AUDITORIA DE SISTEMAS

Transcripción

1 PLANEADOR DE CURSO Misión Institucional Formar profesionales integrales, éticos, analíticos y críticos, que contribuyan al desarrollo sostenible y la equidad social, brindando para ello una educación superior humanista, científica e investigativa, con perspectiva internacional y criterios de pertinencia, calidad, pluralidad y responsabilidad social. Visión En 2024 la USC es una de las primeras universidades de docencia e investigación de Colombia, reconocida y referente por la alta calidad en sus funciones misionales, la pertinencia y relevancia de sus programas, el impacto social y el aporte al desarrollo con equidad de la región suroccidental, con un modelo educativo incluyente, centrado en valores humanistas, con perspectivas pedagógicas y curriculares de carácter global, fortalecida en sus procesos de internacionalización, con valiosas relaciones de cooperación y una administración basada en principios de buen gobierno. AUDITORIA DE SISTEMAS Programa Curricular: Contaduría Curso Validable: si Modalidad: Teórico. Número de créditos: 3 Horas de actividad presencial a la semana: 3 horas Intensidad Horaria de Trabajo Independiente: Semanas dictadas: 16 Número de inasistencias (en horas) para pérdida del curso: ECO80-E3B80 Horario: Atención a estudiantes: Fernando Rada Barona Docente(s): 1. RESUMEN DEL CURSO OBJETIVOS 1 Esta asignatura tiene por objetivo que el estudiante comprenda los riesgos de seguridad a los que está sometido un sistema informático, y sea capaz de evaluar las medidas de defensa necesarias para minimizar los riesgos informáticos y su vulnerabilidad utilizando metodologías y estándares adecuados, comprenderá los sistemas de información gerencial, contable y financiero. OBJETIVOS ESPECÍFICOS Aprender estrategias que faciliten la comunicación e intercambio de información con el personal de sistemas. Preparar al estudiante en el conocimiento de tecnología y las metodologías para administrar y controlar los riesgos informáticos que afecten la presentacion de los estados financieros de las empresas. Conocer las últimas tendencias tecnológicas de control de riesgos asociados con los sistemas de información. Abrir mayores posibilidades de desempeño profesional al participante al acercarlo al manejo y control de tecnologías de información. Desarrollar planes de acción detallados en seguridad para atender contingencias de riesgo informático. Aprender estrategias que faciliten la comunicación e intercambio de información con el personal de sistemas. 2. CONTENIDOS GENERALES Concepto de Auditoria de Sistemas. Funciones del Auditor de Sistemas. Importancia y Finalidad de la Auditoria de Sistemas. Principales responsabilidades del Auditor de Sistemas. Papel de la Auditoria de Sistemas en la Auditoria Interna, en la Revisoría Fiscal yen la Auditoria Externa y auditoria forense.

2 3. METODOLOGIA Las estrategias a desarrollar durante el curso incluyen: Exposición del docente con ciclo de preguntas, Exposición a través de ayudas audiovisuales. Estudio y discusión de casos en equipo de trabajo e individual. Desarrollo de proyecto de auditoria de tecnología informática. Estudio y discusión de casos prácticos obtención de evidencias, pruebas de control Panel de discusión sobre temas sensibles 4. CRONOGRAMA DE ACTIVIDADES #SM Fecha Actividad aula Tarea, ejercicio, entrega Firma Estudiante 1 07/02 Conceptos básicos de sistemas y seguridad. -. Introducción auditoria sistemas. -. Qué es auditoria de sistemas?; -. Áreas claves de auditoria e informática; -. Diferencias entre las actividades de control: control interno, auditoria de sistemas, seguridad informática, -. Concepto de Auditoria de Sistemas; -. Funciones del Auditor de Sistemas; -. Importancia y Finalidad de la Auditoria de Sistemas; -. Papel de la Auditoria de Sistemas en la Auditoria Interna, en la Revisoría Fiscal yen la Auditoria Externa, 2 14/02 Ambientes de Auditoria de Informática -. Determinación del uso de la tecnología -. Auditoría en el desarrollo de Sistemas de Información; -. Auditoría de Aplicaciones en funcionamiento; -. Auditoría a las Bases de datos. Auditoría a Microcomputadores; -. Auditoría de Hardware y de Centros de cómputo; -. Auditoría a las redes de Computadores; -. Auditoría a las Telecomunicaciones; -. Auditoría de la Función de Informática y Plan Estratégico de Sistemas; -. Auditoría a la gestión de tecnología informática (proceso de negociación de hardware y software). 3 21/02 Marco conceptual y Fundamentación en sistemas de información -. Cambios en el enfoque y el alcance del trabajo de Auditoría NIA 200; -. El objetivo y las responsabilidades de una auditoría NIA 210; Conducta ética profesional; -. Otros servicios de aseguramiento NIA ISAE Concepto de evidencia, técnicas y procedimientos de auditoría y pruebas de auditoria. NIA ; -. Conceptos de Auditoria basado en riesgos NIA315; -. El riesgo, tipos de riesgos, evaluación del riesgos y controles NIA 330; 4 28/ /03 Definir los conceptos de Auditoría y Auditoría en Informática; Construcción de pensamiento; preparación temas prácticos por equipos panel 2

3 -. Rol y requisitos del auditor de sistemas -. Atributos personales de un auditor de sistemas, -. conocimientos técnicos del auditor de sistemas, concentración y complejidad de los sistemas informáticos. Herramientas con las que construye un sistema informático, tecnología disponible para la construcción de un sistema de información Rol y requisitos del auditor de sistemas, atributos del sistema informático, paralelo de las distintas auditorias, atributos personales de un auditor de sistemas, conocimientos técnicos del auditor de sistemas, concentración y complejidad de los sistemas informáticos 7 14/03 PRIMER PARCIAL 8 21/03 El entorno contable como parte del Sistema de Información organizacional; -. Auditoria de aplicativos de sistemas de información contable; -. Procedimientos auditoria Aplicación; NIA 330; -. Auditoria a la gestión de los sistemas de información contable; Procesos de Gobierno de Tecnología de Información (TI) Empresarial COBIT -. Los Papeles de Trabajo: -.Los Informes de Auditoria de Sistemas de Información Contable 9 4/04 Herramientas de Auditoria de Sistemas de Información y PED Listas de chequeo y papeles de trabajo. Diagramas de Flujo de Datos. Pruebas de Auditoría de Sistemas. Software de Auditoría NIA 240; IDEA, ACL, AUDIBILDDER, ERA, OFFICE 10 11/04 Concepto sobre acceso e identidad en sistemas de información. ISO Conocer los fundamentos de las políticas de acceso a activos de un sistema de información; -. Conocer las principales amenazas y riesgos asociados a las distintas metodologías de control de acceso a los activos de un sistema de información; -. Establecer el grado de dependencia entre los niveles de protección de información y las expectativas de seguridad de los activos de un sistema de información; -. Metodologías de control de acceso; Seguridad de sistemas 12 18/04 Panorama de riesgos informáticos -. Riesgos críticos en la operación informática; -. Tipos de fraude informático; -. Quienes delinquen utilizando computadores; Hackers y crackers. perfil humano y riesgos asociados; -. Políticas generales de seguridad; -.Responsabilidad de la dirección en el control del fraude; Revisión de casuística sobre fraude /04 PRIMER PARCIAL 14 02/05 Auditoria a servidores y centros de cómputo; Auditoria y operación del sistema. -. Medio ambiente del computador. Características y control; -. Protecciones a los sistemas eléctricos y electrónicos; -.Sistema operacional; Seguridad física y lógica; -. Protocolos principales de seguridad; -. Metodología para evaluar la seguridad del centro 3

4 de procesamiento de datos procesos tercerizados; objetivo norma ISEA /05 Plan de contingencias y planes de continuidad. ISO Definición; Objetivo; Consideraciones generales para el desarrollo de un plan de contingencias; Resultados que se obtienen al desarrollar un plan de contingencias /05 Acompañamiento en la ejecución del trabajo finan y su avance- Introducción a la opinión del Auditor sobre estados financieros 5. RECURSOS 6. EVALUACIÓN El sistema de evaluación se dará por cortes distribuidos de la siguiente manera: Primer parcial 30% Proyecto de auditoria tecnología informática 30% Seguimiento, asistencia, quiz, desarrollo de trabajos, participación en clase, sustentación trabajos 15% Examen final o análisis de caso 25% Nota: El registro de asistencia se llevará por cada profesor, junto con el de las calificaciones. 7. BIBLIOGRAFÍA Ley 43 de 1990 Ley 1314 de 2009 Decreto 0302 de 2016 Pronunciamientos de CTC Instituto Mexicano de Contadores Públicos Auditoria Administrativa Pedro Nel Leal Auditoria universal Asociación bancaria y de entidades financiaras de Colombia lavado de activos. O. Ray Whittington - Auditoria Un enfoque integral KPMG como prevenir fraude en los negocios Michael Comer El Fraude Auditoria Administrativa: Evaluación de los métodos y eficiencia administrativa / Leonard, William P. Auditoria / Aguierre Ormaechea, Juan M. Auditoria: Integración de conceptos y procedimientos / Taylor, Donald H. Operacional auditing: An in traducción / Casler, Darwin J. Planificación y Programas de una Auditoria Administrativa / Burgos Caicedo Maria Teresa. Auditoria un enfoque integral / Whittngton, Alvin A. Fraude: y los ciclos transacionales en la contabilidad y la auditoria /Estupiñán Gaitan, Rodrigo 4 9. DATOS PROFESOR FORMACIÓN ACADEMICA: UNIVERSITARIA. CONTADOR PUBLICO, UNIVERSIDAD SANTIAGO DE CALI, 1983 POSGRADO: ESPECIALIZACIÓN AUDITORIA DE SISTEMAS, EAFIT- UNIVERSIDAD SAN BUENAVENTURA, 1994 FORMACIÓN PROFESIONAL COMFANDI, ASISTENTE DE AUDITORIA CIAT, ASISTENTE DE AUDITORIA CAMARA DE COMERCIO DE CALI, AUDITOR INTERNO SOCIEDAD PORTUARIA REGIONAL DE BUENAVENTURA, AUDITOR INTERNO COOMEVA EPS S.A, DIRECTOR NACIONAL AUDITORIA INTERNO COOMEVA SALUD. COOMEVA, CONTRALOR Consultor independiente. JAHVMcGREGOR S.A. FORMACIÓN DOCENTE PREGRADO, CATEDRA AUDITORIA DE TECNOLOGIA INFORMATICA, 1989, UNIVERSIDAD SANTIAGO DE CALI ESPECIALIZACIÓN, MODULO TEORIA DE LA REVISORIA FISCAL Y RIESGOS Y CONTROLES, UNIVERSIDAD SANTIAGO DE

5 CALI ESPECIALIZACION CONTROL INTEGRAL Y AUDITORIA SALUD, UNIVERSIDAD SANTIAGO DE CALI ESPECIALIZACION ADMON ESTRATEGICA CONTROL INTERNO, UNIVERSIDAD LIBRE DE CALI DIPLOMADO, GERENCIA DE SALUD, AUDITORIA PROCESO DE FACTURACIÓN SERVICIOS, UNIVERSIDAD JAVERIANA BLOG: En el blog encontraran todo el material de clase con 8 días de anticipación. E.MAIL feradaba@usc.edu.co. feradaba@gmail.com. En este sitio pueden enviar los trabajos y consultas que requieran. 10. DATOS REPRESENTANTE DEL CURSO Nombre completo del estudiante: Número documento de identidad: Correo electrónico: Número celular: 5