UNIVERSIDAD NACIONAL EXPERIMENTAL SIMÓN RODRÍGUEZ. PROGRAMA ANALÍTICO.

Transcripción

1 REPÚBLICA BOLIVARIANA DE VENEZUELA UNIVERSIDAD NACIONAL EXPERIMENTAL SIMÓN RODRÍGUEZ VICERRECTORADO ACADÉMICO NÚCLEO: SAN CARLOS PROGRAMA ANALÍTICO CARRERA: LICENCIATURA EN ADMINISTRACIÓN MENCIÓN INFORMÁTICA CICLO: PROFESIONAL CURSO: AUDITORIA DE SISTEMAS CÓDIGO: UNIDADES CRÉDITOS: 02 ELABORADO POR: ING. GABRIELA URDANETA FECHA:

2 1. INTRODUCCIÓN Y JUSTIFICACIÓN DEL CURSO. Al sistem atizar las empresas, estas se han visto en la necesidad de ejercer auditoría y control con el fin de lograr calidad y veracidad en la información, por lo tanto se han visto obligadas a contratar ingenieros de sistemas y otros profesionales sin conocimiento de Auditoria pero sí de Sistemas, quienes vienen a desempeñar las funciones que corresponden al contador sin los fundamentos que tienen éstos; pero la razón de esta situación, es la falta de preparación al contador en el área de los sistemas y/o a la deficiencia que se presenta con la capacitación en cursos cortos y de poca profundidad. Es necesario que los participantes conozcan los procesos metodológicos para desarrollar la auditoria de sistemas de una manera práctica y eficiente para evaluar la función informática que facilite un planteamiento oportuno de las recomendaciones, así como los cursos de acción requeridos para dar una solución integral, la asignatura comprende una serie de temas a desarrollar que fundamentaran al estudiante en la preservación de los activos informáticos de las empresas Las temáticas se desarrollarán a través de estrategias metodológicas acordes con las prácticas pedagógicas preséncialescomo: explicación con ejerciciosprácticos, talleres para desarrollaren clase, trabajos en grupo, investigación en Internet. Igualmente, estrategias acordes con las prácticas pedagógicas independientes como: Consultas bibliográficas, lectura de textos, desarrollo de talleres, entre otras. 2. OBJETIVOS DEL CURSO Objetivo general: Desarrollar habilidades y destrezas en el área de auditoria de sistemas aplicable a una organización como una herramienta que permita mejorar la rentabilidad, la seguridad y la eficacia de los sistemas Objetivos espec í ficos: Conocer la estructura informática de una empresa en sus tres elementos fundamentales: Recurso Físico, Recurso Lógico, RecursoHumano.

3 Conocer el desarrollo paso a paso de una auditoria de sistemas. Conocer y aplicar las diferentes Técnicas Asistidas por Computador. Conocer y aplicar las herramientas fundamentales en la selección de las Áreas Críticas a Evaluar y Elementos a Auditar. Conocimiento de los organismos internacionales que regulan la Auditoria de Sistemas. Generar en el estudiante el valor de la ética y de la responsabilidad que se debe observaral planeary ejecutar una auditoríade sistem as 3. La asignatura Auditoría de sistemas facilitará las competencias para la verificación de controles en el procesamiento de la info r mac ió n, d esarro llo d e siste ma s e instalación con el o bj etivo d e evaluar la efectividad de los procesos. El contenido está estructurado en cinco (05) unidades: CONCEPTUALES PROCEDIMENTALES ACTITUDINALES Desarrollo de diagnóstico para la valorización de los conocimientos previos, que fijaran el objetivo puntual de método empleado en particular en el curso para el cumplimiento de los contenidos actitudinales. Búsqueda y recolección de datos. -Análisis de la información. - Estudio de los Temas. Elaboración y aplicación de estrategias grupales. Unidad I.- ASPECTOS GENERALES DE LA AUDITORIA DE SISTEMAS Definición, objetivos, características y justificativos. Tipos de auditoría. Políticas, estándares y procedimientos Estándares De Auditoria De Sistemas Normas Generales De La Auditoria De Sistemas Organismos y estándares internacionales La Auditoria De Sistemas Auditoria interna y nuevas tecnologías Crisis de la auditoria en el mundo Interés por identificar los elementos que contempla la auditoria de sistema. Tenacidad, esfuerzo y disciplina como condiciones necesarias del quehacer científico productivo y como actitudes que contribuyen a llevar a cabo el proyecto de vida que se elija. Unidad II.- AMENAZAS SOBRE LOS ACTIVOS INFORMÁTICOS Delitos informáticos Riesgos y fraudes informáticas Ley Contra Delitos Informáticos Posición de la Auditoria ante Los Delitos Informáticos. Identificar los riesgos y amenazas a los activos informáticos Análisis de la ley contra delitos informáticos en Venezuela, incorporando todas las herramientas necesarias para el buen funcionamiento según su área de formación. Curiosidad por investigar las posibilidades más específicas de los riesgos, amenazas y protección de los activos informáticos. Unidad III.- CONTROL INTERNO DE LOS Estudio y análisis de los distintos elementos del 1.Valoración de la seguridad informática como PROCEDIMIENTOS ASOCIADOS A LAS control interno recurso para proteger los sistemas. APLICACIONES INFORMÁTICAS Realización de esquemas que visualizan el Seguridad funcionamiento los controles y su clasificación. Conceptos y definiciones de control interno, elementos de control interno Clasificación de los controles Unidad IV.- PROCEDIMIENTOS Y TÉCNICAS Analizar las técnicas, procedimientos y guías Interés por organizar y poder parametrizar las

4 DE_AUDITORIA_ Comprensión del negocio y su ambiente Riesgo y materialidad de auditoria Técnicas de evaluación de riesgos Objetivos de controles y objetivos de auditoria Procedimientos de auditoria UNIDAD V.- FASES DE LA AUDITORIA DE SISTEMAS 1.- Planeación y documentación 2.- Archivo Permanente 3.- Evaluación del control interno 4.- Análisis de riesgos y controles 5.- Selección de técnicas y herramientas de auditoría de sistemas 6.- Programas de auditoría de sistemas 7.- Pruebas y papeles de trabajo 8.- Evaluación de hallazgos 9.- Informe específicos que permita a los auditores de sistemas uniformizar criterios de evaluación. - Diseñar un blog incorporando todas las herramientas necesarias para el buen funcionamiento de los procedimientos de auditoria. Describir la metodología utilizada en la auditoria de sistemas en concordancia con los principios, normas, técnicas y procedimientos establecidos. técnicas y procedimientos de auditoria Valoración de los aspectos que inciden en la selección de los procedimientos y técnicas convenientes. Demostrar hábitos de trabajo de forma responsable y organizada en la investigación de las fases de la auditoria Aprovechamiento de los aspectos positivos de la auditoria de sistemas como herramienta para favorecer el desarrollo del pensamiento divergente.

5 4. PLANIFICACIÓN DEL PROCESO DE FACILITACIÓN DE LOS S UNIDAD I: ASPECTOS GENERALES DE LA AUDITORIA DE SISTEMAS OBJETIVO GENERAL: Interpretar los elementos que integran el sistema de auditoria en la búsqueda de la eficiencia y efectividad de los sistemas computarizados de la organización. OBJETIVO(S) ESPECÍFICO(S); Describir los Conceptos Básicos y Elementos de la Auditoria de Sistemas Analizar los estándares y guías específicos que permita a los auditores de sistemas uniformizar criterios de evaluación. Conceptuales Procedimentales Actitudinales ESTRATEGIAS DE RECURSOS PARA EL EVALUACIÓN DE LOS S Definición, objetivos, características y justificativos. Tipos de auditoría. Políticas, estándares y procedimientos Estándares De Auditoria De Sistemas Normas Generales De La Auditoria De Sistemas Organismos y estándares internacionales La Auditoria De Sistemas Auditoria interna y nuevas tecnologías Crisis de la auditoria en el mundo Desarrollo de diagnóstico para la valorización de los conocimientos previos, que fijaran el objetivo en el curso para el cumplimiento de los contenidos actitudinales. Búsqueda y recolección de datos. Interés por identificar los elementos funcionales la auditoria de sistemas y los estándares y normas que la rigen. Realización de actividades teórico- prácticas. Realización de actividades de campo. Aportes de ideas a la Comunidad (información y difusión). Experiencias vivenciales en el área profesional Realización de pruebas escritas cortas y largas, defensas de trabajos, exposiciones, debates, etc. Actividades de Autoevaluación / co- evaluación y evaluación del estudiante. Diversas fuentes bibliográficas Internet Examen

6 4. PLANIFICACIÓN DEL PROCESO DE FACILITACIÓN DE LOS S UNIDAD II: AMENAZAS SOBRE LOS ACTIVOS INFORMÁTICOS OBJETIVO GENERAL: Interpretar los riesgos y fraudes informáticos, y su impacto en las organizaciones en el área de Informática. OBJETIVO(S) ESPECÍFICO(S); Definir las amenazas que pueden existir sobre los activos informáticos Analizar los diferentes criterios y condiciones para disponer de un entorno seguro en el área de informática. ESTRATEGIAS DE RECURSOS PARA EL Conceptuales Procedimentales Actitudinales EVALUACIÓN DE LOS S Delitos informáticos Riesgos y fraudes informáticas Ley Contra Delitos Informáticos Posición de la Auditoria ante Los Delitos Informáticos. Analizar los riesgos y fraudes ante los activos informáticos Diseñar un blog con la descripción, uso y beneficio de la ley contra delitos informáticos Curiosidad por investigar las posibilidades más específicas de las amenazas informáticas y como reducirlas Asesorías individuales y grupales. Análisis de documentos. Seguimiento de los trabajos asignados y/o de campo Diversas fuentes bibliográficas Internet Talleres en grupo Diseño de un blog en equipo

7 4. PLANIFICACIÓN DEL PROCESO DE FACILITACIÓN DE LOS S UNIDAD III: CONTROL INTERNO DE LOS PROCEDIMIENTOS ASOCIADOS A LAS APLICACIONES INFORMÁTICAS OBJETIVO GENERAL: Analizar la importancia de la aplicación de procedimientos de control, como medidas de prevención y contramedidas ante amenazas a los recursos e información confidencial y su impacto en la organización. OBJETIVO(S) ESPECÍFICO(S); Interpretar los mecanismos de control y seguridad de datos e información considerando su impacto en la organización. Analizar los diferentes criterios y condiciones para disponer de un entorno seguro en el área de informática Conceptuales Procedimentales Actitudinales ESTRATEGIAS DE RECURSOS PARA EL EVALUACIÓN DE LOS S Seguridad Conceptos y definiciones de control interno, elementos de control interno Clasificación de los controles Estudio y análisis de los distintos elementos de la seguridad de los activos informáticos. Realización de esquemas que visualizan el funcionamiento de los controles. Estudio y análisis de los distintos elementos del control interno. Realización de comparaciones en la clasificación y uso de los controles. Método de casos Aprendizaje basado en problemas Lluvia de ideas Diversas fuentes bibliográficas Internet Proyector digital Exposiciones

8 4. PLANIFICACIÓN DEL PROCESO DE FACILITACIÓN DE LOS S UNIDAD IV: PROCEDIMIENTOS Y TÉCNICAS DE AUDITORIA OBJETIVO GENERAL: Analizar las diferentes técnicas y herramientas que permiten implementar un proceso de auditoria en una organización apoyando el aseguramiento de los riesgos. OBJETIVO(S) ESPECÍFICO(S); Analizar las diferentes técnicas y herramientas que permiten implementar un proceso de auditoria en una organización apoyando el aseguramiento de los riesgos. Describir el uso e importancia de los dispositivos de almacenamiento Conceptuales Procedimentales Actitudinales ESTRATEGIAS DE RECURSOS PARA EL EVALUACIÓN DE LOS S Comprensión del negocio y su ambiente Riesgo y materialidad de auditoria Técnicas de evaluación de riesgos Objetivos de controles y objetivos de auditoria Procedimientos de auditoria Conocer las técnicas y procedimientos de auditoria - Diseñar un blog incorporando todas las herramientas necesarias para la aplicación de una auditoria de sistemas Valoración de los aspectos que inciden en la selección de las técnicas y procedimientos de auditoria convenientes. Debate Análisis de documentos Lluvia de ideas Lista de cotejo Diversas fuentes bibliográficas Internet Proyector digital Blogs, taller

9 4. PLANIFICACIÓN DEL PROCESO DE FACILITACIÓN DE LOS S UNIDAD V: FASES DE LA AUDITORIA DE SISTEMAS OBJETIVO GENERAL: Describir la metodología utilizada en la auditoria de sistemas en concordancia con los principios, normas, técnicas y procedimientos establecidos. OBJETIVO(S) ESPECÍFICO(S); Conocer las etapas para la realización de una auditoria de sistemas Establecer las actividades de auditoria de un centro de procesamiento de datos estableciendo mecanismos de seguridad y respaldo en la información. Conceptuales Procedimentales Actitudinales ESTRATEGIAS DE RECURSOS PARA EL EVALUACIÓN DE LOS S Componentes de un 1.- Planeación y documentación 2.- Archivo Permanente 3.- Evaluación del control interno 4.- Análisis de riesgos y controles 5.- Selección de técnicas y herramientas de auditoría de sistemas 6.- Programas de auditoría de sistemas 7.- Pruebas y papeles de trabajo 8.- Evaluación de hallazgos 9.- Informe Interpretación de la información. Análisis de ejemplos de auditoria de acuerdo a las fases de la auditoria de sistemas Interés por conocer la importancia de la metodología de auditoria de sistemas Demostrar hábitos de trabajo de forma responsable y organizada en el análisis y uso de la información investigada Exposiciones didácticas Práctica laboratorio Diversas fuentes bibliográficas Internet Proyector digital Microcomputador Práctica laboratorio

10 5.- REFERENCIAS BIBLIOGRÁFICAS ALCALDE, EDUARDO. Informática Básica. Teleinformática. ALVIN A. ARENS - JAMES K. LOEBBECKE. (2001). Auditoria Un enfoque Integral. México, McGrawHill, cuarta edición. ECHENIQUE, JOSE A. Auditoría en Informática. (Editorial McGraw Hill) LOZANO, Alejandro. Técnicas de Auditoria. De. ESAP. PIATTINI VELTHUIS, MARIO Y DEL PESO NAVARRO EMILIO (Editores).(2001).Auditoria Informática: Un enfoque práctico PINIL LA, GUSTAVO. Auditoria de aplicativos en funcionamiento. PORTER, Tomás. Auditoria de Sistemas Electrónicos U S REGIONALTECNICAL A ID S SCENTER. La Auditoriade Sistem as Automatizadosde Procesamientos de Datos. Página del docente: