Metodología Para Realizar La Auditoria De Una Empresa
Planeación auditoria
Lo primero que se debe realizar en una auditoría de sistemas es la planear el cómo se va a ejecutar, donde se va a identificar de forma concisa las razones por las que se va a hacer la auditoria, la determinación del objetivo de la misma, establecer el diseño de los métodos, las técnicas y procedimientos necesarios para llevarla a cabo y finalmente para la solicitud de documentos que servirán de apoyo para la ejecución, terminando con la elaboración de la documentación de los planes, programas y presupuestos para llevarla a cabo.
Origen auditoria
Para iniciar la planeación de la auditoria, se debe determinar por qué surge la necesidad o inquietud de realizar una auditoría. Las preguntas que se deben contestar ¿dónde?, ¿porqué?, ¿Quién? o ¿para qué? Se quiere hacer la evaluación de algún aspecto de los sistemas de la empresa.
Vista preliminar de la auditoria
La planeación de la auditoria consiste en realizar una visita preliminar al área de informática que será auditada, luego de saber el origen de la solicitud de realizar la auditoria y antes de iniciarla formalmente; el propósito es el de tener un primer contacto con el personal asignado a dicha área, conocer la ubicación y distribución de los sistemas los servidores y equipos terminales en el centro de cómputo, sus características, las medidas de seguridad y otros aspectos sobre que problemáticas que se presentan en el área auditada. La visita inicial para el arranque de la auditoria cuya finalidad es saber ¿Cómo se encuentran distribuidos los equipos en el área?, ¿Cuántos, cuáles, cómo y de qué tipo son los servidores y terminales que existen en el área?, ¿Qué características generales de los sistemas que serán auditados?, ¿Qué tipo de instalaciones y conexiones físicas existen en el área?, ¿Cuál es la reacción del personal frente al auditor?, ¿Cuáles son las medidas de seguridad física existentes en el área?, y ¿Qué limitaciones se observan para realizar la auditoria?. Con esta información el auditor podrá diseñar las medidas necesarias para una adecuada planeación de la auditoria y establecer algunas acciones concretas que le ayuden al desarrollo de la evaluación.
Objetivos de la auditoria
Un fin global de lo que se pretende alcanzar con el desarrollo de la auditoría informática y de sistemas, en el cual se plantean todos los aspectos que se deben evaluar.
Objetivos específicos
Son los fines individuales que se desean para el logro del objetivo general, donde se señala específicamente los sistemas, componentes o elementos concretos que deben ser evaluados.
Puntos a evaluar
Determinar los puntos que serán evaluados
Una vez determinados los objetivos de la auditoria se debe relacionar los aspectos que serán evaluados, y para esto se debe considerar aspectos específicos del área informática y de los sistemas computacionales como: la gestión administrativa del área informática y el centro de cómputo, el cumplimiento de las funciones del personal informático y usuarios de los sistemas, los sistemas en desarrollo, la operación de los sistemas en producción, los programas de capacitación para el personal del área y usuarios de los sistemas, protección de todas las bases de datos, datos confidenciales y accesos a las mismas, protección de las copias de seguridad y la restauración de la información, entre otros aspectos.
Planes para realizar la auditoria
Para llevar a cabo la planeación formal de la auditoria de sistemas, en la cual se concretan los planes, primero se debe elaborar los documentos formales para el desarrollo de la auditoria, donde se delimiten las etapas, eventos y actividades y los tiempos de ejecución para el cumplimiento del objetivo, anexando el presupuesto con los costos de los recursos que se utilizarán para llevarla a cabo.
Métodos de la auditoria
En esta parte se determina la documentación y medios necesarios para llevar a cabo la revisión y evaluación en la empresa, seleccionando o diseñando los métodos, procedimientos, herramientas, e instrumentos necesarios de acuerdo a los planes, presupuestos y programas establecidos anteriormente para la auditoria. Para ello se debe considerar los siguientes puntos: establecer la guía de ponderación de cada uno de los puntos que se debe evaluar; realizar una guía de la auditoria; realizar el documento formal de la guía de auditoría; determinar las herramientas, métodos y procedimientos para la auditoria de sistemas y por ultimo diseñar los sistemas, programas y métodos de pruebas para la auditoria.
Asignación de recursos
Finalmente se debe asignar los recursos que serán utilizados para realizar la auditoria. Con la asignación de estos recursos humanos, informáticos, tecnológicos y de cualquier otro tipo se llevará a cabo la auditoria.
Referencias
- Revista Ciencia, (2017). Innovación y tecnología. (RCIYT). Vol. III Estándar de Mejores Prácticas Cobit 4.1
- Metodología para realizar una auditoría blog.spot
