Estudiante: Kevin Piper Tipo de Auditoria Auditoría informática Auditoría con la computadora Auditoría sin la computadora Auditoría a la gestión informática Definición Objetivos Verificar el funcionamiento técnico de los equipos computacionales Aplicado a (Se enfoca en) Distintos departamentos con equipos o redes informáticos Propósitos fundamentales Evaluar el uso adecuado de los sistemas para el correcto ingreso de los datos Aspectos a Evaluar Funcionamiento y uso de los equipos y sistemas Marco esquemático Equipos periféricos, software, hardware, redes Es la revisión técnica, especializada y exhaustiva que se realiza a los sistemas computacionales, software e información utilizados en una empresa. Es la auditoría que se realiza con el apoyo de los equipos de cómputo y sus programas para evaluar cualquier tipo de actividades y operaciones, no necesariamente computarizadas, pero sí susceptibles de ser automatizadas Es la auditoría cuyos métodos, técnicas y procedimientos están orientados únicamente a la evaluación tradicional del comportamiento y validez de las transacciones económicas, administrativas y operacionales de un área de cómputo Revisar que se cumplan los procesos operacionales. Computadoras y sus programas de software. Garantizar la transparencia funcionamiento y seguridad de todos los equipos y su información. Toda actividad operacional como todos los equipos y programas Hardware, software, personal informático. Mantener y garantizar la transparencia y el uso de recursos Departamentos de administración, contabilidad y otros Estructura de organización, reportes, informes y bitácoras de los sistemas. Sistemas de seguridad, el hardware, software y personal informático. Se realiza con el fin de verificar el cumplimiento de las funciones y actividades asignadas a los funcionarios, empleados y usuarios de las áreas de sistematización Actividades operacionales y administrativas evaluar a los sistemas desde una óptica tradicional, contando con el apoyo de las técnicas y procedimientos de evaluación y sin el uso de los sistemas computacionales evaluar la actividad administrativa de los centros de cómputo, con todo lo que conlleva esta gestión Es la auditoría cuya aplicación se enfoca exclusivamente a la revisión de las funciones y actividades de tipo administrativo que se realizan dentro de un centro de cómputo revisar y evaluar las operaciones del sistema, el uso y protección de los sistemas de procesamiento, los programas y la información Sistemas, operaciones, aplicaciones. Estudiante: Kevin Piper Auditoría al sistema de cómputo Es la auditoría técnica y especializada que se enfoca únicamente a la evaluación del funcionamiento y uso correctos del equipo de cómputo, su hardware, software y periféricos asociados Verificar los sistemas computacionales Auditoría alrededor de la computadora Es la revisión específica que se realiza a todo lo que está alrededor de un equipo de cómputo, como son sus sistemas, actividades y funcionamiento, haciendo una evaluación de sus métodos y procedimientos de acceso y procesamiento de datos. Asegurar el buen funcionamiento de los sistemas computacionales. Auditoría de la seguridad de sistemas computaciona les Es la revisión exhaustiva, técnica y especializada que se realiza a todo lo relacionado con la seguridad de un sistema de cómputo, sus áreas y personal, así como a las actividades, funciones y acciones preventivas Salvaguardar la seguridad de los equipos computacionales, las bases de datos, redes, instalaciones y usuarios del sistema. Auditoría a los sistemas de redes Es la revisión exhaustiva, específica y especializada que se realiza a los sistemas de redes de una empresa, considerando en la evaluación los tipos de redes, arquitectura, topología y sus protocolos de comunicación. Revisar los sistemas de redes y garantizar su funcionabilidad. Actividad y operación de sistemas computacionales, con mucho más de evaluación técnica y especializada de éstos. Sistemas, funcionamiento, procedimientos de acceso y de datos, la emisión de resultados, las actividades de planeación y presupuestación. Equipos computacionales, las bases de datos, redes y usuarios del sistema. Garantizar la funcionalidad y el uso de los equipos computacionales Se realiza a la composición y arquitectura de las partes físicas y demás componentes del hardware Equipo de cómputo: hardware, software y periféricos asociados. Revisar las actividades del entorno Evaluar todo lo que involucra la actividad de los sistemas computacionales. Sistemas informáticos, software. todos aquellos aspectos que contribuyen a la protección y salvaguarda en el buen funcionamiento del área de sistematización bases de datos, redes, instalaciones y usuarios del sistema Sistemas de redes, equipos periféricos y de telecomunicación. Revisar que los sistemas de redes y sus alrededores estén aptos para ser utilizados Revisión de los planes de contingencia y medidas de protección para la información, los usuarios y los propios sistemas computacionales Evaluar todo lo que involucra a la actividad y usos de sistemas de redes protocolos de comunicación, las conexiones, accesos y privilegios, Estudiante: Kevin Piper Auditoría integral a los centros de cómputo Es la revisión exhaustiva, sistemática y global que se realiza por medio de un equipo multidisciplinario de auditores, de todas las actividades y operaciones de un centro de sistematización. revisar la administración del sistema, manejo y control de los sistemas operativos, lenguajes, programas y paqueterías de aplicación Hardware y software institucionales en los determinados departamentos. Evaluar en forma integral, el uso adecuado de sus sistemas de cómputo, equipos periféricos y de apoyo para el procesamiento de información de la empresa. Toda actividad operacional como todos los equipos y programas computacionales. Software, hardware, equipos periféricos. Estudiante: Kevin Piper