CAPI ́TULO 5. ORGANIZACIÓ N DF.I.

DEPARTAMENTO DE
AUDITORI ́A INFORMÁ TICA
1. ¿Cuáles son las líneas de evolución de la Auditoría Informática?
2. ¿Qué diferentes acepciones existen de la Auditoría Informática?
3. ¿Cuál es el perfil del auditor informático general?
4. ¿Qué formación debe poseer el auditor informático?
5. ¿Cuáles son las funciones de la Auditoría Informática?
6. ¿Qué aspectos pueden hacer más compleja, en la actualidad, la función de
Auditoría Informática?
7. ¿Cuál debe ser la localización de la función de Auditoría Informática en la
empresa?
8. ¿Cuáles son las tareas del Jefe del Departamento de Auditoría Informática?
9. ¿Qué tamaño debe tener el Departamento de Auditoría Informática?
10. Defina un plan de formación para que un informático pueda desempeñar
sin problemas la función de auditor.

CAPI ́TULO 6. EL MARCO JURI ́DICO DE I-A AUDITORI ́A

INFORMÁ TICA
1. ¿Cuál es la diferencia entre Informática Jurídica y Derecho Informático?
2. ¿Cuáles son los principios de la LOPD?
3. ¿Cuáles son los derechos patrimoniales en el derecho de autor?
4. ¿Qué es la multimedia?
5. ¿Qué es una estafa informática?
6. Realice una clasificación de las contratos informáticos.
7. ¿Qué es el EDI?
8. ¿Cuál es la diferencia entre una tarjeta de crédito y una de débito?
9. ¿Cuál es la diferencia entre contratación informática y contratación
electrónica?
10. ¿Qué es un documento electrónico?

CAPI ́TUIX) 7. DEONTOLOGI ́A DEL AUDITOR INFORMÁ TICO Y

CÓ DIGOS ÉTICOS
1. Principios deoniológicos aplicables a los auditores informativos. 2. Principio de
calidad.
3. Principio de criterio propio.
4. ¿Qué significa d principio de economía?
5. Importancia de la formación continua del auditor informático.
6. Grado de independencia del auditor informático.
7. ¿Qué es el príncipto de legalidad?
8. Responsabilidad del auditor informático.
9. ¿A qué obliga el secreto profesional?
 10. Facetas que configuran el régimen de responsabilidad frente a terceros.

CAPI ́TULO 3. METODOLOGI ́AS DE CONTROL INTERNO.

SEGURIDAD Y AUDITORI ́A INFORMÁ TICA
1. ¿Qué diferencias y similitud» existen entre las metodologías cualitativas y
las cuantitativas? ¿Qué ventajas y qué inconvenientes tienen?
2. ¿Cuáles son los componentes de una contramedida o control ipirimide de la
seguridad)? ¿Qué papel desempeñan las herramientas de control? ¿Cuáles
son las herramientas de control m is frecuentes?
3. ¿Qué tipos de metodologías de Plan de Contingencias existen? ¿En qué se
diferencian? ¿Qué es un Plan de Contingencias?
4. ¿Qué metodologías de auditoría informática existen? ¿Pata qué se usa cada
una?
5. ¿Qué es el nivel de exposición y para qué sirve?
6. ¿Qué diferencias existen entre las figuras de auditoría infonrática y control
interno informático? ¿Cuáles son las funciones más importan!« de éste?
7. ¿Cuáles son las dos metodologías más importantes para control interno
informático? ¿Para qué sirve cada una?
8. ¿Qué papel tienen las herramientas de control en los controles?
9. ¿Cuáles son los objetivos de control en el acceso lógico?
10. ¿Qué es el Single Sign On? ¿Por qué es necesario un software especial para
el control de acceso en los entornos distribuidos?

CAPI ́TULO 4. EL INFORME DE AUDITORI ́A

¿Qué diferencia existe entre evidencia suficiente y evidencia adecuada? ¿Qué
diferencia existe entre prueba de cumplimiento y prueba sustantivo?
¿Las normas IPAC son vinculantes en Espafta?
¿Las normas ISACF son vinculantes en España?
¿Qué diferencia existe entre opinión desfavorable y op nión denegada?
¿Qué significa importancia relativa?, ¿y materialidad?
¿Qué significado tiene la responsabilidad civil del auditor informática emisor del
informe de auditoria informática y firmante del miaño?
¿Cuál es la utilidad del documento denominado Declaraciones de U Dirección?
10. ¿Qué diferencia existe entre auditor interno y auditor externo?

PARTE ll. PRINCIPALES ÁREAS DE I.A AUDITORÍ A

I N F O R M Á T I C A ................. ........................ ............................................ ........... .

CAPI ́TULO 8. LA AUDITORI ́A FI ́SICA

 1. Diferencie entre seguridad lógica, seguridad física y seguridad de las
comunicaciones, poniendo varios ejemplos de cada tipo.
2. Explique el concepto de "nivel adecuado de seguridad física”.
3. ¿Cómo definiría lo que constituye un "desastre"?
4. ¿Qué tipos de seguros existen?
5. ¿Qué medios de extinción de fuego conoce?
6. ¿Por qué es importante la existencia de un sistema de control de entradas y
salidas?
7- ¿Qué técnicas cree que son las más adecuadas para la auditoría física?
8. ¿Cuáles suelen ser las responsabilidades del auditor infornático interno
respecto a la auditoría física?
9. ¿Qué aspectos considera más importantes a la hora de auditar el plan de
contingencia desde el punto de vista de la auditoría ffsica?

10. ¿Qué riesgos habría que controlar en el centro de proceso alternativo?