UNIVERSIDAD DE EL SALVADOR FACULTAD MULTIDISCIPLINARIA PARACENTRAL DEPARTAMENTO DE CIENCIAS ECONOMICAS AUDITORIA DE SISTEMAS CICLO II -2006

Tamaño: px

Comenzar la demostración a partir de la página:

Download "UNIVERSIDAD DE EL SALVADOR FACULTAD MULTIDISCIPLINARIA PARACENTRAL DEPARTAMENTO DE CIENCIAS ECONOMICAS AUDITORIA DE SISTEMAS CICLO II -2006"

Dolores Velázquez Bustos
hace 8 años
Vistas:

1 UNIVERSIDAD DE EL SALVADOR FACULTAD MULTIDISCIPLINARIA PARACENTRAL DEPARTAMENTO DE CIENCIAS ECONOMICAS AUDITORIA DE SISTEMAS CICLO II DESCRIPCION DE LA MATERIA CARTA DESCRIPTIVA Comprende las definiciones y elementos esenciales para la aplicación de la Auditoria de Sistemas; partiendo con la Teoría de Sistemas y sus diferentes áreas de aplicación, ciclo de vida de los Sistemas, aspectos sobre el procesamiento de la información; desarrollando así la base para poder llegar a la planeación y ejecución de una Auditoria de Sistemas y finalizar con los diferentes tipos de informes sobre el trabajo de auditoria desarrollado. OBJETIVOS GENERALES DE LA MATERIA Que el estudiante conozca la aplicación de la Auditoria de Sistemas requerida alrededor y dentro de la computadora, en los Sistemas de Procesamiento de Información Computarizados y como también para su funcionamiento. UNIDAD I LA AUDITORIA DE SISTEMAS CONTENIDO DE LA MATERIA OBJETIVO: Conocer los elementos principales que comprende el desarrollo de una auditoria de sistemas y las consideraciones profesionales requeridas para llevarla acabo. METODOLOGIA REQUERIDA: Se desarrolla bajo la modalidad de clases expositivas dentro de las cuales existe discusión de temas relacionados a la unidad I. Así mismo, se efectúa el estudio de casos prácticos cotidianos dentro del entorno informático que este relacionado con la forma de tratar la información y cual es el flujo de dicha información. Para ello, se involucra los recursos didácticos necesarios como: Computador, cañón, imágenes o diapositivas y material impreso relacionado a la parte inicial de la auditoria de sistemas o informática. 1.- GENERALIDADES DE LA AUDITORIA DE SISTEMAS 1.1 Definiciones de la Auditoria de Sistemas

sobre el procesamiento de la información; desarrollando así la base para poder llegar a la planeación y ejecución de una Auditoria de Sistemas y finalizar con los diferentes tipos de informes sobre

2 1.2 Objetivos de la auditoria de Sistemas 1.3 Definición del procesamiento Electrónico de Datos 1.4 El Auditor ante el Procesamiento Electrónico de Datos 1.5 Principios y Normas Éticas del Auditor 1.6 Diferencia entre la Auditoria Tradicional y la Auditoria de Sistemas. 1.7 Implementación de DFD s Ishikawa (incluido) - PRINCIPÍOS DE AUDÍTORIA. Whittington,O.Ray & Pany,Kurt (Editorial McGraw-Hill) (Generalidades de la Auditoria de Sistemas) UNIDAD II AREAS DE APLICACION DE LA AUDITORIA DE SISTEMAS OBJETIVO: Conocer y aplicar algunas técnicas de auditoria de sistema requeridas dentro de las áreas tales como las referentes al desarrollo de procedimientos, organizativas, estructura física y lógica que rodean la información. METODOLOGIA REQUERIDA: Inicialmente se parte de una revisión de tipo bibliografía relacionada a determinar las características de los sistemas. Posteriormente, mediante clases expositivas se estudian las fortalezas o vulnerabilidades que posee el entorno informático tanto en el plano físico como en el lógico. Para la realización de esta etapa se requiere la utilización de herramientas informáticas de oficina y algunas que permitan realizar diagnósticos o verificación de las propiedades que poseen los equipos y la diagramación de las relaciones de datos por medio de un software. 1.- SISTEMAS DE INFORMACION 1.1 Definición y Elementos 1.2 Caracterización de los Sistemas 1.3 Tipos de Sistemas 1.4 Seguridad de los Sistemas Seguridad Física Seguridad Lógica Setup, Sistema Operativo, Aplicaciones, Archivos 1.5 Confidencialidad de la Información Certificaciones Internacionales de Seguridad 1.6 Seguridad en la utilización del Equipo

Ray & Pany,Kurt (Editorial McGraw-Hill) - http://www.monografias.com/trabajos33/auditor/auditor.shtml - http://www.monografias.com/trabajos3/concepaudit/concepaudit.shtml - http://www.monografias.com/trabajos11/siste/siste.

3 1.6.1 Procedimientos, manuales, políticas, reglamentos 1.7 Procedimiento de respaldo Sistema Operativo, Archivos de Aplicación. 2.- CICLO DE VIDA DE UN SISTEMA DE INFORMACION 2.1 Implementación y Desarrollo 2.2 Mantenimiento y Soporte 2.3 Obsolescencia 3.- PROCESAMIENTO DE LA INFORMACION 3.1 Revisión breve de Herramientas de Trabajo Visio, Ms Project 3.2 Evaluación de los Controles Generales Evaluación de Controles de Acceso Evaluación de Controles de Entrada Evaluación de Controles de Proceso Evaluación de Controles de Salida (Reportes) 3.3 Evaluación de Aplicaciones 3.4 Evaluación de Bases de Datos 3.5 Evaluación de Control de Comunicaciones Antivirus, Firewalls - TÉCNICAS DE LA AUDITORÍA INFORMÁTICA. Yann Derrien (Ed. Marcombo) - AUDITORÍA DE LOS SISTEMAS DE INFORMACIÓN Coltell Simón, Óscar; Bernal Montañés, Rafael (Universidad Politécnica de Valencia. Servicio de Publicaciones = Universitat Politécnica de València. Servei de Publicacions) - Auditoria en Informática. José A. Echenique. McGraw-Hill. - Auditoria en Centros de Cómputo. David H Li. Ed. Trillas. UNIDAD III ORGANIZACION DE LA AUDITORIA DE SISTEMAS OBJETIVO: Organizar y Aplicar los conocimientos adquiridos, en la asignatura mediante una ejecución de algunos procesos de auditoria de sistemas, dentro de una entidad publica o privada que permitan generar un informe final de la situación real que presenta dicha institución. METODOLOGIA REQUERIDA: El desarrollo de esta unidad se realiza tomando como base una entidad publica o privada que tenga algunas características como el manejo de información, implementación de red o software de uso especifico. La ejecución del proceso de auditoria ha de seguir una metodología de las estudiadas con anterioridad. Para ello se

2 Evaluación de los Controles Generales 3.1.2 Evaluación de Controles de Acceso 3.1.2 Evaluación de Controles de Entrada 3.1.3 Evaluación de Controles de Proceso 3.1.4 Evaluación de Controles de Salida (Reportes) 3.

4 tomaran como referencias algunos documentos relacionados a dicha temática. 1.- PLANEACION 1.1 Definición de Objetivos 1.2 Recurso Humano 1.3 Presupuesto 1.4 Cronograma de Actividades 2.- METODOLOGIA 2.1 Delimitación del Ambiente Organizativo, funcional y Físico 2.2 Reconocimiento del Sistema de Información 2.3 Identificación de Riesgos 2.4 Recolección de Evidencia Evidencias físicas y lógicas (uso de Software para auditoria) 2.5 Identificación de puntos claves de control 2.6 Identificación de Debilidades de control 3.- EJECUCION DE LA AUDITORIA DE SISTEMAS 4.- INFORMES DE LA AUDITORIA DE SISTEMAS - LOS NUEVOS CONCEPTOS DEL CONTROL INTERNO. INFORME COSO. Coopers & Lybrand. (Ed. Díaz de Santos) - Price WaterHouse Coopers(cd-Rom, Capacitación) - EVALUACION: -Parcial I - Unidad I II 20% -Parcial II - Unidad II - IV 20% -Trabajo Parte I - Situación Actual (3) 20% -Trabajo Parte II Ejecución de la Auditoria Expo (3) 20% -Trabajos de Investigación Individual 10% y 10%

Recolección de Evidencia 2.4.1 Evidencias físicas y lógicas (uso de Software para auditoria) 2.5 Identificación de puntos claves de control 2.6 Identificación de Debilidades de control 3.

Documentos relacionados

TÉCNICO SUPERIOR UNIVERSITARIO EN TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIÓN ÁREA REDES Y TELECOMUNICACIONES

TÉCNICO SUPERIOR UNIVERSITARIO EN TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIÓN ÁREA REDES Y TELECOMUNICACIONES HOJA DE ASIGNATURA CON DESGLOSE DE UNIDADES TEMÁTICAS 1.Nombre de la asignatura Administración