AUDITORÍA VI (AUDITORÍA EN INFORMÁTICA)

Transcripción

1 UNIVERSIDAD DE SAN CARLOS DE GUATEMALA CENTRO UNIVERSITARIO DE ORIENTE CIENCIAS ECONÓMICAS PROGRAMA FIN DE SEMANA GUÍA PROGRAMÁTICA (EDICIÓN 2017) CHIQUIMULA, GUATEMALA JULIO 2017 AUDITORÍA VI (AUDITORÍA EN INFORMÁTICA) PROFESOR LIC. AXEL ESAÚ BRENES VILLEDA, CPA Derechos Reservados Centro Universitario de Oriente de la Universidad de San Carlos de Guatemala; Finca El Zapotillo, Zona 5, ciudad de Chiquimula, Chiquimula, Guatemala, C. A., El CUNORI prohíbe cualquier forma de reproducción, almacenaje de la totalidad o parte de esta obra, sin autorización por escrito del Profesor o del Director de esta casa de estudios.

2 PLAN DEL CURSO CÓDIGO: 317 PRERREQUISITO: Auditoría V, Código 316 TIPO: Semestral CARÁCTER: Obligatorio HORAS DIRECTAS: 45 horas NÚMERO DE CRÉDITOS: 4 SEMESTRE: II / CICLO: X CPA FECHA DE INICIO: 8 de julio de 2017 HORARIO: Sábado de 7:30 a 9:45 LUGAR: Salón J-4 I. DESCRIPCIÓN El curso incluye los contenidos mínimos aprobados por el Consejo Superior Universitario; sin embargo, también incorpora tópicos más recientes referentes a la Auditoría en Informática. Se pretende proporcionar al estudiante, dentro del proceso de enseñanza-aprendizaje, conocimientos acerca de temas relacionados con la introducción a los sistemas informáticos, la auditoría en informática, la auditoría PED según el Manual de Fiscalización CIAT-, planeación de la auditoría en informática, control interno y auditoría informática, evaluación de los sistemas informáticos, evaluación del proceso de datos y de los equipos de cómputo, evaluación de la seguridad y el informe de auditoría en informática. Dichos conocimientos permitirán al estudiante, desarrollar habilidades para la aplicación de los mismos. II. OBJETIVOS-COMPETENCIAS General: Complementar los conocimientos adquiridos en el curso de Auditoría V, a efecto de que el alumno (a), mediante la conexión de sus conocimientos en auditoría y los obtenidos y por obtener en informática, desarrolle las habilidades necesarias que le permitirán revisar y evaluar los controles, sistemas y procedimientos informáticos, de los equipos de cómputo, su utilización, eficiencia y seguridad; de la organización que participa en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos, se logre una utilización más eficiente, confiable y segura de la información que servirá para una adecuada toma de decisiones. Específicos: Que el estudiante, mediante de la conexión de sus conocimientos en auditoría con los obtenidos y por obtener en informática, esté en la capacidad de: GUÍA PROGRAMÁTICA-2017 PROFESOR: LIC. AXEL ESAÚ BRENES VILLEDA, CPA Página 2

3 a) Elaborar un plan de auditoría informática. b) Evaluar el control interno relacionado con los sistemas informáticos, el proceso de datos y de los equipos de cómputo así como de la seguridad del entorno informático. c) Emitir los informes necesarios, que deriven de las evaluaciones al entorno informático, en las organizaciones; así como estar en la capacidad de orientar, colaborar o dirigir a especialistas en informática, en la implementación de sistemas informáticos o de controles internos relacionados con dichos sistemas, atendiendo a sus vastos conocimientos en auditoría, contabilidad, finanzas e impuestos. Metodología: El desarrollo del curso comprenderá las técnicas de enseñanza siguientes: a) Teórico-prácticas III. METODOLOGÍA Y NORMAS 1.1 Técnicas interrogativas: durante la clase se harán interrogaciones para afianzar el conocimiento 1.2 Técnicas expositivas: algunos temas serán expuestos por el alumno 1.3 Debate: se provocará la discusión para la ampliación del tema 1.4 Grupal: algunos temas serán abordados en grupo. b) Actividades del alumno: 2.1 Investigación: algunos temas, previo a su discusión serán investigados por el alumno, para reforzar el conocimiento permitiéndole la profundización de los mismos. 2.2 Guías de lectura: Se le proporcionará o sugerirá material relacionado al tema para su estudio y discusión. c) Práctica integral Normas: Desarrollo simultáneo de una práctica integral, que consistirá en llevar a cabo una auditoría en informática, en alguna entidad u organización, en grupos no mayores de 5 integrantes, de la cual deberán presentar los resultados con las consideraciones de un informe académico, el sábado anterior al examen final. GUÍA PROGRAMÁTICA-2017 PROFESOR: LIC. AXEL ESAÚ BRENES VILLEDA, CPA Página 3

4 No se admitirán trabajos que evidencien ser copia de otro (a) compañero (a). El fraude académico, se sancionará con la anulación de los trabajos. No es aconsejable disponer de alimentos e ingerirlos durante las sesiones de clases, excepto bebidas hidratantes (agua pura, refrescos, etc.) No se permite el uso de celular durante las sesiones de clases, pues se considera una falta de respeto hacia los compañeros (as) y al docente. Se permite el uso de computadoras portátiles, siempre y cuando se utilicen en actividades propias del curso. En lo referente a la asistencia y evaluación, se atenderá lo establecido en el Reglamento General de Evaluación y Promoción del Estudiante de la Universidad de San Carlos de Guatemala y el Reglamento específico del Centro Universitario de Oriente. Las pruebas cortas, comprobaciones de lectura u otras actividades de clase, no admiten reposición de puntos por ausencia. IV. CONTENIDO UNIDAD I: INTRODUCCIÓN A LOS SISTEMAS INFORMÁTICOS 1.1 Sistema 1.2 Sistemas informáticos 1.3 Modelo clásico de ingeniería de software 1.4 Planteamiento de problemas 1.5 Análisis básico 1.6 Diseño de la solución Algoritmos Diagramas de flujo 1.7 Validación del diseño 1.8 Desarrollo Paradigmas de programación Lenguajes de programación El proceso de programación Programación 1.9 Prueba y depuración Depuradores Estrategias básicas de prueba y depuración 1.10 Mantenimiento GUÍA PROGRAMÁTICA-2017 PROFESOR: LIC. AXEL ESAÚ BRENES VILLEDA, CPA Página 4

5 1.11 Documentación Documentación interna Documentación externa Martínez Lemus, Juan Miguel. Pseudocódigo. Una introducción a la resolución de problemas. Segunda aproximación. Edumática, Guatemala UNIDAD II: LA AUDITORÍA EN INFORMÁTICA 2.1 Concepto de Auditoría en Informática 2.2 Campo de la Auditoría en Informática UNIDAD III: LA AUDITORÍA PED (PROCESAMIENTO ELECTRÓNICO DE DATOS), SEGÚN EL MANUAL DE FISCALIZACIÓN CIAT- 3. Auditoría PED 3.1. Introducción 3.2. Desarrollo de la auditoría PED Digitalización Internacionalización Comercio electrónico 3.3. El lugar de la auditoría PED dentro de la Administración Tributaria Introducción Productos de la auditoría PED 3.4. La auditoría del PED y la organización Introducción Medidas organizacionales 3.5. Áreas de aplicación de la auditoría PED Introducción Tareas dentro del proceso de auditoría PED Empresas grandes y medianas y la organización de auditorías PED Manual de Fiscalización. Centro Interamericano de Administraciones Tributarias CIAT-. IBFD Publications BV. Ministerio de Finanzas, países GUÍA PROGRAMÁTICA-2017 PROFESOR: LIC. AXEL ESAÚ BRENES VILLEDA, CPA Página 5

6 bajos, UNIDAD IV: PLANEACIÓN DE LA AUDITORÍA EN INFORMÁTICA 4.1 Fases de la auditoría Planeación de la auditoría en informática Revisión preliminar Revisión detallada Examen y evaluación de la información Pruebas de consentimiento Pruebas de controles del usuario Pruebas sustantivas 4.2 Evaluación de los sistemas de acuerdo al riesgo 4.3 Investigación preliminar 4.4 Personal participante UNIDAD V: CONTROL INTERNO Y AUDITORÍA INFORMÁTICA 5.1 Concepto, definiciones, elementos y estándares del control 5.2 Las funciones de control interno y auditoría informáticos Control Interno Informático Auditoría Informática Control interno y auditoría informáticos: campos análogos 5.3 Sistema de Control Interno Informático Definición y tipos de controles internos Control interno para la organización del área de informática Controles internos para el análisis, desarrollo e implementación de sistemas Controles internos para la operación del sistema Controles internos para los procedimientos de entrada de datos procesamiento de información y emisión de resultados Controles internos para la seguridad del área de sistemas. 5.4 Implantación de un sistema de controles internos informáticos Muñoz Razo, Carlos. Auditoria en Sistemas computacionales. Pearson Educación, México GUÍA PROGRAMÁTICA-2017 PROFESOR: LIC. AXEL ESAÚ BRENES VILLEDA, CPA Página 6

7 Piattini Velthuis, Mario Gerardo. Auditoría Informática. Un enfoque práctico. Segunda edición. Alfaomega, UNIDAD VI: EVALUACIÓN DE LOS SISTEMAS INFORMÁTICOS 6.1 Evaluación de sistemas 6.2 Evaluación del análisis 6.3 Evaluación del diseño lógico del sistema 6.4 Evaluación del desarrollo del sistema 6.5 Control de proyectos 6.6 Control de diseño de sistemas y programación 6.7 Instructivos de operación 6.8 Forma de implantación 6.9 Equipo y facilidades de programación 6.10 Entrevistas a usuarios 6.11 Derechos de autor y secretos industriales UNIDAD VII: EVALUACIÓN DEL PROCESO DE DATOS Y DE LOS EQUIPOS DE CÓMPUTO 7.1 Controles 7.2 Orden en el centro de cómputo 7.3 Evaluación de la configuración del sistema de cómputo 7.4 Productividad UNIDAD VIII: EVALUACIÓN DE LA SEGURIDAD 8.1 Seguridad lógica y confidencialidad 8.2 Seguridad en el personal 8.3 Seguridad física 8.4 Seguridad en contra de virus 8.5 Seguros GUÍA PROGRAMÁTICA-2017 PROFESOR: LIC. AXEL ESAÚ BRENES VILLEDA, CPA Página 7

8 8.6 Seguridad en la utilización del equipo 8.7 Seguridad al restaurar el equipo 8.8 Plan de contingencia y procedimientos de respaldo para casos de desastre UNIDAD IX: EL INFORME DE AUDITORÍA EN INFORMÁTICA 9.1 Las normas 9.2 La evidencia 9.3 Las irregularidades 9.4 La documentación 9.5 Procedimientos para elaborar el informe 9.6 Características del informe de auditoria 9.7 Estructura del informe de auditoria 9.8 Formatos para el informe de auditoria Piattini Velthuis, Mario Gerardo. Auditoría Informática. Un enfoque práctico. Segunda edición. Alfaomega, V. FUENTES DE CONSULTA PROPUESTAS (COMPLEMENTARIAS) 1. Internet 2. Auditoria Conceptos y Métodos. John J. Willinghan. Editorial McGraw-Hill 3. Auditoria de Estados Financieros, Técnicas y Aplicaciones Modernas. Gabriel Heffes. Editorial Iberoamericana. 4. Auditoria un enfoque Integral. Alvin A. Arenas James. 5. Manual práctico de auditoria. Juan Madariaga. Ediciones DEUSTO Manual de Auditoria de la Calidad. David Mills. Gestión Auditoria Informática, un enfoque práctico. Piattini, Mario. Alfaomega Grupo Editor Sistemas de Información para los Negocios. Cohén Karen, Daniel. McGraw-Hill Sistemas de Información Gerencial. James A. O'Brien. McGraw-Hill Software de Gestión. Análisis de Balances. Gestión Respuestas rápidas para Sistemas de Información. Joe K. Shim, Ph. D. Editorial PEARSON. GUÍA PROGRAMÁTICA-2017 PROFESOR: LIC. AXEL ESAÚ BRENES VILLEDA, CPA Página 8

9 14. ISO 9000 en la práctica. Cómo evaluar su Calidad. Herramientas para la Auditoria de la calidad en la empresa. Andrés Senlle. Gestón ISO 9000 Manual de Sistemas de calidad. Hoyle, David. Editorial Paraninfo 16. ISO 9000 Manual de valoración del sistema de calidad ISO Hoyle, David. Editorial Paraninfo. 17. Normas de Auditoría. I.G.C.P.A. 18. Normas Internacionales de Auditoria. NIAs VI. EVALUACIÓN Examen parcial I... Examen parcial II... Pruebas cortas y comprobaciones de lecturas.... Laboratorios y tareas. Participación y asistencia. Práctica integral Zona Examen final Nota de promoción Nota mínima de aprobado 15 puntos 15 puntos 5 puntos 10 puntos 10 puntos 15 puntos 70 puntos 30 puntos 100 puntos 61 puntos ID Y ENSEÑAD A TODOS Las computadoras son inútiles. Sólo pueden darte respuestas. (Pablo Picasso, pintor) auditinf.2015@gmail.com CHIQUIMULA, GUATEMALA, JULIO DE 2017 GUÍA PROGRAMÁTICA-2017 PROFESOR: LIC. AXEL ESAÚ BRENES VILLEDA, CPA Página 9