AUDITORIA INFORMATICA

PROFESOR : Ing. Fernando Andrade ALUMNO FECHA CURSO : Jess Cisneros Valle : Quito, 14 de Noviembre del 2012 : 10ASM

RESPONDER LAS CUESTIONES DE REPASO DE LOS CAPITULOS 25 y 26 DEL LIBRO AUDITORIA INFORMATICA Un enfoque prctico.

CAPITULO 25
AUDITORIA INFORMATICA DE LAS PYMES Cuestiones de Repaso: 1. Por qu tiene tanta repercusin la auditoria informtica de las PYMES? Las PYMES (Pequeas y Medianas Empresas) es un gran campo de negocios y que abarca y genera una gran cantidad de fuentes de empleo y produccin de recursos y divisas para la sociedad espaola (Generando hasta el 170% de empleo, entre el 405 y 505 del PIB) por lo que se hace necesario reformar la competitividad y rentabilidad de las PYMES favoreciendo su estabilidad y las que stas aportan a la economa. Los sistemas de informacin han de permitir la gestin y seguimiento de las principales variables del negocio, facilitando la correcta toma de decisiones, minimizando riesgos y consiguiendo ampliar la competitividad en el mercado. La Auditora informtica permite gestionar y rentabilizar los sistemas de informacin de una forma eficiente, optimizando los resultados. La auditora informtica logra que los SI sean fiables, exactos y den el fruto que esperan los empresarios. 2. Qu tipo de metodologa de auditora informtica es ms adecuada para las PYMES? La CHECKLIST, por ser de fcil utilizacin. 3. Enumere los principales riesgos en la continuidad del proceso. Riesgos en la continuidad del proceso (es el riesgo que mayormente afecta y perjudica gravemente a la empresa, al punto de paralizarla) Riesgo en la eficacia del servicio Riesgo en la eficiencia del servicio Riesgos econmicos directos Riesgos de la seguridad lgica Riesgos de la seguridad fsica 4. Qu entiende por eficacia del servicio informtico? La realizacin de los trabajos encomendados

5. A que riesgos econmicos directos se enfrentan las PYMES debido a la LORTAD? Desembolsos directos inadecuados Gastos varios que no deberan producirse Gastos derivados de acciones ilegales o sin consentimiento de la empresa, y que pudiesen transgredir las leyes vigentes y normativa de la empresa. 6. Cmo se puede evaluar la carga de trabajo de un equipo informtico? En este tipo de evaluacin no existe un numero gua de ponderacin y es el usuario da valor a la respuesta. 7. Cmo medira la satisfaccin de los usuarios? Haciendo uso de encuestas que determinen las necesidades informticas que el equipo iba a solventar, esto podra darse con una calificacin que el usuario ponderara dentro de un rango preestablecido para las posibles respuestas. (SI, NO, N/A) 8. Segregacin de funciones de las PYMES? Esto abarca tambin los riesgos y la eficacia del servicio de una PYME. Dentro de la segregacin de funciones debemos tener en cuenta, la separacin de los entornos de desarrollo y produccin, control de programas fuentes y objetivos, estndares y nomenclatura para todos los objetivos en los Sistemas de Informacin, plan de seguridad lgica y fsica, plan informtico coordinado con el Plan estratgico de la compaa. 9. Elabore una lista de comprobacin para auditar un computador personal? Auditar el hardware Auditar el software Auditar las seguridades (accesos digitales) Auditar los accesos de red Auditar los programas Auditar aplicaciones 10. Cmo llevara a cabo la auditoria de una hoja de clculo? En el men Herramientas encontramos la opcin Auditora. Si pulsamos sobre ella se despliega otro pequeo men con todas las opciones disponibles: Rastrear precedentes, rastrear dependientes, rastrear error, etc.

CAPITULO 26
PERITAR VERSUS AUDITAR Cuestiones de Repaso: 1. Diferencie consultora de auditora y peritacin, a partir de la base que justifica su contenido conceptual y el producto final deseado.

ELEMENTOS CONCEPTUALES Contenido Condicin (Contenido) Caractersticas Justificacin

Objeto

Finalidad

AMBITO DE ACTUACION PROFESIONAL CONSULTORIA AUDITORIA PERITACION Consejo Opinin objetiva Opinin subjetiva Basada en la Contrastada Leal, saber y experiencia profesionalmente entender A priori A posteriori A posteriori Anlisis de datos Procedimientos Examen real y especficos directo de los (seguridad hechos razonable de lo que especificados en la se afirma) prueba solicitada Actividad o cuestin Informacin Elementos sometida a determinada, especficos consideracin o obtenida de un proporcionados examen cierto soporte junto a la prueba propuesta Directrices Adecuacin a la Juicio de valor recomendadas de realidad o aunque no actuacin fiabilidad de las vinculante para el expectativas receptor atribuidas

2. Indique el contenido que define el mbito de actuacin profesional de un perito frente al de un auditor, e incluso al de un consultor. El Perito da opinin subjetiva, el auditor una opinin objetiva y el consultor consejo. 3. Exprese tres acepciones diferentes para el concepto de Perito. Sabio, experimentado, hbil, practico en la ciencia y arte Persona que poseyendo especiales conocimientos tericos o prcticos, informa bajo juramento al juzgador sobre puntos litigiosos en cuanto se relacionan con su especial saber o experiencia Persona que n alguna materia tiene titulo de tal, conferido por el Estado. 4. Enumere diversas categoras y reas de peritaje forense privado. Peritos forenses de grado superior Peritos forenses de grado medio Peritos forenses de grado tcnico 5. Cite aquellas reas de formacin especfica que debiera tener un perito profesional, frente a las actuaciones puntuales de un mero tcnico competente o especialista en el mbito del ejercicio profesional como tal. Profesional titulado en reas de Tecnologa de informacin (Ing. Informtica y/o telecomunicaciones) y Derecho Poseer experiencia (experticia) en la materia objeto de la pericia Formacin tcnica profesional en Postgrado en materias de peritaje Firme conviccin deontolgica Tcnicas de redaccin de dictmenes

6. Distinga entre informe, dictamen y peritacin, en particular indicando la frmula para calcular el valor de los honorarios que se aplicara en cada caso, en una situacin genrica. Informe Dictamen Peritacin El desarrollo, con La exposicin de la En dictamen en que se explicaciones tcnicas de opinin que emite el disciernen cuestiones de las circunstancias Ingeniero, sobre la orden tcnico o se observadas en el sometida a dictamen definen circunstancias reconocimiento o tambin del mismo orden examen de la cuestin sometida a informe. H=B+0,03 x V x C H = 2 x H H = 2 x H 7. Indique algunas formulas concretas para el clculo de honorarios recomendados de informes tcnicos, para su aplicacin en el caso de trabajos de ingenieros particulares. Tarifa 168 a la formula general: Tarifa 165 a la frmula H = 2 x H Tarifa 157 a 160 y 168, 166 y 167 a las explcitamente relatadas para el clculo particular de H Peritaciones extrajudiciales y arbitrales: H = 5 x B + 0,05 x V 8. Defina los dos tipos bsicos de arbitraje entre los que pueden optar las partes para dirimir cuestiones litigiosas que les afectan. EQUIDAD: Se pueden designar a personas que sean especialistas en la materia ya sea por su profesin, cargo o actividad, estas personas al actuar como rbitros tomarn la decisin que estimen ms justa en conciencia y una vez firme el laudo arbitral dictado podr ser objeto de ejecucin forzosa al igual que una sentencia judicial en firme MEDIACION: El mediador no tiene carcter de juez cuyo consejo es aceptado o rechazado por las partes de manera libre y voluntaria. 9. Diferencie conceptualmente las figuras de arbitro y mediador Los rbitros son personas expertas cuyo dictamen pudiera acercarse a lo justo entre las partes tiene el carcter de sentencia judicial y de obligatorio acatamiento; mientras que, el mediador es una persona que intercede entre las partes para dar su opinin la cual puede ser o no acogida 10. Enumere los medios de prueba establecidos en la vigente LEC / Ley de enjuiciamiento civil y las modificaciones introducidas al respecto por la LEC de enero de 2000, tanto en cuanto a denominacin como en cuanto a orden de prcticas de los mismos. Medios de Prueba establecidos en la vigente LEC Confesin de juicio Documentos pblicos y solemnes Documentos privados y correspondencia Libros de comerciantes que se lleven con formalidades prevenidas en la ley

Dictamen de peritos Reconocimientos judicial Testigos

Ley de enjuiciamiento civil Interrogatorio de las partes Documentos pblicos Documentos privados Dictamen de peritos Reconocimiento judicial Interrogatorio de testigos Modificaciones introducidas al respecto por la LEC de enero de 2000 Deber manifestar bajo juramento o promesa de decir la verdad, que ha actuado con la mayor objetividad posible Tomar en consideracin tanto lo que pueda favorecer como lo que sea susceptible de causar prejuicio a las partes Conocer las sanciones penales en las que podra incurrir si incumpliese su deber como perito