GUÍA PARA LA ELABORACIÓN DE LA PLANIFICACIÓN

Transcripción

1 UNIVERSIDAD TECNOLÓGICA NACIONAL FACULTAD REGIONAL CONCEPCIÓN DEL URUGUAY Equipo Interdisciplinario de Apoyo Académico GUÍA PARA LA ELABORACIÓN DE LA PLANIFICACIÓN 1. CARÁTULA 2. ÍNDICE 3. DATOS GENERALES DE LA ASIGNATURA Carrera: Ing. en Sistemas de Información Asignatura y Código: Auditoria de Sistemas. Docente responsable: Alejandra E. Quetglas Cargo y situación: Profesor Interino Área: Sistemas de Información Bloque curricular (Ciencias Básicas, Tecnologías Básicas, Tecnologías Aplicadas, Complementarias): Tecnologías Aplicadas Carácter (Obligatoria, Electiva): Electiva Régimen de dictado (Anual, Cuatrimestral, Semestral): Cuatrimestral 4. COMPOSICIÓN DEL EQUIPO DOCENTE Para cada integrante de la cátedra indicar: Apellido y nombre: Alejandra E. Quetglas Título de grado: Lic. en Informática Título de posgrado: Certified Information System Auditor (CISA) Cargo docente: Profesor Interino 5. FUNDAMENTACIÓN DE LA MATERIA DENTRO DEL PLAN DE ESTUDIOS Y EN RELACIÓN AL PERFIL DEL GRADUADO La asignatura de Auditoria de Sistemas, capacitará a los alumnos en un enfoque sistemático y disciplinado de evaluación, lo cual integrado a los conocimientos técnicos adquiridos a lo largo de la carrera, les permitirá contribuir a mejorar la eficiencia de los procesos de administración de riesgos, control y filosofía de gobierno corporativo de las Organizaciones. De esta forma se espera formar profesionales capacitados para agregar valor y mejorar las operaciones de una organización. Aun cuando las diferencias en los ámbitos público, privado y tipos de Organizaciones, puedan afectar la práctica de la auditoría interna en cada entorno, el apego a las Normas Internacionales para la Práctica Profesional de la Auditoría Interna y al Código de Ética, es fundamental para el cumplimiento de las responsabilidades de los auditores. 6. OBJETIVOS Y/O PROPÓSITOS El alumno incorporará conocimiento acerca de la función de auditoria, estándares que la rigen y responsabilidades del auditor en una organización. Por asociación el alumno podrá ir identificando el rol del auditor y actividades pasibles de desarrollar. Al finalizar la cursada el alumno tendrá las herramientas para poder llevar acabo una auditoria de sistemas basada en riesgos y en base a esta revisión recomendar cambios o mejoras que agreguen valor al ambiente de control de la Organización. Asimismo, incorporará herramientas que le permitirán administrar el departamento de Auditoria y elaborar el plan anual.

2 UNIVERSIDAD TECNOLÓGICA NACIONAL FACULTAD REGIONAL CONCEPCIÓN DEL URUGUAY Equipo Interdisciplinario de Apoyo Académico 7. PROGRAMA SINTÉTICO Y ANALÍTICO PROGRAMA SINTETICO Objetivos: Capacitar al alumno en las Normas Internacionales para la Práctica Profesional de la Auditoría y el código de ética. Comprender los objetivos de la función de auditoría, diferencias entre auditoria interna, externa y la función de Compliance. Comprender la independencia que deben tener las unidades de auditoria, como también los valores, profesionalismo y experiencia del auditor. Conocer los requerimientos del Comité de Auditoria. Reconocer la importancia de la comunicación abierta con los Entes Reguladores. Fomentar enfoques de auditoria basados en el riesgo. Capacitar al alumno en la programación de las auditorias y la importancia del conocimiento acerca del negocio en el proceso. Dar a conocer el proceso de las auditorias: planificación, trabajo de campo, evaluación del riesgo de la auditoria, emisión del informe, seguimiento de respuestas y la importancia de trabajos multidisciplinarios. Comprender y aplicar conceptos relacionados con los riesgos y controles internos en un entorno de sistemas, controles generales y controles de aplicación. Capacitar al alumno acerca de las principales áreas de trabajo de Auditoría de Sistemas. Comprender la administración del departamento de auditoria y de los recursos humanos. PROGRAMA ANALITICO Unidad Nº 1: Conceptos Generales Normas Internacionales para la Práctica Profesional de la Auditoría, código de ética y reglas de conducta. Tipos de auditorias. Independencia, profesionalismo, experiencia y valores del auditor. Habilidades del auditor. Conceptos básicos: control interno, control, riesgo. Objetivos y funciones del Comité de Auditoria. Entidades Reguladoras. Fallas en los controles internos, fraude. Unidad Nº 2: Enfoque de Auditoria El enfoque de auditoría. La población de auditoría. La administración, categorización y monitoreo de los riesgos. La importancia de la comprensión acerca del negocio para realizar auditorias efectivas Indicadores de riesgo clave y su monitoreo. El plan anual de auditoria y su notificación al Comité de Auditoria. Unidad Nº 3: El proceso de auditoria Planeación de la auditoría Notificación de la auditoria y auditorias sorpresivas Trabajo de campo de auditoría Programas de auditoría Pruebas de los controles Software de auditoría (CAATs) Muestreo Proceso de revisión de las auditorias y evaluación de las observaciones arribadas Documentación de las auditorias Desarrollo de los informes de auditoria Distribución de los informes de auditoría Respuestas a los informes de auditoría Seguimiento a las respuestas de los informes de auditoria

3 Dispensas Unidad Nº 4 Evaluación de la calificación del riesgo de la auditoria Calificación de riesgos. Riesgo inherente. Riesgo de control. Riesgo de proyecto. El riesgo y la priorización de ejecución de futuras auditorías. Unidad Nº 5 Auditoria de sistemas Rol de la auditoria de sistemas Controles en un entorno de Sistemas Principales áreas de trabajo de Auditoría de Sistemas. Objetivo y alcance de los distintos tipos de auditoria: Organización área de IT, infraestructura y operaciones de IT, Adquisición, desarrollo y mantenimiento de sistemas, Administración de la Seguridad de la información, Seguridad en Redes, Seguridad física y ambiental, Controles de aplicación. Plan de recuperación del negocio. Riesgos y controles aplicables en los distintos tipos de auditoria. Trabajo de campo aplicable en los distintos tipos de auditoria. Desarrollo de los informes de auditoria. Unidad Nº 6 Administración del departamento de Auditoria Asignación de recursos y productividad Aseguramiento de calidad Rotación del personal Integración del personal Capacitación Unidad Nº 7: Estándares Internacionales y su vinculación con requerimientos regulatorios Herramientas internacionales de IT Governance y best practices que ayudan tanto a responsables por la gestión de IT como auditores: Cobit, ITIL, ISO. Sarbanes Oxley. Basel II. 8. METODOLOGÍA DE ENSEÑANZA-APRENDIZAJE Estrategias de enseñanza a utilizar: Realidad Teoría Práctica. Técnicas de grupo: Trabajo en equipo, Grupo de discusión, Seminario, Taller, etc. Confección de informes a partir de la indagación y la investigación. Realización de trabajos en forma grupal. El trabajo práctico será realizado en equipos, se visitarán organizaciones y se hará una auditoria del área de IT en general o bien de una función o sistema a elección del alumno. El objetivo del trabajo práctico será realizar el proceso completo de una auditoria, es decir la planificación, trabajo de campo, armado de papeles de trabajo, discusión con el auditado de los temas observados y emisión del informe final. Cada equipo deberá exponer el trabajo realizado a los demás para establecer el debate y el intercambio de ideas y opiniones. 9. EVALUACIÓN Qué va a evaluar Se evaluará la incorporación de los conceptos vertidos en clase, el entendimiento sobre el procedimiento de auditoria, el para qué sirve lo dictado en clase y su aplicación. También se evaluará la participación del alumno en clase, su involucramiento y compromiso con la materia. Objetivo El objetivo de la evaluación es para identificar en que grado el alumno ha incorporado los conceptos, como los aplica y su actitud, dado que en su vida profesional también será evaluado su desempeño técnico y personal. Instrumentos

4 Se realizarán 2(dos) evaluaciones teóricas en forma escrita y una práctica que se efectuará mediante un trabajo práctico entregable y una exposición grupal. La calificación de la parte práctica se compondrá de una nota correspondiente al trabajo grupal y otra individual, ambas conformarán una única calificación práctica. Cuándo se va a evaluar Las evaluaciones teóricas se realizarán a mitad y final de la cursada. La ortografía, gramática y presentación incidirán en el puntaje de evaluación. Esta nota será tenida en cuenta para la promoción de la materia junto con la nota de la práctica. La presentación de los trabajos prácticos de cada equipo se realizará en las clases finales dependiendo de la cantidad de los mismos. 10. DESCRIPCIÓN DE LAS ACCIONES DEL EQUIPO DOCENTE PARA EL SEGUIMIENTO, ORIENTACIÓN Y APOYO A LOS ALUMNOS Determinar cómo se desarrollará el seguimiento, la orientación y el apoyo a los alumnos en relación con el avance del proceso de enseñanza-aprendizaje. El seguimiento se realizará clase a clase, dedicando un tiempo al comienzo de cada clase para evacuar dudas sobre lo visto en la reunión anterior. También se realizarán presentaciones parciales del trabajo práctico que el docente irá chequeando para corroborar el avance adecuado del mismo. El docente estará disponible para evacuar dudas y recepcionar consultas o inquietudes que surjan en los alumnos vía INTEGRACIÓN (VERTICAL Y HORIZONTAL) En clase cada vez que se trabaje sobre un tema, se integrará con lo visto en otras materias en caso de tener relación. Asimismo se tratará también su aplicación en la profesión, conforme a la experiencia del docente en su actividad profesional. 12. BIBLIOGRAFÍA Obligatoria: Manual CISA - ISACA Opcional: Estándares y guías de auditoría de sistemas de información - ISACA. COBIT Guía de Auditorías. ISACA Norma A 4609 del BCRA Normas ISO 13. RECURSOS DIDÁCTICOS A UTILIZAR COMO APOYO A LA ENSEÑANZA Se apoyarán las clases con la asistencia de diapositivas tipo powerpoint. Se informará a los alumnos el material para lecturas previas a las clases. 14. CRONOGRAMA Semana Presentación del docente Presentación de la materia, objetivos, modos de evaluación y estructura de la misma Chequeo de expectativas de los alumnos Explicación de la forma de evaluación y trabajo práctico, reglas del juevo Desarrollo teórico tema 1: Normas Internacionales para la Práctica Profesional de la Auditoría, código de ética y reglas de conducta, Independencia, profesionalismo, experiencia y valores del auditor. Habilidades del auditor. Semana AL Finalización de la unidad 1: tipos de auditorias. Conceptos básicos: control interno, control, riesgo. Objetivos y funciones del Comité de Auditoria. Entidades Reguladoras. Fallas en los controles internos, fraude. Trabajo en equipo: creación de los distintos equipos, dinámica del trabajo en equipo, enfoque del trabajo práctico. Tarea de la semana: selección de la organización a trabajar en el trabajo práctico y del tema a auditar.

5 Semana AL Desarrollo teórico del tema 2: El enfoque de auditoría. La población de auditoría. La administración, categorización y monitoreo de los riesgos. La importancia de la comprensión acerca del negocio para realizar auditorias efectivas. Indicadores de riesgo clave y su monitoreo. El plan anual de auditoria y su notificación al Comité de Auditoria. Trabajo en equipo: presentación de la organización y tema a trabajar en el trabajo práctico. Orientación a los alumnos para desarrollar el trabajo. Tarea de la semana: investigación sobre la organización seleccionada para el TP, su infraestructura informática e información específica sobre el tema a auditar. Semana AL Desarrollo teórico del tema 3: Planeación de la auditoría. Notificación de la auditoria y auditorias sorpresivas. Trabajo de campo de auditoría. Programas de auditoría. Pruebas de los controles. Software de auditoría. Muestreo. Proceso de revisión de las auditorias y evaluación de las observaciones arribadas. Documentación de las auditorias. Trabajo en equipo: diseño del enfoque de auditoria para el tema a revisar en el TP. Tarea de la semana: Inicio de la planificación de la auditoria. Semana AL Finalización de la unidad 3: Desarrollo de los informes de auditoria. Distribución de los informes de auditoría. Respuestas a los informes de auditoría. Seguimiento a las respuestas de los informes de auditoria. Dispensas Desarrollo teórico del tema 4: Calificación de riesgos. Riesgo inherente. Riesgo de control. Riesgo de proyecto. El riesgo y la priorización de ejecución de futuras auditorías. Trabajo en equipo: Asistencia a los equipos en la planificación de la auditoria. Tarea de la semana: Planificación de la auditoria. Semana AL Desarrollo teórico del tema 5: Rol de la auditoria de sistemas. Controles en un entorno de Sistemas. Principales áreas de trabajo de Auditoría de Sistemas. Objetivo y Alcance de los distintos tipos de auditoria: Organización área de IT, infraestructura y operaciones de IT, Adquisición, desarrollo y mantenimiento de sistemas, Administración de la Seguridad de la información, Seguridad en Redes, Seguridad física y ambiental, Controles de aplicación. Plan de recuperación del negocio. Trabajo en equipo: Asistencia a los equipos. Tarea de la semana: investigación de material para la preparación de los cuestionarios a utilizar en el trabajo de campo. Continuación con el desarrollo de la planificación de la auditoria. Semana AL Desarrollo teórico del tema 5 (continuación): Riesgos y controles aplicables a Organización área de IT, infraestructura y operaciones de IT, Adquisición, desarrollo y mantenimiento de sistemas. Administración de la Seguridad de la información, Seguridad en Redes, Seguridad física y ambiental, Controles de aplicación, Plan de recuperación del negocio. Trabajo en equipo: Análisis del material para la preparación de los cuestionarios a utilizar en el trabajo de campo. Asistencia a los equipos. Trabajo práctico: Continuación con el desarrollo de la actividad de planeamiento de la auditoria. Entrega del borrador de la planificación, matriz de riesgo y checklists. Semana AL Repaso y atención de inquietudes. Desarrollo teórico del tema 5 (continuación): Trabajo de campo de los distintos tipos de auditoria: Organización área de IT, infraestructura y operaciones de IT. Trabajo en equipo: Asistencia a los equipos en el desarrollo del trabajo de campo y construcción de los papeles de trabajo. Trabajo práctico: trabajo de campo de la auditoria y construcción de los papeles de trabajo.

6 Semana AL Primer examen parcial. Trabajo práctico: Fin de la planificación e inicio del trabajo de campo. Semana AL Repaso y atención de inquietudes de la clase anterior y de los siguientes temas dictados en la clase 6: calificación de riesgos, el riesgo y la priorización de ejecución de futuras auditorías. Finalización del desarrollo teórico del tema 5: Trabajo de campo en las auditorias de: Administración de la Seguridad de la información, Seguridad en Redes, Seguridad física y ambiental, Controles de aplicación. Adquisición, desarrollo y mantenimiento de sistemas. Plan de recuperación del negocio. Desarrollo de los informes de auditoria. Trabajo en equipo: Asistencia a los equipos en el desarrollo del trabajo de campo y construcción de los papeles de trabajo e informe. Trabajo práctico: trabajo de campo de la auditoria y construcción de los papeles de trabajo. Semana AL Desarrollo teórico del tema 6: Asignación de recursos y productividad. Aseguramiento de calidad Rotación del personal. Integración del personal. Capacitación Trabajo en equipo: Asistencia a los equipos en el desarrollo del trabajo de campo, construcción de los papeles de trabajo e informe. Trabajo práctico: trabajo de campo de la auditoria y construcción de los papeles de trabajo. Semana AL Desarrollo teórico del tema 7: Herramientas internacionales de IT Governance y best practices que ayudan tanto a responsables por la gestión de IT como auditores: Cobit, ITIL, ISO, Sarbanes Oxley y Basel II. Trabajo en equipo: Asistencia a los equipos en el desarrollo del trabajo de campo, construcción de los papeles de trabajo e informe. Trabajo práctico: finalización del trabajo de campo de la auditoria e inicio del armado del informe borrador. El presentar un borrador del informe final de la auditoria. Semana AL Trabajo en equipo: asistencia a los alumnos en la preparación del informe final. Trabajo práctico: finalización del armado de los papeles de trabajo einforme final. Entrega del TP día Semana AL Presentación TP equipos (Evaluación) Reflexión y devolución sobre la exposición. Reflexiones finales. Semana AL Segundo examen parcial. Semana AL Examen recuperatorio o coloquio para aquellos alumnos que no hayan promocionado (exámenes parciales con calificación 7 siete- o superior y TP con calificación 7 siete- o superior)