El documento habla sobre las técnicas de relevamiento de datos para un auditor de sistemas y los beneficios de usar una red. Establece que un auditor debe establecer una forma segura como una red VPN para observar la actuación del personal de una organización de forma segura. También discute los requisitos básicos de identificación de usuario, codificación de datos y administración de claves. Explica que el control interno informático controla diariamente que todas las actividades del sistema de información cumplan con los procedimientos establecidos.
El documento habla sobre las técnicas de relevamiento de datos para un auditor de sistemas y los beneficios de usar una red. Establece que un auditor debe establecer una forma segura como una red VPN para observar la actuación del personal de una organización de forma segura. También discute los requisitos básicos de identificación de usuario, codificación de datos y administración de claves. Explica que el control interno informático controla diariamente que todas las actividades del sistema de información cumplan con los procedimientos establecidos.
El documento habla sobre las técnicas de relevamiento de datos para un auditor de sistemas y los beneficios de usar una red. Establece que un auditor debe establecer una forma segura como una red VPN para observar la actuación del personal de una organización de forma segura. También discute los requisitos básicos de identificación de usuario, codificación de datos y administración de claves. Explica que el control interno informático controla diariamente que todas las actividades del sistema de información cumplan con los procedimientos establecidos.
El documento habla sobre las técnicas de relevamiento de datos para un auditor de sistemas y los beneficios de usar una red. Establece que un auditor debe establecer una forma segura como una red VPN para observar la actuación del personal de una organización de forma segura. También discute los requisitos básicos de identificación de usuario, codificación de datos y administración de claves. Explica que el control interno informático controla diariamente que todas las actividades del sistema de información cumplan con los procedimientos establecidos.
Descargue como PPTX, PDF, TXT o lea en línea desde Scribd
Descargar como pptx, pdf o txt
Está en la página 1/ 7
TÉCNICAS DE RELEVAMIENTO DE DATOS
BENEFICIO DE LA RED AL AUDITOR DE SISTEMAS
Para tener una comunicación adecuada
con los usuarios debe establecer una forma segura o canal formal como la red VPN, donde le permita observar la actuación del personal, en relación con los recursos y servicios informáticos de la organización. TÉCNICAS DE RELEVAMIENTO DE DATOS Identificación de usuario
Requerimientos básicos BENEFICIO DE LA que, ayuda al control del RED AL AUDITOR DE SISTEMAS acceso de usuario como Codificación de datos: son:
Administración de claves TÉCNICAS DE RELEVAMIENTO DE DATOS El control interno informático controla diariamente que todas las actividades de sistemas de información sean realizadas cumpliendo los CONTROL INTERNO procedimientos; estándares y normas fijados por INFORMATICO la Dirección de la Organización y/o Dirección de Informática, así como los requerimientos legales.
El Control Interno Informático suele ser un órgano
de staff de la Dirección del Departamento de Informática. TÉCNICAS DE RELEVAMIENTO DE DATOS Controlar que todas las OBJETIVOS DEL actividades se realizan CONTROL INTERNO cumpliendo los La auditoría informática es procedimientos y normas INFORMÁTICO el proceso de recoger, fijados, evaluar su bondad agrupar y evaluar y asegurarse del evidencias para cumplimiento de las normas determinar si un sistema legales. informatizado salvaguarda los activos, mantiene la Definir, implantar y ejecutar integridad de los datos mecanismos y controles para comprobar el logro de los grados adecuados del servicio Asesorar sobre el informático, la implantación de los mecanismos de medida y la conocimiento de las responsabilidad del logro de esos normas. niveles se ubique exclusivamente en la función de Control Interno. TÉCNICAS DE RELEVAMIENTO DE DATOS
Objetivos de protección de activos e
integridad de datos. OBJETIVOS TRADICIONALES
Objetivos de gestión que abarcan, no
solamente los de protección de activos sino también los de eficacia y eficiencia. TÉCNICAS DE RELEVAMIENTO DE DATOS Participar en las revisiones durante y después del diseño, realización, implantación y explotación de aplicaciones informáticas. El auditor es responsable de revisar e informar a la Revisar y juzgar los controles implantados en Dirección de la los sistemas informáticos para verificar su tres grupos de Organización sobre el adecuación a las órdenes e instrucciones de la funciones Dirección, requisitos legales, protección de diseño y el funcionamiento de los controles implantados confidencialidad y cobertura ante errores y y sobre la fiabilidad de la fraudes. información suministrada. Participar en las revisiones durante y después del diseño, realización, implantación y explotación de aplicaciones informáticas. TÉCNICAS DE RELEVAMIENTO DE DATOS CARACTERÍSTICAS QUE DISTINGUEN AL PROCESAMIENTO PROCESAMIENTO CON COMPUTADORA DEL ELECTRÓNICO DE DATOS PROCESAMIENTO MANUAL
El sistema Procesamiento La información dentro de los
Al evaluar la información automática, el Electrónico de Datos (PED) sistemas manuales es visible. auditor debe revisar varios documentos, puede producir una pista o como diagramas de flujo y documentos huella de transacciones para La menor participación humana de programación, para lograr un mejor fines de auditoria que tan solo en el PED puede ocultar errores entendimiento del sistema y los controles sea aplicable por un breve que si pueden observarse con los que se diseñaron en el sistema de periodo. sistemas manuales. procesamiento electrónico de datos, el auditor probablemente, encuentre nuevos Con frecuencia existe menos La información de los sistemas controles. evidencia documental de los manuales puede ser más controles en ambientes informáticos, procedimientos del control del vulnerable a desastres físicos, pueden combinarse en los programas de sistema computarizado que en manipulación no autorizada y computadoras con el proceso manual. sistemas manuales. mal funcionamiento mecánico.
