AUDITORÍA INFORMÁTICA I

Transcripción

1 UNIVERSIDAD ESTATAL A DISTANCIA VICERRECTORÍA ACADÉMICA ESCUELA CIENCIAS DE LA ADMINISTRACIÓN 434@uned.ac.cr ORIENTACIONES PARA EL CURSO AUDITORÍA INFORMÁTICA I Código: ELABORADO POR: CÁTEDRA DE AUDITORÍA TERCER CUATRIMESTRE 2012

2 TABLA DE CONTENIDO I. CRONOGRAMA DE ACTIVIDADES... 3 II. PROGRAMA DE APRENDIZAJE EN LINEA... 4 III. OBJETIVOS DEL CURSO... 4 IV. MODELO DE EVALUACIÓN... 5 V. MATERIAL APOYO DIDÁCTICO... 6 VI. CONTENIDOS TEMÁTICOS... 6 VII. TRABAJO DE DESARROLLO PRÁCTICO... 8 VIII. CUADRO DE BALANCEO... 9 IX. SERVICIO DE ATENCIÓN PARA LOS ESTUDIANTES X. TUTORIAS... 9 XI. PROGRAMA DE APRENDIZAJE EN LINEA UTILIZANDO LA PLATAFORMA BLACKBOARD INGRESE A BLACKBOARD LEARN PROGRAMA DE APOYO DIDÁCTICO A DISTANCIA SERVICIOS EN LÍNEA DE LA BIBLIOTECA

3 I. CRONOGRAMA DE ACTIVIDADES Fecha probable Actividades Temas de estudio 18 al 23/09/12 1 Tutoría ( 1 ) Control Interno informático. 15/09/12 02 al 07/10/12 29/09/12 Inicia Foro 1 en Blackboard. 2 Tutoría ( 1 ) Finaliza Foro 1 Efecto comercio electrónico en la auditoría de estados financieros. DIPA Propuestas tipo de Auditorías. Metodología Auditoría Sistemas Computacionales. Papeles de trabajo. 13/10/12 1 Entrega Trabajo Domingo 21/10/12 I examen ordinario ( 2 ) 30/10 al 04/11/12 3 Tutoría ( 1 ) Planificación de la auditoría. Capítulos 5, 6, 7, 12 y DIPA 1013 Instrumentos de recopilación de información. 27/10/12 13 al 18/11/12 10/11/12 Inicia Foro 2 en Blackboard. 4 Tutoría ( 1 ) Finaliza Foro II Técnicas de Evaluación de la Auditoría de Sistemas Computacionales. Técnicas de Diagnóstico de la Auditoría de Sistemas Computacionales. Informe Auditoría de Sistemas Computacionales. 17/11/12 Entrega Trabajo Completo Auditoría completa. Domingo 02/12/12 II examen ordinario ( 2 ) Capítulos 08, 09, 10 y 11 Sábado 26/01/13 Exámenes reposición ( 3 ) Corresponde a cada examen 1 Válido para los Centros Universitarios donde se ofrecerá este servicio. Consulte el horario de tutoría presencial en: 2 Se aplicaran el domingo de las 11:00 a las 13:00 horas. 3 Se aplicaran el sábado de las 13:00 a las 15:00 horas. 3

4 II. PROGRAMA DE APRENDIZAJE EN LINEA Dentro de las actividades la Cátedra de Auditoría facilitara tutorías a través del Programa de Aprendizaje en Línea para los estudiantes que no puedan participar en las tutorías programadas. Todos los estudiantes deberán de participar activamente en los foros de debate y discusiones de grupo que están programados en la Blackboard y se desarrollaran conforme avance la temática del curso. La participación acertada del estudiante, en todos los foros y en otras actividades que se programen, tienen un valor del 20% de la nota final del curso. Las instrucciones específicas referentes a la forma de evaluación de los foros, se definen en el punto IV. Consulte la forma de ingresar al Programa de Aprendizaje en Línea al final de este documento. III. OBJETIVOS DEL CURSO Analizar las normas internacionales de auditoría de Sistemas de Información y Tecnologías relacionadas, en lo referente a los principios generales y responsabilidades del auditor, la evaluación del riesgo y repuesta a riesgos determinados, la evidencia, las conclusiones y dictamen de la auditoría de las TIC, de tal forma que el proceso de aprendizaje permita a la y el estudiante: 1. Evaluar el Control Interno de las Tecnologías de la Información y Comunicaciones. 2. Distinguir las etapas del proceso de planificación, de realización y comunicación de resultados de auditorías de Sistemas de Información y Tecnologías relacionadas. 3. Aplicar una metodología para realizar auditorías de los Sistemas de Información y Tecnologías relacionadas, que incluyan el proceso de planeación, selección de herramientas, desarrollo y presentación de resultados. 4. Analizar lo que constituye el apoyo documental que se requiere en la auditoria de sistemas de información y tecnologías relacionada, como evidencia suficiente y apropiada. 5. Aplicar las técnicas, instrumentos, herramientas, procedimientos y métodos de recopilación, evaluación y diagnostico de la información, útiles para realizar auditorías de Sistemas de Información y Tecnologías relacionadas. 6. Diseñar y aplicar programas de Auditoría, procedimientos, cuestionarios de evaluación, pruebas de controles, entre otros. 7. Emitir opinión sobre los resultados de la auditoría de las TIC. 4

5 IV. MODELO DE EVALUACIÓN: I ORDINARIO 20% (1) II ORDINARIO 20% (1) TRABAJO DESARROLLO PRACTICO 40% (2) 2 FOROS DE DEBATE Y DISCUSIÓN 20% (3) 1. Cada examen tiene un valor de 100 puntos de un 20% de la nota del curso y constan de cinco ítems de evaluación. 2. El trabajo de desarrollo práctico tiene un valor de 100 puntos de un 40% de la nota del curso y consta de una auditoría que se evaluará de la siguiente forma: 1) Antecedentes y entorno de la entidad a auditar. (0 puntos) 2) Planificación del trabajo de auditoría. (25 puntos) 3) Ejecución de la auditoría. (50 puntos) (Incluye además elaboración de la evidencia suficiente y apropiada, agrupada como legajo de papeles de trabajo, debidamente codificada y con los cruces necesarios) 4) Dictamen de la auditoría. (25 puntos) La planificación, ejecución y el dictamen deben cumplir con todos los puntos definidos en la página 185 del libro de texto y de conformidad con los términos indicados en el punto VII. 3. La participación acertada del estudiante, en cada foro tiene un valor de 100 puntos de un 20% de la nota del curso. Para cada foro se calificara la asertividad, pertinencia, claridad, profundidad de respuesta (50 puntos.) y la promoción del debate, la sana crítica, la discusión de los temas y referente a los aportes de las y los estudiantes. (50 puntos 4. La aprobación del curso requiere que el promedio final sea igual o mayor a siete (7.00). El promedio ponderado se redondeará a la unidad o media unidad más cercana usando las reglas de redondeo simple; esto es, si la parte decimal del promedio es mayor o igual a 0,25 y estrictamente menor que 0,75 se redondea a 0,5 en caso contrario se redondea a la unidad más cercana. Por ejemplo, si un promedio ponderado es 6,75, este proceso de redondeo le asignará como nota del curso 7,0. Si el promedio ponderado es 6,25, la nota del curso será 6,5. Si el promedio ponderado es inferior a 5, se reportará como nota P. 5. Es conveniente consultar el Reglamento General Estudiantil. 5

6 V. MATERIAL APOYO DIDÁCTICO 1. Impreso entregable: Auditoría en Sistemas Computacionales, Carlos Muñoz Razo, Pearson Educación, México, Digital disponible en Blackboard: Correo electrónico. Efecto en la auditoria de estados financieros. Declaración Internacional de prácticas de auditoría DIPA De apoyo no entregable: Normas Internacionales de Auditoría (NIA). Fundación del Comité de Normas Internacionales de Contabilidad, IASCF, VI. CONTENIDOS TEMÁTICOS TEMA 1: Control Interno Informático y los efectos del comercio electrónico en los estados financieros En la organización del área de informática En el análisis, desarrollo e implementación de sistemas En la operación del sistema En los procedimientos de entrada de datos, procesamiento de información y emisión de resultados Para la seguridad del área de sistemas Efecto del comercio electrónico en la auditoria de estados financieros. Material de estudio: Capítulo 5 y DIPA TEMA 2: Propuestas tipo de Auditoría a considerar en los Sistemas Computacionales 2.1. Auditoría a la gestión de informática 2.2. Auditoría al sistema computacional 2.3. Auditoría a la seguridad de los sistemas computacionales 2.4. Auditoría a los sistemas de redes 2.5. Auditoria Outsourcing en los sistemas computacionales 2.6. Auditoria ISO-9000 a los sistemas computacionales 2.7. Auditoria ergonómica de los centros de computo 2.8. Auditoría Integral Material de estudio: Capítulo 12 TEMA 3: Metodología para realizar auditorías de sistemas computacionales 3.1. Marco conceptual de la metodología para realizar auditorías de Sistemas computacionales. 6

7 3.2. Metodología para realizar auditorías de sistemas computacionales Planeación de la auditoría de sistemas computacionales Ejecución de la auditoría de sistemas computacionales Informe de la auditoría de sistemas computacionales. Material de estudio: Capítulo 6. TEMA 4: Papeles de trabajo para la auditoría de sistemas computacionales 4.1. Contenido del legajo de papeles de trabajo Claves del auditor para marcar papeles de trabajo Cuadros, estadísticas y documentos concentradores de información Diagramas de sistemas. Material de estudio: Capítulo 7. TEMA 5: Instrumentos de recopilación de información aplicables en una auditoría de sistemas computacionales Entrevistas 5.2. Cuestionarios 5.3. Encuestas 5.4. Observación 5.5. Inventarios 5.6. Muestreo 5.7. Experimentación Material de estudio: Capítulo 9. TEMA 6: Técnicas de evaluación y diagnostico aplicables en una auditoría de sistemas computacionales 6.1. El examen 6.2. La Inspección 6.3. Confirmación 6.4. Comparación 6.5. Revisión documental 6.6. Acta testimonial 6.7. Matriz de evaluación 6.8. Matriz FODA 6.9. Guías de evaluación Ponderación Modelos simulación Diagrama de Circulo de evaluación Lista de verificación Análisis de la diagramación de sistema Material de estudio: Capítulo Capítulos 10 y 11 7

8 TEMA 7: Informe de auditoría de sistemas computacionales 7.1 Procedimientos para elaborar el informe de auditoría de sistemas computacionales. 7.2 Características del informe de auditoría de sistemas computacionales. 7.3 Estructura del informe de auditoría de sistemas computacionales. 7.4 Formatos para el informe de auditoría de sistemas computacionales. Material de estudio: Capítulo 8. VII. TRABAJO DE DESARROLLO PRÁCTICO El trabajo consiste en realizar una auditoría de las Tecnologías de la Información y comunicaciones relacionadas, en una entidad elegida por la o el estudiante. Para la realización de este trabajo de auditoría se sugiere a la y el estudiante escoger una de las propuestas de auditorías específicas del capítulo 12 y los apéndices del A al I, que se recomiendan al final de la unidad didáctica. Si las propuestas del capítulo 12, no son del interés, él y la estudiante pueden elegir cualquiera de los siguientes temas: Auditoría aplicando el estándar global COBIT Auditoría aplicando ITIL Auditorías de bases de datos Auditoría a una aplicación específica Otras previo acuerdo con el Coordinador de la Cátedra El trabajo debe realizarse según la metodología desarrollada en el libro de texto y contener los antecedentes y entorno de la entidad, la planificación del trabajo de auditoría, ejecución de la auditoría, elaboración de la evidencia suficiente y apropiada que la o el estudiante producirá como resultado de su labor, agrupada como legajo de papeles de trabajo, debidamente codificada y con los cruces necesarios, además del dictamen de la auditoría de los resultados obtenidos. La planificación, ejecución y el dictamen deben cumplir con todos los puntos definidos en la página 185 del libro de texto. Es conveniente que el estudiante mantenga informado, presente y envié el primer avance conteniendo de manera completa la planificación del trabajo directamente al profesor evaluador, con la finalidad que éste le brinde la dirección oportuna en el desarrollo del mismo. La presentación del avance y el trabajo completo debe ser en versión digital (Word y Excel) y enviado por medio de la opción de actividades de Blackboard, en las fechas máximas establecidas, sin excepción. 8

9 VIII. CUADRO DE BALANCEO Examen Tema % en la evaluación Primer Ordinario Capítulo 5 y DIPA Primer Ordinario Capítulo Primer Ordinario Capítulo Primer Ordinario Capítulo Segundo Ordinario Capítulo 8 20 Segundo Ordinario Capítulo Segundo Ordinario Capítulo Segundo Ordinario Capítulo Nota: Para los exámenes de reposición I y II, se aplican los porcentajes arriba indicados, en lo referente al contenido de cada uno. IX. SERVICIO DE ATENCIÓN PARA LOS ESTUDIANTES. Comunicarse al teléfono: ; mediante la dirección electrónica: adiaz@uned.ac.cr El servicio de atención puede utilizarlo para consultas específicas y exclusivamente de carácter académico acerca de los contenidos temáticos. En caso de necesitarse reunión o atención personal con el Coordinador de la Cátedra se debe solicitar cita previa. X. TUTORIAS Las tutorías se facilitaran por medio de las salas de videoconferencias, o de los Centros Universitarios dependiendo de la matrícula registrada, o por el medio que la Cátedra considere conveniente. XI. PROGRAMA DE APRENDIZAJE EN LINEA UTILIZANDO LA PLATAFORMA BLACKBOARD. Esta herramienta como método de apoyo a la enseñanza-aprendizaje nos va a proporcionar la posibilidad de compartir materiales, preparar de antemano las clases para un mayor aprovechamiento, saber si nuestro ritmo de trabajo es el adecuado, discutir ideas con los estudiantes de una forma sencilla e independientemente del horario de trabajo de cada uno, contestar consultas de los mismos, formular preguntas tener siempre a mano la información más actualizada y permite que todo el trabajo quede perfectamente estructurado a medida que se va realizando. Supone por tanto un 9

10 salto cualitativo en el modo de trabajo tradicional y por lo tanto requiere un esfuerzo añadido por parte del estudiante a esta nueva forma de trabajo, esfuerzo que se verá ampliamente recompensado por la flexibilidad y comodidad de que nos dota esta herramienta a través de la tecnología Internet. Esta modalidad facilitará la formulación y respuestas de consultas, dispondrá de material digital y fomentará el desarrollo de foros referentes a la temática del curso, entre otras actividades. CURSOS EN LÍNEA PROGRAMA DE APRENDIZAJE EN LÍNEA Este curso será apoyado con la plataforma del Programa de Aprendizaje en Línea de la UNED: Blackboard Learn. El uso de este entorno virtual permitirá llevar a cabo procesos de aprendizaje, la organización y la comunicación entre los miembros del curso. INGRESE A BLACKBOARD LEARN+ Utilice un navegador de Internet para acceder al portal de la Universidad Estatal a Distancia, cuya dirección URL es: Dé un clic a la opción del Menú Recursos didácticos y en ella tiene dos posibilidades: - Seleccionar, en el bloque Plataformas, el icono de Blackboard Learn+. 10

11 - O acceder a través del bloque Recursos didácticos a la página de Aprendizaje en Línea y allí encontrará el acceso a Blackboard Learn+ (observe la figura). La tercera manera de ingresar al entorno de Blackboard Learn es abriendo el Explorador de Internet y digitar directamente en el espacio para la dirección: unedbb.blackboard.com. Observe la figura: Cómo ingresar a la sesión? Nombre de usuario. Es su número de cédula con diez dígitos, sin guiones ni espacios. Ejemplos: : digite : digite Contraseña. Su contraseña es su fecha de nacimiento (día, mes, año) en términos de dos dígitos cada uno, sin espacios ni guiones. 11

12 Ejemplo: 7 de febrero de 1985: digite Cuándo tiene disponible el acceso a su curso en línea? El acceso a los entornos de los cursos en línea de la UNED está disponible a partir del primer lunes del inicio oficial de cada cuatrimestre. Usted podrá acceder al entorno del curso a partir del día lunes 10 de setiembre de Qué apoyo se brinda para aprender a usar la plataforma Blackboard? El Programa de Aprendizaje en Línea ofrecerá sábado 8 de setiembre del 2012 con horario de 1:00 p.m. a 3:00 p.m. la videoconferencia Inducción a las Plataformas de Aprendizaje en Línea: Blackboard Learn+. Consulte en su Centro Universitario o en el Programa de Videoconferencia ( ) las sedes remotas que se abrirán. En la página del Programa de Aprendizaje en Línea puede encontrar manuales y consejos para usar Blackboard, visítela en el bloque de Recursos Didácticos. O siga al Programa de Aprendizaje en Línea en: PROGRAMA DE APOYO DIDÁCTICO A DISTANCIA. La UNED ha implementado un sistema de atención de consultas académicas para los estudiantes denominado Programa de Apoyo Didáctico a Distancia, abreviado PADD. Las consultas académicas relacionadas a las asignaturas que conforman las diferentes carreras que la Universidad ofrece, relacionadas a aspectos teóricos, académicos y pedagógicos de la teoría que el curso evalúa, casos, tareas, trabajos y proyectos de investigación, pueden plantearse utilizando los siguientes medios: Casilleros de voz: Teléfonos tutouned: , siguiendo las instrucciones del sistema para consultas académicas. Accesibles las 24 horas Las consultas de carácter académico, relacionadas con el curso, puede plantearlas al correo 434@uned.ac.cr Accesibles las 24 horas Las consultas de carácter administrativo dirigidas a la ECA, como por ejemplo, lugar y fecha de entrega de tareas o de realización de exámenes, horarios de tutorías o trámites de apelación de calificaciones o convalidación de asignaturas, 12

13 deben plantearse a través del teléfono , opción INFOUNED, siguiendo las instrucciones del sistema para consultas administrativas, o bien, consultando la página web de la UNED: servicios al estudiante. Las consultas relacionadas con calificaciones, promedios y apelaciones, deben ser dirigidas directamente a la Cátedra a la cual pertenece la materia. NOTAS TÉCNICAS: SERVICIOS EN LÍNEA DE LA BIBLIOTECA La Biblioteca informa que por medio de su página puede: Acceder al catálogo en línea, conocer el catálogo de bibliotecas de otras instituciones, conocer más sobre nuestros servicios de préstamo, copia de videos, solicitar material de otras bibliotecas por medio de un formulario, recomendar compra de libros. También podrá ingresar a la biblioteca virtual: e-bibliotec@uned en donde tendrá acceso a: Tesis en texto completo Revistas electrónicas. Se cuenta con varios títulos a las que puede acceder sin claves. También se cuenta con: EBSCO, para acceder a ellas debe digitar en: Costumer code: unedsjcr User name: sets Password: Athens Bases de datos: Con millones de artículos en texto completo y en forma referencial NOMBRE USUARIO CONTRASEÑA EBSCO uned2007 unedcostarica THOMSON REUTERS UNEDCR UNED2008 PROQUEST uned uned2008 OCDE (OECD) remotosuned usuariosremotos ANUAL REVIEWS */ */ SPRINGERLINK */ */ SCOPUS */ */ Cab Abstracts */ */ */ No requiere usuario y contraseña; sólo se accesan dentro de en las instalaciones de la UNED. 13

14 Libros electrónicos: NOMBRE USUARIO CONTRASEÑA E-LIBRO */ */ E-BOOKS DE EBSCO uned2007 unedcostarica */ No requiere usuario y contraseña; sólo se accesan dentro de en las instalaciones de la UNED. Se ofrecen servicios de otras bibliotecas virtuales, libros electrónicos de acceso libre y más servicios. Para toda consulta relacionada con Biblioteca si necesita capacitación será un placer atenderle en los teléfonos , , Fax o por medio del correo electrónico circulacion@uned.ac.cr 14

15 Estimado estudiante: Sabía usted que hay acciones que le pueden acarrear la pérdida de un curso, la suspensión en los estudios o incluso la expulsión de la universidad? Por ejemplo, la comisión de fraude en las tareas o trabajos de investigación al bajar información del Internet sin indicar las fuentes de consulta, el irrespeto a funcionarios de la universidad, entre otros. Entérese de sus derechos y deberes, así como lo concerniente a asuntos disciplinarios de la universidad en el Reglamento General Estudiantil, al cual se puede acceder en la página de la UNED, en la siguiente dirección: No olvide que nadie puede alegar ignorancia de la ley. Si tiene duda consulte con su Encargado de Cátedra o Programa, según corresponda. Conoce usted sobre los requisitos para graduarse? Sabe usted cómo proceder en caso de discriminación en su contra? Está enterado (a) de la existencia de la Defensoría de los Estudiantes? Conoce sus obligaciones, deberes y derechos como estudiante de la UNED? La respuesta a estas preguntas y muchas más se encuentran en los diferentes reglamentos que rigen el quehacer estudiantil de nuestra Universidad. ENTÉRESE! Solicite el reglamento que le interese en su Centro Universitario, o localícelo a través de nuestra página web: ylv** 15

16 16