEMA DE CONTROL INTERNO: COMPONENTE SUPERVISION CÓDIGO : NGSCI Nº 05-2009-IIAP-GG SUMILLA : Este componente Más detalles Sistemas de Información para la
UNIDAD 6: AUDITORÍA DE LOS SISTEMAS DE INFORMACIÓN 1. Control Interno y Auditoría de SI. Las funciones de control interno y auditoria informáticos. Sistema de control interno informático. Tipos y metodologías Más detalles REGLAMENTO PARA EL USO Y CONTROL DE LAS TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIÓN EN LAS ENTIDADES DEL SECTOR PÚBLICO CAPÍTULO I
DECRETO No. 24 EL PRESIDENTE DE LA CORTE DE CUENTAS DE LA REPÚBLICA, CONSIDERANDO: I. El acelerado incremento y desarrollo de las Tecnologías de Información y Comunicación (TIC), en las entidades gubernamentales Más detalles GUÍA DE EVIDENCIA DE LA UNIDAD DE COMPETENCIA
MINISTERIO DE EDUCACIÓN, CULTURA Y DEPORTE SECRETARÍA DE ESTADO DE EDUCACIÓN, FORMACIÓN PROFESIONAL Y UNIVERSIDADES DIRECCIÓN GENERAL DE FORMACIÓN PROFESIONAL INSTITUTO NACIONAL DE LAS CUALIFICACIONES Más detalles C O N S I D E R A N D O
EDUARDO ROMERO RAMOS, Secretario de la Función Pública, con fundamento en lo dispuesto por los artículos 37, fracciones I, II, III y XXV de la Ley Orgánica de la Administración Pública Federal; 11 y 61 Más detalles PROTOCOLO DE EVALUACIÓN DE HMS
PROTOCOLO DE EVALUACIÓN DE HMS Una Herramienta para la Evaluación del Desempeño de Seguridad y Salud Introducción Fundado en el año 2004, Hacia una Minería Sustentable (HMS) es una iniciativa de la Asociación Más detalles Auditoria de Sistemas II Introducción
Auditoria de Sistemas II Introducción Lic. Maynor Barboza A. Definición de auditoría proceso sistemático empleado para obtener, estudiar y evaluar de manera objetiva la documentación que sobre las actividades Más detalles Nombre del Puesto. Jefe Departamento de Presupuesto. Jefe Departamento de Presupuesto. Director Financiero. Dirección Financiera
Nombre del Puesto Jefe Departamento de Presupuesto IDENTIFICACIÓN Nombre / Título del Puesto: Puesto Superior Inmediato: Dirección / Gerencia Departamento: Jefe Departamento de Presupuesto Director Financiero Más detalles Hospital Nacional de Maternidad UNIDAD DE INFORMATICA
Hospital Nacional de Maternidad UNIDAD DE INFORMATICA 87 Introducción Página: I INTRODUCCION Para el propósito de este manual el Hospital Nacional de Maternidad puede ser referido también como El Hospital, Más detalles Universidad Autónoma de los Andes Evaluación y Auditoría Informática Unidad 1: Metodología de una Auditoría de Sistemas Computacionales - ASC Ing. John Toasa Espinoza http://waudinfingjohntoasa.wikispaces.com Más detalles MANUAL DE AUDITORIA GUBERNAMENTAL
CONTRALORIA GENERAL DE LA REPUBLICA MANUAL DE AUDITORIA GUBERNAMENTAL PARTE Nº II AUDITORIA FINANCIERA Y DE CUMPLIMIENTO PROYECTO BID/CGR MANAGUA - NICARAGUA JUNIO - 2009 Contraloría General de la República Más detalles Políticas de Seguridad
Políticas de Seguridad IRAM-ISO/IEC 17799 Código de práctica para la gestión de la seguridad de la información Serie ISO 27000 1 Introducción Qué es la seguridad de la información? Preservación de: Confidencialidad Más detalles Definiciones Artículo 2º.- Para efectos de la presente norma, serán de aplicación las siguientes definiciones:
Lima, 02 de abril de 2009 CIRCULAR Nº G- 140-2009 --------------------------------------------------------- Ref.: Gestión de la seguridad de la información --------------------------------------------------------- Más detalles QM SISTEMAS DE GESTIÓN DE LA CALIDAD
CURSO AUDITOR LÍDER, RABQSA TPECS Unidad de Competencia: QM QM SISTEMAS DE GESTIÓN DE LA CALIDAD COTECNA QUALITY RESOURCES, CQR INC. QM (TPECS) V 3, Mar, 2012/p.1 OBJETIVOS DEL CURSO 1. Entender la aplicación Más detalles I. Información General del Procedimiento
PR-DGSE-5 Octubre 211 I. Información General del Objetivo: Describir los pasos a seguir para la realización de las al Sistema de Gestión de Calidad de la, del MINERD. Alcance: Este procedimiento aplica Más detalles Introducción. El sistema de control interno abarca las mismas cuestiones a las que se refieren las funciones del sistema contable y comprende:
Introducción 1. El propósito de esta Norma Internacional de Contabilidad (NIA) es establecer reglas y suministrar criterios en la obtención del necesario conocimiento de los sistemas contable y de control Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
CORREO URUGUAYO Administración Nacional de Correos del Uruguay Unidad de Servicios Electrónicos POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Versión: 1.0 Marzo de 2013 Índice Mantenimiento y Aprobación de esta Más detalles Master en Gestion de la Calidad
Master en Gestion de la Calidad Implantacion Sistema de Gestion de Calidad Implantacion de Sistemas de Gestion de Calidad 1 / 14 OBJETIVOS Al finalizar esta unidad didáctica será capaz: Conocer los pasos Más detalles Anexo 22 LINEAMIENTOS DEL SISTEMA DE GESTIÓN DE CALIDAD
Anexo 22 LINEAMIENTOS DEL SISTEMA DE GESTIÓN DE CALIDAD El Participante deberá asegurarse que durante la planeación, ejecución, monitoreo y cierre del proyecto se cumpla con la normatividad aplicable, Más detalles Descripción de las posiciones del área de sistemas
Descripción de posiciones del área de Sistemas Operador/Data Entry Entrar y verificar datos provenientes de distintas vías de ingreso. Monitorear procesos, programas y resultados. Seguir los formatos apropiados Más detalles CONTROL INTERNO DEFINICIÓN
CONTROL INTERNO DEFINICIÓN Es el conjunto de planes, métodos y procedimientos adoptados por una organización, con el fin de asegurar que: Los activos estén debidamente protegidos Los registros contables Más detalles MANUAL DE PROCESOS Y PROCEDIMIENTOS DE AUDITORÍA INTERNA
MANUAL DE PROCESOS Y PROCEDIMIENTOS DE AUDITORÍA INTERNA Elaborado Por: Lic. Licda Nory Álvarez Betancourth/Auditora Interna SE La Educación Popular es el Alma de las Naciones Libres Francisco Morazán Más detalles REPÚBLICA DE PANAMÁ CONTRALORÍA GENERAL DE LA REPÚBLICA DIRECCIÓN GENERAL DE AUDITORÍA NORMAS DE AUDITORÍA GUBERNAMENTAL PARA LA REPÚBLICA DE PANAMÁ
CONTRALORÍA GENERAL DE LA REPÚBLICA DIRECCIÓN GENERAL DE AUDITORÍA GUBERNAMENTAL PARA LA ARISTIDES ROMERO JR. Contralor General GUSTAVO A. PÉREZ Subcontralor General RAFAEL REYES Consultor de la Agencia Más detalles Definir el problema/oportunidad. Desarrollar soluciones alternativas. Seleccionar la solución. Desarrollar / Seleccionar-Adquirirconfigurar
1 Definir el problema/oportunidad Definir problema de negocio o la oportunidad de mejora utilizando el pensamiento sistémico. Mapa Conceptual Desarrollar soluciones alternativas Seleccionar la solución Más detalles Secretaría General. Dirección de Informática. Manual de Seguridad Informática Centro de Cómputo. (Políticas y lineamientos)
Secretaría General Dirección de Informática Manual de Seguridad Informática Centro de Cómputo (Políticas y lineamientos) C O N T E N I D O Introducción. 3 Objetivos. 4 Alcances. 5 Equipo de Cómputo. De Más detalles PROCEDIMIENTO DE AUDITORIA INTERNAS DE CALIDAD
GG-PRD-007 Página 1 de 9 1. OBJETIVO: Establecer las responsabilidades y los requisitos necesarios para la planeación y ejecución de auditorías internas al sistema de gestión de (S.G.C.) de la Cámara de Más detalles DIPA 1009 - TÉCNICAS DE AUDITORÍA CON AYUDA DE COMPUTADORA
DIPA 1009 - TÉCNICAS DE AUDITORÍA CON AYUDA DE COMPUTADORA Introducción Los objetivos y alcance global de una auditoría no cambian cuando se conduce una auditoría en un ambiente de sistemas de información Más detalles LISTA DE CHEQUEO NORMA NTC ISO 9001:2000 No. REQUISITOS EXISTE ESTADO OBSERVACIONES D: Documentado I: Implementado M: Mejorar SI NO D I M
No. REQUISITOS EXISTE ESTADO OBSERVACIONES 4. SISTEMA DE GESTION DE LA CALIDAD 4.1 Requisitos Generales La organización debe establecer, documentar, implementar y mantener un S.G.C y mejorar continuamente Más detalles 1.3. Procedimientos. 1.4. Tecnologías.
INGENIERÍA DE SOFTWARE AVANZADA (SESIÓN 3) 1.3. Procedimientos. 1.4. Tecnologías. Objetivo: Entender la necesidad de hacer auditorias informáticas que garanticen la seguridad de la información. Conocer Más detalles 1.8 TECNOLOGÍA DE LA INFORMACIÓN
Objetivo General: 1.8 TECNOLOGÍA DE LA INFORMACIÓN Establecer una infraestructura y plataforma tecnológica y de sistemas de información, y definir las políticas, estrategias y directrices para su implantación Más detalles Modelo de Seguridad de la Información. Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013
Modelo de Seguridad de la Información Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013 AGENDA Modelo de Seguridad de la Información para la Estrategia de Gobierno en línea Más detalles CAPÍTULO I AUDITORÍA INFORMÁTICA PRESENTACIÓN DEL PROYECTO
CAPÍTULO I AUDITORÍA INFORMÁTICA PRESENTACIÓN DEL PROYECTO 1.1 PROYECTO - Auditoría Informática de los sistemas de información de la ESPE Dominio de Planeación y Organización. 1.2 INTRODUCCIÓN - La evolución Más detalles World BASC Organization Business Alliance for Secure Commerce (BASC) NORMA BASC TABLA DE CONTENIDO 2. REFERENCIAS NORMATIVAS... 6
Página: Página 1 de 13 TABLA DE CONTENIDO 0. INTRODUCCIÓN... 3 0.1. Prólogo... 3 0.2. Justificación... 4 1. OBJETO ALCANCE APLICACIÓN Y EXCLUSIONES... 5 1.1. Objeto y Alcance... 5 1.2. Para Usar Esta Norma... Más detalles Sistemas de Gestión n de la Calidad - Requisitos UNE - EN ISO 9001:2008
Sistemas de Gestión n de la Calidad - Requisitos UNE - EN ISO 9001:2008 ISO 9001 CUATRO CAPÍTULOS BÁSICOS RESPONSABILIDADES DE LA DIRECCIÓN P D GESTIÓN DE RECURSOS REALIZACIÓN DEL PRODUCTO A C MEDICIÓN Más detalles NORMA INTERNACIONAL ISO 9001: 2008 Traducción Certificada Sistemas de gestión de la calidad Requisitos
Norma Internacional ISO 9001:2008 Esta norma ha sido traducida por el Grupo de Trabajo "Spanish Translation Task Group" del Comité Técnico ISO/TC 176, Gestión y aseguramiento de la calidad, en el que han Más detalles AUDITORIA INFORMATICA
INSTITUTO TECNOLOGICO DE LAS AMERICAS CARRERA DE TECNOLOGO EN DESARROLLO DE SOFTWARE AUDITORIA INFORMATICA Nombre de la asignatura: Nomenclatura del Curso: Prerrequisitos: Nomenclatura del prerrequisito Más detalles Programa de Formación de Auditores
Programa de Formación de Auditores Sistemas de Gestión de la Calidad Módulo 2 Sistema de Gestión de la Calidad Requisitos Objetivo del módulo Comprender: Los requisitos de la norma ISO 9001:2008 para el Más detalles Manual de la Calidad MC-SGC
MC-SGC Elaborado por: Revisado por: Aprobado por: Nombre Cargo Firma Fecha Encargado Alejandro Jara la 10-12-2008 calidad Claudia Ramírez Mariana Schkolnik Representante de la Dirección Directora 10-12-2008 Más detalles DECLARACIÓN DE APLICABILIDAD SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN
DECLARACIÓN DE APLICABILIDAD SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACION RESPONSABILIDAD Y AUTORIDAD REVISADO POR: LEIDA MARIA RAMIREZ GIL SUBGERENTE GENERAL FECHA 30/10/2014 APROBADO POR: GERARDO Más detalles Política S y SO documentada Saber quien o quienes es la alta gerencia, organigrama) Evidencia de autorización por la alta gerencia
SISTEMAS DE GESTIÓN EN SEGURIDAD Y SALUD OCUPACIONAL Fuentes Probables Evidencia Requisitos OHSAS 18001 Preguntas de Auditoría Objetiva 4.2 Política de Seguridad y Salud Ocupacional Conclusiones Debe existir Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Resolución 
 Resolución 
 Resolución 
 artículo 232
 artículo 5
 Artículo 2