UNIVERSIDAD CENTRAL DEL ECUADOR FACULTAD DE CIENCIAS ADMINISTRATIVAS MODALIDAD A DISTANCIA SEMESTRE: SILABO

Transcripción

1 UNIVERSIDAD CENTRAL DEL ECUADOR FACULTAD DE CIENCIAS ADMINISTRATIVAS MODALIDAD A DISTANCIA SEMESTRE: SILABO AUDITORÍA DE SISTEMAS INFORMÁTICOS I Nivel: NOVENO Número de créditos: 6 TUTOR Ing. Patricia Jimbo Santana (Mba) Quito - Ecuador 1

2 FILOSOFÍA CORPORATIVA UNIVERSIDAD CENTRAL DEL ECUADOR UNIVERSIDAD CENTRAL DEL ECUADOR DISEÑO MICROCURRICULAR MISIÓN.- La Universidad Central del Ecuador forma profesionales críticos de nivel superior, comprometidos con la verdad, justicia, equidad, solidaridad, valores éticos y morales, genera ciencia, conocimientos, tecnología, cultura y arte; y, crea espacios para el análisis y solución de problemas nacionales. VISIÓN.- La Universidad Central del Ecuador continuará en el liderazgo de la educación superior, de la producción de ciencia, tecnología, cultura y arte y en la formación de profesionales con profunda responsabilidad social. FACULTAD DE CIENCIAS ADMINISTRATIVAS MISIÓN.- Formar administradores competitivos y comprometidos con el desarrollo del País, con conocimientos científicos y tecnológicos, con principios y valores, que respondan a las necesidades del sector público y privado y el bienestar de toda la comunidad. VISIÓN.- Mantener a la Facultad de Ciencias Administrativas como la primera del País y una de las mejoras de América, impartiendo una formación excelente que permita que las nuevas generaciones lideren los sectores público y privado, desarrollándoles destrezas y habilidades, para optimizar los recursos del país y de las empresas que impulsan el desarrollo nacional, a largo plazo. CARRERA DE CONTABILIDAD Y AUDITORÍA MISIÓN.- Formar profesionales e investigadores en el ámbito Contable Financiero, con conciencia ética y solidaria, contribuyendo de la administración público y privado del país a la vigencia del orden legalmente constituido y a estimular su vinculación con la sociedad. VISIÓN.- Mantener el liderazgo en la formación del profesional de la administración financiera, siendo un modelo educativo de mayor influencia a nivel Nacional y de Latinoamérica, con competencias que propicien el desarrollo económico del país. PERFIL DE EGRESO DE LA CARRERA Profesional instruido y formado en el diseño, asesoramiento y solución de sistemas y problemas de carácter contable financiero, con la habilidad de entender y razonar datos e información sobre los negocios; análisis e interpretación de los estados financieros; manejo de información oficial, así como la captación y registro del origen y aplicación de los recursos utilizados en las diversas transacciones. Este profesional debe estar siempre en condiciones de poseer una visión de criterio analítico para recopilar, examinar y evaluar la información sobre las diversas transacciones y emitir opiniones sobre su razonabilidad. 2

3 1. DATOS INFORMATIVOS 1.1. FACULTAD: ADMINISTRACIÓN 1.2. CARRERA: CONTABILIDAD Y AUDITORÍA 1.3. ASIGNATURA: AUDITORIA DE SISTEMAS INFORMATICOS I 1.4. CÓDIGO DE ASIGNATURA: 5 CA CRÉDITOS: SEMESTRE: UNIDAD DE ORGANIZACIÓN CURRICULAR: PROFESIONAL 1.8. TIPO DE ASIGNATURA: OBLIGATORIA 1.9. PROFESOR COORDINADOR DE ING. PATRICIA JIMBO SANTANA ASIGNATURA: PROFESORES DE LA ASIGNATURA: ING. PATRICIA JIMBO SANTANA PERÍODO ACADÉMICO: N. HORAS DE CLASE: Presenciales: N. HORAS DE TUTORIAS: Presenciales: PRERREQUISITOS Asignaturas: 9 Auditoría Administrati va y de Gestión II Contabilida d Especializa da I Prácticas: Virtuales: 87 Códigos: 5.CA CA CORREQUISITOS Asignaturas: Administrac ión Financiera y Presupuest aria I Códigos: 5.CA9.1.4 Desarrollo Gerencial Laboratorio 5.CA CA9.6.4 Seminario de Tesis 5.CA

4 2. DESCRIPCIÓN DE LA ASIGNATURA La Auditoría de Sistemas Informáticos I, comprende el proceso de enseñanza-aprendizaje que permite al estudiante conocer en el contexto de las TIC, los conceptos de auditoría informática, el control interno informático, los riegos, las metodologías para realizar control interno informático y auditoría informática. Estos elementos son abordados tomando en consideración el proceso de una auditoría que consiste en: planificación, ejecución, comunicación de resultados y seguimiento de recomendaciones. La materia aporta en la formación del estudiante como auditor integral capaz de realizar una aplicación teórico-práctica utilizando eficazmente herramientas informáticas para realizar una auditoría. 3. OBJETIVO GENERAL DE LA ASIGNATURA Desarrollar competencias necesarias para realizar una Auditoría Informática en base a las buenas prácticas metodológicas y análisis de riesgos a los Sistemas de Información Financieros en las empresas e instituciones. 4. OBJETIVOS ESPECÍFICOS DE LA ASIGNATURA Establecer los conceptos básicos de las TIC y la Auditoría Informática Determinar los riesgos, Control Interno y Metodologías que proponen las buenas prácticas / estándares Aplicar en la práctica el proceso de la Auditoría Informática 5. CONTRIBUCIÓN DE LA ASIGNATURA EN LA FORMACIÓN DEL PROFESIONAL Los estudiantes de noveno nivel desarrollarán competencias necesarias para dirigir una auditoría informática tomando en cuenta la influencia y la responsabilidad en el manejo de las TIC. Favorecerá la motivación en el estudiante por lograr una especialización en auditoría informática, y a entender la importancia del manejo de riesgos, control interno, el control y la auditoría de las TIC, en caso de ejercer cargos estratégicos de alta dirección o cargos gerenciales, mandos medios u operativos. 6. RESULTADOS DE APRENDIZAJE DE LA ASIGNATURA: Aplicar el análisis de riesgos, en auditorías informáticas así como determinar las áreas críticas de las TIC a ser controladas y auditadas mediante la elaboración de un informe de auditoría informática. 4

5 PROGRAMACIÓN DE UNIDADES CURRICULARES DATOS INFORMATIVOS DE LA UNIDAD CURRICULAR No. 1 NOMBRE DE LA UNIDAD: OBJETIVO DE LA UNIDAD: RESULTADOS DE APRENDIZAJE DE LA UNIDAD: LAS TIC Y LA AUDITORÍA INFORMÁTICA Establecer los conceptos básicos de las TIC y la Auditoría Informática Dominio de los conceptos sobre TIC y la Auditoría Informática fundamentados en los valores y bajo una base legal a fin de contrarrestar los delitos informáticos. Comprender la importancia de la Auditoría de Sistemas Informáticos en el contexto global de la auditoría integral. ESCENARIOS DE APRENDIZAJE N. Horas aprendizaje Teóricas N. Horas Prácticas- laboratorio CÁLCULO DE HORAS DE LA UNIDAD TUTORÍAS N. Horas Presenciales N. Horas Aprendizaje Aula Virtual 3 9 TRABAJO AUTÓNOMO Horas de Trabajo Autónomo 20 5

6 PROGRAMACIÓN CURRICULAR CONTENIDOS 1.1 Conceptos TICS relacionados con la Auditoría Informática. a) Hardware (estructura lógica y física, avances tecnológicos) b) Software (Sistemas Operativos, Sistemas de Información, Bases de Datos) c) Conectividad (Intranet, Internet, Redes LAN, MAN, WAN,) d) Seguridades en las TIC Organización del departamento de informática. ACTIVIDADES DE TRABAJO AUTÓNOMO, ACTIVIDADES DE INVESTIGACIÓN Y DE VINCULACIÓN CON LA SOCIEDAD Investigar en Internet y exponer sobre los últimos avances tecnológicos: hardware, software, comunicaciones, seguridad, TICS e Inteligencia Artificial MECANISMOS DE EVALUACIÓN Preparación de ensayo identificando los concepto de TIC en la empresa que labora Ejercicio práctico sobre las seguridades existentes en la empresa 1.2 Normas Ético Morales que regulan la actuación del Auditor Análisis de la actuación ética del auditor. Elaborar mentefacto sobre los principios de axiología y valores éticos Debate Mesa redonda Cuáles son las normas ético morales que deben regir a un auditor informático? 1.3 Definición de Auditoría Informática En grupos de trabajo identificar que es y que no es Auditoría Informática 1.4 Delitos Informáticos Preparar una presentación sobre que es un delito informático. En equipos de trabajo realizar una mesa redonda acerca de la Auditoría Informática Presentación de grupos de trabajo de las características de cada los tipos de delitos informáticos que existen Lectura comentada 1.5 Base Legal (Ley de Comercio electrónico, Ley de Propiedad Intelectual, Normas de Control Interno 410 CGE) METODOLOGÍAS DE APRENDIZAJE: RECURSOS DIDÁCTICOS: Lectura comprensiva de identificación de los principales artículos de la base legal Método inductivo deductivo Método problémico Método analógico Observación Directa Exposición en diapositivas Trabajo en equipo Lectura comentada Materiales del Aula. Internet, Computador, Biblioteca. Proyector, Videos y Aula Virtual 6

7 BIBLIOGRAFÍA: BÁSICA OBRAS FÍSICAS Naranjo, A.. Conceptos de la auditoria de sistemas. Argentina: El Cid Editor apuntes, ProQuest ebrary. Web. 25 October DISPONIBILIDAD EN BIBLIOTECA SI NO X VIRTUAL c:2054/lib/bgeneraluces p/detail.action?docid= &p00=auditoria+ sistemas NOMBRE BIBLIOTECA VIRTUAL e-libro COMPLE MENTARI A Quintanilla, Marco. (2015). Técnicas para Auditoría de Sistemas Informáticos (1ªed). Quito: MQR X DATOS INFORMATIVOS DE LA UNIDAD CURRICULAR No. 2 NOMBRE DE LA UNIDAD: LOS RIESGOS Y EL CONTROL INTERNO OBJETIVO DE LA UNIDAD: Determinar los riesgos, Control Interno y Metodologías que proponen las buenas prácticas / estándares RESULTADOS DE Aplicar el análisis de riesgos. APRENDIZAJE DE LA Aplicar controles informáticos. UNIDAD: Aplicar y analizar las metodologías y buenas prácticas. Analizar interrelaciones entre metodologías. Crear preguntas de evaluación y formas de evidenciar aplicando una mixtura de buenas prácticas, normas y metodologías. CÁLCULO DE HORAS DE LA UNIDAD ESCENARIOS DE APRENDIZAJE TUTORÍAS TRABAJO AUTÓNOMO PROGRAMACIÓN CURRICULAR N. Horas aprendizaje Teóricas N. Horas Prácticas- laboratorio N. Horas Presenciales N. Horas Aprendizaje Aula Virtual Horas de Trabajo Autónomo CONTENIDOS 2.1 Control Interno Informático COSO y NIAA ACTIVIDADES DE TRABAJO AUTÓNOMO, ACTIVIDADES DE INVESTIGACIÓN Y DE VINCULACIÓN CON LA SOCIEDAD Elaborar mentefacto MECANISMOS DE EVALUACIÓN Exposición de mentefactos 7

8 2.2 Determina las Metodologías de: a) Análisis de Riesgos b) Control interno y c) Auditoría Informática Elaborar un control interno en grupos. Presentación del ejercicio de control Interno 2.3 Conceptos básicos de COBIT 2.4 Conceptos básicos de ITIL 2.5 Establece Conceptos básicos de SGSI ISO METODOLOGÍAS DE APRENDIZAJE: Consultar en Internet última versión y exponer Consultar en Internet última versión y exponer Consultar en Internet última versión y exponer Método inductivo deductivo Método problémico Método analógico Observación Directa Exposición en Diapositivas,Debate, Mesa redonda Exposición en Diapositivas,Debate, Mesa redonda Exposición en Diapositivas, Debate, Mesa redonda RECURSOS DIDÁCTICOS: BIBLIOGRAFÍA: Materiales del Aula. Internet, Computador, Biblioteca. Proyector, Videos y Aula Virtual BÁSICA OBRAS FÍSICAS Naranjo, A.. Conceptos de la auditoria de sistemas. Argentina: El Cid Editor apuntes, ProQuest ebrary. Web. 25 October DISPONIBILIDAD EN BIBLIOTECA SI NO X VIRTUAL c:2054/lib/bgeneraluces p/detail.action?docid= &p00=auditoria+ sistemas NOMBRE BIBLIOTECA VIRTUAL e-libro COMPLE MENTARI A Quintanilla, Marco. (2015). Técnicas para Auditoría de Sistemas Informáticos(1ª ed). Quito: MQR X 8

9 DATOS INFORMATIVOS DE LA UNIDAD CURRICULAR No. 3 NOMBRE DE LA UNIDAD: EL PROCESO DE LA AUDITORÍA INFORMÁTICA OBJETIVO DE LA UNIDAD: Aplicar en la práctica el proceso de la Auditoría Informática RESULTADOS DE APRENDIZAJE Aplicar en la práctica el proceso de auditoría informática. DE LA UNIDAD: Determinar las áreas críticas de las TIC a ser controladas y auditadas. Aplicar las herramientas metodológicas para ejecutar una auditoría informática. Elaboración de un informe de auditoría informática. CÁLCULO DE HORAS DE LA UNIDAD ESCENARIOS DE APRENDIZAJE TUTORÍAS N. Horas aprendizaje Teóricas N. Horas Prácticas- laboratorio 3 N. Horas Presenciales N. Horas Aprendizaje Aula Virtual 9 PROGRAMACIÓN CURRICULAR TRABAJO AUTÓNOMO Horas de Trabajo Autónomo 20 CONTENIDOS 3.1 Planeación de la Auditoría Informática 3.2 Ejecución de la Auditoría Informática en: Normas, hardware, Sistemas Operativos, Software base, Sistemas de Información, Bases de Datos, Seguridad Física y lógica, Contratación y Adquisición, Procesos TIC, Comunicaciones, etc. ACTIVIDADES DE TRABAJO AUTÓNOMO, ACTIVIDADES DE INVESTIGACIÓN Y DE VINCULACIÓN CON LA SOCIEDAD Elaborar mentefactos MECANISMOS DE EVALUACIÓN Realizar una planeación informática. Mesa redonda 3.3 Papeles de trabajo Elaborar organizadores gráficos Exponer sobre los papeles de trabajo en la empresa. Lectura comentada 3.4 Elaboración de Informe 3.5 Comunicación de Resultados 3.6 Seguimiento de Recomendaciones 3.7 Herramientas Asistidas por computador para análisis de riesgos y auditoría informáticas Elaborar mentefactos Investigar software libre referente a Auditoría Informática Elaborar un informe final y exponer. Análisis de casos Debate Exposición en Diapositivas Trabajo en equipo 9

10 METODOLOGÍAS DE APRENDIZAJE: RECURSOS DIDÁCTICOS: BIBLIOGRAFÍA: Método inductivo deductivo Método problémico Método analógico Observación Directa Materiales del Aula. Internet, Computador, Biblioteca. Proyector, Videos y Aula Virtual BÁSICA OBRAS FÍSICAS Naranjo, A.. Conceptos de la auditoria de sistemas. Argentina: El Cid Editor apuntes, ProQuest ebrary. Web. 25 October DISPONIBILIDAD EN BIBLIOTECA VIRTUAL SI NO X c:2054/lib/bgeneraluces p/detail.action?docid= &p00=auditoria+ sistemas NOMBRE BIBLIOTECA VIRTUAL e-libro COMPLE MENTARI A Quintanilla, Marco. (2015). Técnicas para Auditoría de Sistemas Informáticos(1ª ed). Quito: MQR X 10

11 7. RELACIÓN DE LA ASIGNATURA CON LOS RESULTADOS DEL PERFIL DE EGRESO DE LA CARRERA RESULTADOS O LOGROS DE APRENDIZAJE DEL PERFIL DE EGRESO DE LA CARRERA ( Copiar los elaborados por cada unidad) Dominio de los conceptos sobre TIC y la Auditoría Informática fundamentados en los valores y bajo una base legal a fin de contrarrestar los delitos informáticos. Comprender la importancia de la Auditoría de Sistemas Informáticos en el contexto global de la auditoría integral. Aplicar el análisis de riesgos. Aplicar controles informáticos. Aplicar y analizar las metodologías y buenas prácticas. Analizar interrelaciones entre metodologías. Crear preguntas de evaluación y formas de evidenciar aplicando una mixtura de buenas prácticas, normas y metodologías. Aplicar en la práctica el proceso de auditoría informática. Determinar las áreas críticas de las TIC a ser controladas y auditadas. Aplicar las herramientas metodológicas para ejecutar una auditoría informática. Elaboración de un informe de auditoría informática. EL ESTUDIANTE DEBE (Evidencias de aprendizaje: Conocimientos, habilidades y valores) Maneja elementos críticos en los escenarios de TIC Establece controles para el aseguramiento de la información Propone alternativas para brindar soluciones al proceso de auditoría tecnológica 8..EVALUACIÓN DEL ESTUDIANTE POR RESULTADOS DE APRENDIZAJE TÉCNICAS PRIMER HEMISEMESTRE (PUNTOS) SEGUNDO HEMISEMESTRE (PUNTOS) Puntaje foro ( 2 Puntos) ( 2 Puntos) Puntaje trabajo ( 6 Puntos) ( 6 Puntos) Puntaje examen ( 12 Puntos) ( 12 Puntos) TOTAL (20 Puntos) (20 Puntos) 9. PERFIL DEL DOCENTE QUE IMPARTE LA ASIGNATURA Perfil Académico: Títulos de cuarto nivel Grado de PhD o equivalente o de Magister en Computación o a fines Títulos de tercer nivel Grado de Licenciado, Doctor o Ingeniero en Auditoría o a fines Perfil Profesional: Desempeño profesional en escenarios computacionales y relación con la gestión y aseguramiento de la información 11

12 10. REVISIÓN Y APROBACIÓN ELABORADO POR: REVISADO APROBADO FIRMA DE LOS DOCENTES QUE DICTAN LA ASIGNATURA FECHA: FEBRERO, 2017 FECHA: FEBRERO, 2016 FECHA: FEBRERO, 2016 ING. PATRICIA JIMBO SANTANA DR. GERMAN GOMEZ DR. GERMAN GOMEZ FIRMA: FIRMA: FIRMA: Director de Carrera DR. GERMAN GOMEZ FIRMA: Consejo de Carrera 12