1

Contenido de Auditoria de Sistemas Informtico

1 1.1 1.2 1.3 1.4 1.5 1.6 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 FILOSOFA CORPORATIVA DE LA FACULTAD DE CIENCIAS ADMINISTRATIVAS DE LA FACULTAD ................................................ 2 Visin de la Universidad Central del Ecuador ............................................... 2 Misin de la Universidad Central del Ecuador .............................................. 2 Visin de la Facultad de Ciencias Administrativas ........................................ 2 Misin de la Facultad de Ciencias Administrativas ....................................... 2 Visin de la Carrera de Contabilidad y Auditora .......................................... 2 Misin de la Carrera de Contabilidad y Auditora ......................................... 2 AUDITORIA DE SISTEMAS INFORMTICOS I ...................................... 3 Datos informativos de la asignatura .............................................................. 3 Perfil profesional. Contador - Auditor........................................................... 3 Objetivos educacionales. .............................................................................. 4 Resultados de aprendizaje Taxonoma de objetivos....................................... 4 Relacin de la asignatura con el criterio resultado de aprendizaje: ................ 5 Conocimientos por Unidades de Auditora de Sistemas I: ............................. 6 Programacin unidades de competencias - Auditora de Sistemas Informticos I ............................................................................................... 6 Metodologas ................................................................................................ 9 Horas presenciales y autnomas ............................................................ 9 Tcnicas docentes en el aula.................................................................. 9 Recurso para el aprendizaje - Evaluacin ............................................. 9

2.8.1 2.8.2 2.8.3 3

BIBLIOGRAFA ........................................................................................ 10

FILOSOFA CORPORATIVA DE LA FACULTAD DE CIENCIAS ADMINISTRATIVAS DE LA FACULTAD

1.1 Visin de la Universidad Central del Ecuador

La Universidad Central del Ecuador continuar en el liderazgo de la educacin superior, de la produccin de ciencia, tecnologa, cultura y arte y en la formacin de profesionales con profunda responsabilidad social.

1.2 Misin de la Universidad Central del Ecuador

La Universidad Central del Ecuador forma profesionales crticos de nivel superior, comprometidos con la verdad, justicia, equidad, solidaridad, valores ticos y morales, genera ciencia, conocimientos, tecnologa, cultura y arte; y, crea espacios para el anlisis y solucin de problemas nacionales.

1.3 Visin de la Facultad de Ciencias Administrativas

Mantener a la Facultad de Ciencias Administrativas como la primera del pas y una de las mejores de Amrica, impartiendo una formacin excelente que permita que las nuevas generaciones lideren los sectores pblico y privado, desarrollndoles destrezas y habilidades para optimizar los recursos del pas y de las empresas que impulsan el desarrollo nacional, a largo plazo.

1.4 Misin de la Facultad de Ciencias Administrativas

Formar administradores competitivos y comprometidos con el desarrollo del pas, con conocimientos cientficos y tecnolgicos, con principios y valores, que respondan a las necesidades del sector pblico y privado y el bienestar de la comunidad.

1.5 Visin de la Carrera de Contabilidad y Auditora

Mantener el liderazgo en la formacin del profesional de la administracin financiera, un modelo educativo de mayor influencia a nivel nacional y Latinoamrica, con competencias que propicien el desarrollo econmico del pas.

1.6 Misin de la Carrera de Contabilidad y Auditora

Formar profesionales e investigadores en el mbito contable financiero, con conciencia tica y solidaria, contribuyendo de la administracin pblico y privado del pas a la vigencia del orden legalmente constituido y a estimular su vinculacin con la sociedad.

AUDITORIA DE SISTEMAS INFORMTICOS I

2.1 Datos informativos de la asignatura

1.1. Nombre de la Asignatura: 1.2. Nombre del Docente: 1.3. Cdigo de asignatura 1.4. Cdigo de UNESCO 1.5. Nmero de crditos: 1.6. Semestre: 1.7. Eje de formacin: 1.8. Ciclo de estudios: 1.9. Nmero de presenciales: 1.10. Nmero tutoras: 1.11. Horario: 1.12. Prerrequisitos: 1.13. Correquisitos: de horas Auditora de Sistemas Informticos I Dr. Carlos Marcelo Escobar, Mgs. 5.CA9.2.3 51923 4 Noveno Profesional Marzo julio horas 4 de 1 Nocturno 17h00-21h00 el que se tiene por curso Auditora Administrativa y de Gestin Contabilidad Especializada I; Administracin Financiera y Presupuestaria I; Laboratorio; Desarrollo Gerencial I; Seminario de Tesis I.

2.2 Perfil profesional. Contador - Auditor

Diseo, asesoramiento y solucin de sistemas y problemas de carcter contable y financiero; la habilidad de razonar e interpretar datos e informacin sobre los negocios; anlisis e interpretacin de los estados financieros; manejo de la informacin oficial as como la capacitacin y riesgo del origen y aplicacin de los recursos utilizados en las diversas transacciones. Debe as mismo poseer una visin y criterio analtico para recopilar, examinar y evaluar informacin sobre las diversas transacciones y emitir opiniones sobre su razonabilidad.

2.3 Objetivos educacionales.

Comprender varios temas relacionados con la prevencin del fraude, espionaje, delincuencia y terrorismo informtico que podran afectar las operaciones y las bases de datos empresariales. Analizar el desarrollo de la Auditoria de Sistemas Informticos, el concepto, la importancia, el alcance, las clases de auditora en tecnologas de informacin, los objetivos generales y su marco esquemtico. Evaluar las debilidades de control interno informtico que afecten la presentacin adecuada de la informacin por medio de la auditora de cuentas, auditoras a la seguridad e infraestructura informtica, los sistemas, aplicaciones o mdulos de los Sistemas de Informacin empresarial. Conducir una Auditoria de Sistemas Informticos, considerando el proceso de la auditoria sealado en las Normas Generales y en las Normas especficas relacionadas con la tecnologa de informacin, as como, temas relacionados con pruebas de auditora apoyadas en computador.

2.4 Resultados de aprendizaje Taxonoma de objetivos

AUDITORIA DE SISTEMAS INFORMTICOS COMPETENCIAS ESPECFICAS DE LA ASIGNATURA COMPETENCIAS COMPETENCIAS COMPETENCIAS COGNITIVAS (saber) PROCEDIMENTALES E ACTITUDINALES (ser) INSTRUMENTALES (saber hacer) CONOCIMIENTO COMPETENCIAS HABILIDADES PERSONALES Y SOCIALES Conocimiento, capacidad y Habilidad, destreza y dominio Actitud para: comprensin Comprensin de los conceptos Habilidad en anlisis y Conciencia de la funcin bsicos de las TICs y Auditora evaluacin de la gestin de los social del auditor. de Sistemas Informticos; Sistemas de Informacin

empresarial TICs. Capacidad para recomendar el Destreza en el manejo Compromiso tico con la

diseo de pistas de auditora en metodolgico de un examen de asignatura, con el ejercicio

5 AUDITORIA DE SISTEMAS INFORMTICOS COMPETENCIAS ESPECFICAS DE LA ASIGNATURA COMPETENCIAS COMPETENCIAS COMPETENCIAS COGNITIVAS (saber) PROCEDIMENTALES E ACTITUDINALES (ser) INSTRUMENTALES (saber hacer) CONOCIMIENTO COMPETENCIAS HABILIDADES PERSONALES Y SOCIALES Conocimiento, capacidad y Habilidad, destreza y dominio Actitud para: comprensin los Sistemas de Informacin Auditora de Sistemas profesional. Empresarial. Informticos. para desarrollar Actitud reflexiva la los necesidad Sistemas para de de

Capacidad para aportar con Dominio

medidas de control en la propuestas de control interno en concebir gestin de los negocios. ambientes informticos. auditar

Informacin Empresariales. Capacidad para emprender un Habilidad equipo de un a trabajo examen los para evidenciar Actitud para un aprendizaje

para deficiencias de control inherente autnomo de los Sistemas de de y de control de los Sistemas Informacin y su control.

desarrollar auditora

Sistemas Informticos.

Informticos.

2.5 Relacin de la asignatura con el criterio resultado de aprendizaje:

Resultados de aprendizaje del curso RESULTADOS DEL APRENDIZAJE CONTRIBUCIN (ALTA, MEDIA, BAJA) EL ESTUDIANTE DEBE: Comprender

a) Competencia para ALTA comprender la necesidad de prevenir los fraudes, espionaje y delito informtico que podra afectar las operaciones y las bases de datos empresariales. b) Capacidad para evaluar las MEDIA debilidades de control interno informtico que afecten la presentacin adecuada de la informacin. c) Suficiencia para analizar los MEDIA enfoques de la Auditora de Sistemas orientadas

Aplicar

Analizar y evaluar

6 RESULTADOS DEL APRENDIZAJE CONTRIBUCIN (ALTA, MEDIA, BAJA) EL ESTUDIANTE DEBE:

seguridad de los sistemas, aplicaciones y mdulos de la gestin administrativa y financiera de la empresa. d) Competencia para conducir MEDIA una Auditoria de Sistemas Informticos, considerando el proceso de la auditoria sealado por las Normas Generales de la Auditora y las Normas especficas relacionadas con la tecnologa informtica.

Disear

2.6 Conocimientos por Unidades de Auditora de Sistemas I:

I UNIDAD: Objetivo de la asignatura Auditora de Sistemas Informticos, La Auditora de Sistemas y sus Normas II UNIDAD: Control y Evaluacin en la Planeacin y Organizacin de Sistemas

III UNIDAD: Control y Evaluacin a la Adquisicin e Implementacin de sistemas y aplicaciones informticas.

2.7 Programacin unidades de competencias - Auditora de Sistemas Informticos I

ELEMENTO DE COMPETENCIA SEMANAS NMERO ELEMENTOS DE COMPETENCIA TRABAJO AUTNOMO TCNICAS O INSTRUMENTOS DE EVALUACIN CRITERIOS DE EVALUACIN

SISTEMAS INFORMTICOS, LA AUDITORIA DE SISTEMAS Y SUS NORMAS

Presentacin del programa y el silabo de la materia; normas de trabajo. Anlisis del desarrollo de los Sistemas de Informacin y la Auditoria de Sistemas Informticos. Con el material presentado elaborar: ensayo, resumen o presentacin sobre los Sistemas de Informacin y la Auditora de Sistemas. Evaluar la tarea requerida al estudiante asignando la nota de 1 punto.

7
ELEMENTO DE COMPETENCIA SEMANAS NMERO ELEMENTOS DE COMPETENCIA TRABAJO AUTNOMO TCNICAS O INSTRUMENTOS DE EVALUACIN CRITERIOS DE EVALUACIN

Exponer la Auditoria de Sistemas Informticos: conceptualizacin, importancia, mbito y metodologa Explicar los objetivos de la Auditoria de Sistemas Informticos.

Analizar el marco de referencia de la auditoria de sistemas Informticos.

II CONTROL Y EVALUACIN EN LA PLANEACIN Y ORGANIZACIN DE SISTEMAS

Examinar el control y evaluacin de los riesgos en la definicin del plan y direccionamiento estratgico PRUEBA ACADMICA PRIMER HEMISEMESTRE

Con el material presentado elaborar: ensayo, resumen o presentacin sobre los Sistemas de Informacin y la Auditora de Sistemas. Con el material presentado elaborar: ensayo, resumen o presentacin sobre los Sistemas de Informacin y la Auditora de Sistemas. Con el material presentado elaborar: ensayo, resumen o presentacin sobre los Sistemas de Informacin y la Auditora de Sistemas. Con el material presentado elaborar: un cuestionario que exprese la comprensin de la planificacin estratgica en las TICs Con el material presentado en las semanas anteriores responder: un cuestionario sobre lo comprendido en las nueve semanas anteriores va elearning.

Evaluar la tarea requerida al estudiante asignando la nota de 1 punto.

Evaluar la tarea requerida al estudiante asignando la nota de 2 puntos

Evaluar la tarea requerida al estudiante asignando la nota de 2 puntos

Evaluar la tarea requerida al estudiante asignando la nota de 4 puntos. Evaluar la tarea requerida al estudiante asignando la nota de 10 puntos.

REVISIN Y REGISTRO DE NOTAS Presentar y discutir el logro de los objetivos de control interno en la gestin de la inversin en TICs

10

11

Esquema del plan global de auditora de sistema de trabajo. Anlisis general de la compaa; estudio y evaluacin de control interno. Plan global de Auditora: Determinacin de las

Con el material presentado elaborar: ensayo, resumen o presentacin sobre los Sistemas de Informacin y la Auditora de Sistemas. Con el material presentado elaborar: ensayo, resumen o presentacin sobre los Sistemas de Informacin y la Auditora de Sistemas. Con el material presentado elaborar: ensayo, resumen o

Evaluar la tarea requerida al estudiante asignando la nota de 1 punto.

Evaluar la tarea requerida al estudiante asignando la nota de 1 punto.

Evaluar la tarea requerida al estudiante

8
ELEMENTO DE COMPETENCIA SEMANAS NMERO ELEMENTOS DE COMPETENCIA TRABAJO AUTNOMO TCNICAS O INSTRUMENTOS DE EVALUACIN CRITERIOS DE EVALUACIN

estrategias de auditora

presentacin sobre la determinacin de las estrategias de auditora.

asignando la nota de 2 puntos

12

Plan global de Auditora: Planificacin detallada; naturaleza, importancia de los procedimientos de auditora Con el material presentado elaborar: Un esquema de planificacin detallada en un caso supuesto va e-learning. Con el material presentado elaborar: un trabajo de la aplicacin de controles a la adquisicin y mantenimiento de las aplicaciones mostrando su aprendizaje virtual o por internet Con el material presentado elaborar: una tabla de factores de evaluacin de la administracin de los cambios en las TICs mostrando su aprendizaje virtual o por internet. Con el material presentado en las semanas anteriores responder: un caso simulado de planeacin de sistemas y aplicaciones y controles a los sistemas y aplicaciones. Evaluar la tarea requerida al estudiante asignando la nota de 2 puntos. Evaluar la tarea requerida al estudiante asignando la nota de 2 puntos

13

14

Organizar de los papeles de trabajo y archivos de auditora.

15

Realizar un caso prctico de un examen de auditora presentando un informe y la documentacin del trabajo de auditora realizado.

Evaluar la tarea requerida al estudiante asignando la nota de 2 puntos

16

PRUEBA ACADMICA SEGUNDO HEMISEMESTRE

Evaluar la tarea requerida al estudiante asignando la nota de 10 puntos

17

REVISIN REGISTRO NOTAS PRUEBA ACADMICA SUPLETORIA HEMISEMESTRE REGISTRO NOTAS

Y DE

18

19

DE

La programacin es semanal

2.8 Metodologas
2.8.1 Horas presenciales y autnomas METODOLOGA (en horas de trabajo del estudiante) Tipo de actividad Horas Total Horas Presenciales T. autnomo Clases tericas 18 21 Clases prcticas 26 23 Tutoras presenciales o virtuales Actividades acadmicas dirigidas 12 12 Evaluaciones y correcciones 08 08 Estudio de temas Elaboracin de las prcticas Preparacin de trabajos Preparacin de exmenes Realizacin de pruebas/ exmenes HORAS TOTALES: 2.8.2 Tcnicas docentes en el aula TCNICAS DOCENTES X Metodologa X basada en la investigacin X Anlisis de X situaciones 20 14 12 08 10 64 64 20 14 12 08 10 128

Sesiones acadmicas magistrales Aprendizaje autnomo dirigido Estudio de clases X Trabajo de problemas equipo Controles X E-learning peridicos de (aprendizaje adquisicin de virtual) conocimientos

Exposiciones debates

y X

Simulaciones y X estudio de casos X X

en X Sesiones prcticas X Tutoras especializadas

2.8.3 Recurso para el aprendizaje - Evaluacin

Evaluacin continua Exmenes Lecciones Primera Evaluacin 10 02 Segunda Evaluacin 10 04 N Evaluacin Criterios de evaluacin

2 Conocimiento: Terico - prctico 3 Competencias: genricas y especficas

10
Tareas Informes Participacin en Clase TOTAL 02 02 2 Capacidad: crtica, investigativa y creativa 100% 06 04 8 Calidad trabajos de los

100%

100%

La evaluacin de los aprendizajes y del desempeo docente se regir sobre la base de los siguientes parmetros: Los estudiantes organizarn un portafolio que permitir el seguimiento y monitoreo continuo del proceso de aprendizaje de Auditora de Sistemas Informticos I, el cual tendr una nota porcentual de la calificacin final. 2. La asignatura se calificar sobre 40 puntos. 3. La calificacin mnima promocional es de 28/40 4. Si en la suma de los dos hemisemestres, un estudiante alcanza 15 puntos o menos, reprobar la asignatura. 5. Un alumno quedar suspenso cuando la suma de los dos hemisemestres se encuentre entre 16 y 27 puntos. 6. El examen de recuperacin se calificar sobre 20 puntos. 7. La calificacin del examen de recuperacin se sumar al promedio de los dos hemisemestres para obtener la calificacin final. 1.

BIBLIOGRAFA
AUTOR, TTULO, EDICIN Y AO Auditora en sistemas computarizados. Carlos Muoz Razo. Primera Edicin. Pearson Educacin de Mxico, S.A. de CV. Mxico DF, 2002. A Standard for Auditing Computer Aplication. Aurbach Publichers Inc. Computer Control and Audit. John Burch and Joseph Sardinas. Data Base Security and Integrity. Fernndez and Summers El Control en los sistemas de Informacin. Molinaria y Mazzai. http://issuu.com/paupaualvarez/docs/ejercicio13__2_ http://issuu.com/seguridadutpl/docs/manual_gest i_n_informaci_n http://www.contraloria.gov.ec/documentos/norm

TEXTO Bsicos

11 atividad/MGAG-Cap-V.pdf http://es.calameo.com/read/000449891eade88b3 4d7a http://es.calameo.com/read/000449891eade88b3 4d7a Lecturas sugeridas GLOSARIO DE TRMINOS DE AUDITORA DE SISTEMAS INFORMTICOS Competencia tecnolgica. Capacidad para utilizar la tecnologa digital y otras herramientas tecnolgicas propias de la disciplina para poder acceder y comunicar la informacin necesaria para completar las tareas. Comunicacin. Utilizacin de las formas de comunicacin oral, escrita y virtual para transmitir informacin de forma clara y organizada a las audiencias objetivo con fines especficos. Criterios de desempeo. Constituyen definiciones explicitas de lo que los estudiantes deben hacer para mostrar su capacidad en un nivel especfico establecido en los estndares. Por ejemplo, el nivel de rendimiento logro excepcional en una dimensin comunicacin de ideas se alcanza cuando el alumno tiene la capacidad de examinar un problema desde varios puntos de vista y proporciona argumentos y pruebas suficientes para apoyar a cada posicin. Evaluacin. Se pueden incorporar mecanismos de evaluacin en la estrategia de diseo e implantacin de cualquier proyecto tecnolgico Qu se espera lograr con la tecnologa? Cmo determinar si est cumpliendo o no con sus propsitos? Qu resultados son mesurables? Qu medidas de desempeo se pueden establecer?. Considerar las cuestiones de evaluacin antes de adquirir la tecnologa ayudar no solo a mediar su efectividad una vez incorporada, sino tambin a clarificar si es apropiada para las funciones contempladas. Una vez que los problemas son identificados, los resultados de la evaluacin se pueden utilizar para plantear posibles soluciones. E-learning. Consiste en la educacin y capacitacin a travs de Internet. Este tipo de enseanza online permite la interaccin del usuario con el material mediante la utilizacin de diversas herramientas informticas. Este nuevo concepto educativo es una revolucionaria modalidad de capacitacin que posibilit Internet, y que hoy se posiciona como la forma de capacitacin predominante en el futuro. Este sistema ha transformado la educacin, abriendo

12 puertas al aprendizaje individual y organizacional. Es por ello que hoy en da est ocupando un lugar cada vez ms destacado y reconocido dentro de las organizaciones empresariales y educativas. Auditora. Como con los planes de evaluacin, se pueden incorporar mecanismos de auditora en las fases de diseo y desarrollo del plan de implantacin tecnolgica. Los auditores pueden tomar los resultados de la evaluacin y realizar un escrutinio externo y objetivo de ellos. Las auditoras pueden ser llevadas a cabo por personal interno o externo; los auditores internos no suelen tener el total beneficio de la credibilidad que normalmente se les atribuye a los independientes; los auditores externos tienen la ventaja de no contar con un inters en el resultado de la auditora ms all de su propia credibilidad y las percepciones que obtienen de ello. Taxonoma de Bloom. Una clasificacin de los niveles de comportamiento intelectual importantes para el aprendizaje. Bloom identific seis niveles en el dominio cognitivo, desde el simple recuerdo o el reconocimiento de hechos, como el nivel ms bajo, continuando cada vez ms hacia niveles mentales ms complejos y abstractos, hasta llegar al de mayor orden que en la clasificacin corresponde al de la evaluacin. Objetivos generales del aprendizaje. La capacitacin como proceso sistemtico y continuo gira en torno a objetivos de aprendizaje, los cuales se expresan en un plan de capacitacin como: cambios de conducta esperados en los estudiantes como resultado de un proceso de enseanza y aprendizaje o bien se puede afirmar que son los conocimientos, destrezas, habilidades y actitudes como resultado de un proceso de instruccin donde el estudiante es el protagonista del proceso de capacitacin, por tanto las conductas deben determinarse en funcin de lo que ste lograr como resultado del proceso enseanza y aprendizaje. Basado en lo anterior existen tres tipos de objetivos de aprendizaje, segn la clasificacin hecha por Benjamn S. Bloom: Cognoscitivo: Como la adquisicin principios, conceptos o hechos. de conocimientos, ideas,

Psicomotriz: Incluye la adquisicin de habilidades o experiencias fsicas o mentales, es decir formas especficas de hacer las cosas. Afectivo: Consiste en la adquisicin de actitudes que tienen relacin con intereses, apreciaciones e ideas.

13 Objetivos educacionales. Consiste en una clara articulacin de las declaraciones de lo que la Institucin de Educacin Superior espera que aprendan los estudiantes. Portafolio del estudiante. Es una coleccin sistemtica y organizada del trabajo de un estudiante que presenta a los dems la evidencia directa de los esfuerzos, los logros, y el progreso de un estudiante en un perodo de tiempo dado. Debe incluir trabajos representativos, proporcionando de esta forma una documentacin del rendimiento del alumno y una base para la evaluacin del progreso del estudiante. Los portafolios pueden incluir una variedad de demostraciones del aprendizaje que se han recolectado como: una coleccin fsica de materiales tangibles como: videos, CD-ROM, diarios de reflexin y trabajos en forma digital en el sitio Web adecuado y accesible a los evaluadores, etc. Resultados o logros del aprendizaje del curso. Consiste en resultados o logros del aprendizaje que son observables, cuantificables y evaluables al finalizar un curso, mdulo o asignatura; son declaraciones de los productos finales del aprendizaje de los estudiantes incluidos los conocimientos, habilidades, actitudes y hbitos mentales. Tecnologas de la informacin y comunicacin TIC. Se denominan tecnologas de la informacin y la comunicacin al conjunto de tecnologas que permiten la adquisicin, produccin, almacenamiento, tratamiento, comunicacin, registro y presentacin de informaciones, en forma de voz, imgenes y datos contenidos en seales de naturaleza acstica, ptica o electromagntica. Las TIC incluyen la electrnica como tecnologa base que soporta el desarrollo de las telecomunicaciones, la informtica y el audiovisual. Comunicacin. Significa compartir algo, poner en comn. Por lo tanto, la comunicacin es un fenmeno inherente a la relacin que los seres vivos mantienen cuando se encuentran en grupo. A travs de la comunicacin, las personas o animales obtienen informacin respecto a su entorno y pueden compartirla con el resto. Informacin. Constituye un mensaje, normalmente bajo la forma de un documento o algn tipo de comunicacin audible o visible. Como cualquier mensaje, tiene un emisor y un receptor. La informacin es capaz de cambiar la forma en que el receptor percibe algo, es capaz de impactar sobre sus juicios de valor y comportamientos. Segn Idalberto Chiavenato, informacin "es un conjunto de datos con un significado, o sea, que reduce la incertidumbre o que aumenta el conocimiento de algo. En verdad, la informacin es un mensaje con significado en un determinado contexto, disponible para uso inmediato y que proporciona

14 orientacin a las acciones por el hecho de reducir el margen de incertidumbre con respecto a nuestras decisiones"

2012-02-06