Sei sulla pagina 1di 10

10/11/2019 LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA INFORMÁTICA Y DE SISTEMAS

AUDITORÍA INFORMÁT ICA Y DE SI… buscar

Classic Flipcard Magazine Mosaic Sidebar Snapshot Timeslide

RESULTADOS DE LA A…
LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE
2
CÓMPUTO
GUÍAS DE HALL…
[https://www.blogger.com/blogger.g?blogID=872572184704241324]
1 [https://www.blogger.com/blogger.g?blogID=872572184704241324]
PLAN DE PRUE…
LISTAS DE CHEQUEO

ANALISIS Y EVA… 1

la listas de chequeo tiene como objetivo fundamental la verificación de la existencia de


LISTAS DE CHE… 27 controles en cada uno de los procesos evaluados, para la construcción de las preguntas de la
lista de chequeo es necesario conocer los objetivos de control en cada proceso, en esos
objetivos de control están descritos los controles en cada proceso de acuerdo al estándar
PAPELES DE TR… 4
aplicado en la auditoría.

PROGRAMA DE … 7 Las listas de chequeo en general se usarán también para verificar el cumplimiento de una
norma estándar que se debe evaluar en la auditoría, por ejemplo el cumplimiento de normas
PLAN DE AUDIT… 7 RETIE de instalaciones eléctricas o el cumplimiento de normas de cableado estructurado
TIA/EIA, o cualquier otro estándar.

METODOLOGÍA … 21
Para el caso del estándar CobIT 4.1, la estructura de la norma se divide en 4 dominios, 32
procesos y 334 objetivos de control, donde cada dominio se divide en procesos y en cada
COBIT (Objetivos… 10 proceso existen varios objetivos de control. En cada objetivo de control están descritos los
controles generales que debería existir, por lo tanto las preguntas de la lsita de chequeo
RECOLECCIÓN … 1 deben ser solamente de existencia de esos controles en el proceso evaluado.

[https://www.blogger.com/blogger.g?blogID=872572184704241324] A continuación se presenta un


TÉCNICAS E IN… 2
modelo de formato para las
[https://www.blogger.com/blogger.g?blogID=872572184704241324] listas de chequeo para los
CONCEPTOS A… 1 procesos del estándar CobIT:

CONCEPTOS D… 4

LISTA DE CHEQUEO

Las lista de chequeo se usan para la verificación de la existencia de controles en


el proceso o procesos auditados, en la lista de chequeo se puede usar escalas
diferentes por ejemplo respuestas cerradas de SI/NO, o respuestas de
cumplimiento por ejemplo CUMPLE TOTALMENTE (CT)/CUMPLE
PARCIALMENTE (CP)/NO CUMPLE (NC), O como en este ejemplo donde se
marca las preguntas donde existe control y se deja en blanco los controles que no
se cumplen.

Las preguntas de las listas de chequeo se deben hacer teniendo en cuenta los
objetivos de control, que serán los controles que deben existir en el proceso y se
elabora preguntas sobre la existencia de dicho control, el auditor encargado de
evaluar el proceso será quien aplique la lista de verificación de controles o lista de
chequeo y de acuerdo con la respuesta se determina los hallazgos sobre la no
existencia de controles en el proceso.

Diseño de las listas de chequeo

Para el diseño de las listas de chequeo hay que tener en cuenta el están aplicado y la
estructura de este. Por ejemplo, en el siguiente caso se muestra las listas de chequeo para el
estándar CobIT cuya estructura se divide en Dominios, procesos y objetivos de control, donde
en cada objetivo de control se definen los controles que debería existir para cumplir la norma.
Hay que tener en cuenta que las preguntas de la lista de chequeo son elaboradas
teniendo en cuenta los controles que deberían existir de acuerdo a la norma, por
Tema Vistas dinámicas. Con la tecnología de Blogger.

auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html 1/10
10/11/2019 LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA INFORMÁTICA Y DE SISTEMAS

cada control debe haber una o dos preguntas asociadas que indiquen si los
AUDITORÍA INFORMÁT ICA Y DE SI… controles existen o no en la empresa evaluada. buscar
Lista chequeo aplicado al proceso PO9 estándar CobIT: Evaluar y administrar los riesgos de
TI
Classic Flipcard Magazine Mosaic Sidebar Snapshot Timeslide

RESULTADOS DE LA A… LISTA CHEQUEO


PO9 Evaluar y
Planear y Organizar
GUÍAS DE HALL… 2 DOMINIO PROCESO
administrar los riesgos
(PO)
de TI
PO9.1 Marco de trabajo de administración de
PLAN DE PRUE… 1 OBJETIVO DE CONTROL
riesgos:
CONFORME
ANALISIS Y EVA… 1 Nº ASPECTO EVALUADO OBSERVACIÓN
SI NO
¿Existe un marco de
LISTAS DE CHE… 27 referencia para la evaluación
sistemática de los riesgos a
1 x
4
los que está expuesta la
PAPELES DE TR…
infraestructura tecnológica de
la institución?
PROGRAMA DE … 7 OBJETIVO DE
PO9.2 Establecimiento del Contexto del Riesgo:
CONTROL
PLAN DE AUDIT… 7 ¿Se realiza la evaluación de
los riesgos que pueden afectar
21
2 la infraestructura tecnológica x
METODOLOGÍA …
mediante la utilización de una
metodología?
COBIT (Objetivos… 10 OBJETIVO DE
PO9.3 Identificación de eventos:
CONTROL
RECOLECCIÓN … 1 ¿Se realiza actualización de
los diferentes tipos de riesgos
3 x
2
que pueden afectar la
TÉCNICAS E IN…
infraestructura tecnológica?
OBJETIVO DE
CONCEPTOS A… 1 PO9.4 Evaluación de los riesgos de TI:
CONTROL
¿Se utilizan métodos
CONCEPTOS D… 4 cualitativos o cuantitativos
para medir la probabilidad e
4 x
impacto de los riesgos que
pueden afectar la
infraestructura tecnológica?
OBJETIVO DE
PO9.5 Respuesta a los riesgos:
CONTROL
¿Existe un plan de acción
para mitigar los riesgos de la
5 x
infraestructura tecnológica de
forma segura?
OBJETIVO DE PO9.6 Mantenimiento y monitoreo de un plan de
CONTROL acción de riesgos:
¿Se monitorea el plan de
acción en contra de los
6 x
riesgos de la infraestructura
tecnológica?

Lista chequeo aplicado al proceso AI3 estándar CobIT: Adquirir y mantener infraestructura
tecnológica

LISTA CHEQUEO
DOMINI Adquirir e implementar PROCESO AI3 Adquirir y mantener
O (AI) infraestructura
Tema Vistas dinámicas. Con la tecnología de Blogger.

auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html 2/10
10/11/2019 LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA INFORMÁTICA Y DE SISTEMAS

tecnológica
AUDITORÍA INFORMÁT ICA Y DE SI
OBJETIVO DE CONTROL
AI3.1 Plan de adquisición
… buscar de infraestructura
tecnológica
CONFORME
Classic Flipcard Magazine MosaicNºSidebarASPECTO
Snapshot EVALUADO
Timeslide SI NO
OBSERVACIÓN
¿Cuentan con un plan de
RESULTADOS DE LA A… adquisición, para adquirir,
implementar y mantener
1 X
GUÍAS DE HALL… 2 recursos de
Infraestructura
1
Tecnológica?
PLAN DE PRUE…
¿El plan considera
extensiones futuras para
ANALISIS Y EVA… 1
adiciones de capacidad,
costos de transición,
2 x
LISTAS DE CHE… 27 riesgos tecnológicos y
vida útil de la inversión
4
para actualizaciones de
PAPELES DE TR…
tecnología?
¿La institución cuenta con
PROGRAMA DE … 7 un inventario de
3 x
infraestructura
PLAN DE AUDIT… 7 tecnológica?
¿En el inventario se
21
registran los equipos
METODOLOGÍA …
informáticos existentes?
4 (marca, modelo, x
COBIT (Objetivos… 10 ubicación, fecha de
adquisición, capacidad,
RECOLECCIÓN … 1 etc.)
OBJETIVO DE AI3.2 Protección y Disponibilidad del Recurso de
CONTROL Infraestructura
TÉCNICAS E IN… 2
¿Se registra el uso, se
mantiene un control y
1 5 x
CONCEPTOS A… seguridad sobre el
hardware y software?
CONCEPTOS D… 4 ¿Existen normas de
control interno donde se
garantice la protección de
6 x
los recursos para su
disponibilidad e
integridad?
¿Cuentan con un manual
7 x
de funciones?
OBJETIVO DE
AI3.3 Mantenimiento de la Infraestructura.
CONTROL
¿Cuentan con un plan de
mantenimiento de la
8 x
infraestructura
tecnológica?
¿Dentro del plan de
mantenimiento se
9 x
garantiza el control de
cambios?
¿Software (Microsoft
office, antivirus, sistema
10 x En algunos casos
operativo, aplicativos)
licenciado y actualizado?
11 ¿Se hace mantenimiento x Algunos equipos carecen
periódicamente a la de mantenimiento
infraestructura?
(computador sobremesa,
Tema Vistas dinámicas. Con la tecnología de Blogger.

auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html 3/10
10/11/2019 LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA INFORMÁTICA Y DE SISTEMAS

computador portátil,
AUDITORÍA INFORMÁT ICA Y DE SI… extintores, servidores,
cableado red, impresoras,
buscar

enrutadores, reguladores,
Classic Flipcard Magazine Mosaic Sidebar
etc.)Snapshot Timeslide
¿Se realizan revisiones a
RESULTADOS DE LA A… los PCs con el fin de
12 x
detectar software
GUÍAS DE HALL… 2 malicioso?
¿Los equipos se Algunos equipos no se
13 x
encuentran operando? encuentran operando
PLAN DE PRUE… 1

En el siguiente ejemplo se muestra las listas de chequeo aplicada para la verificación de


ANALISIS Y EVA… 1 normas para áreas de cómputo, que pueden servir como referencia para centros educativos o
salas de cómputo:
LISTAS DE CHE… 27

Lista de chequeo Aulas de informática Institución R/PT


PAPELES DE TR… 4
Educativa
Cuestionario de Control LC1
PROGRAMA DE … 7 Dominio Adquisición e Implementación
Proceso AI3: Adquirir y mantener la arquitectura tecnológica
PLAN DE AUDIT… 7 Objetivo de Control Evaluación de Nuevo Hardware
Cuestionario [https://www.blogger.com/blogger.g?blogID=872572184704241324]

METODOLOGÍA … 21
[https://www.blogger.com/blogger.g?blogID=872572184704241324]

COBIT (Objetivos… 10 Pregunta SI NO N/A


¿Se cuenta con un inventario de todos los equipos que
integran el centro de cómputo?
RECOLECCIÓN … 1
¿Con cuanta frecuencia se revisa el inventario?
¿Se posee de bitácoras de fallas detectadas en los equipos?
TÉCNICAS E IN… 2
Características de la bitácora (señale las opciones).
¿La bitácora es llenada por personal especializado?
CONCEPTOS A… 1 ¿Señala fecha de detección de la falla?
¿Señala fecha de corrección de la falla y revisión de que
4
el equipo funcione correctamente?
CONCEPTOS D…
¿Se poseen registros individuales de los equipos?
¿La bitácora hace referencia a hojas de servicio, en
donde se detalla la falla, y las causas que la originaron,
así como las refacciones utilizadas?
¿Se lleva un control de los equipos en garantía, para que a la
finalización de ésta, se integren a algún programa de
mantenimiento?
¿Se cuenta con servicio de mantenimiento para todos los
equipos?
¿Con cuanta frecuencia se realiza mantenimiento a los
equipos?
¿Se cuenta con procedimientos definidos para la adquisición
de nuevos equipos?
¿Se tienen criterios de evaluación para determinar el
rendimiento de los equipos a adquirir y así elegir el mejor?
Documentos probatorios presentados:

LISTA DE CHEQUEO 2

Lista de chequeo Aulas de informática Institución R/PT


Educativa
Cuestionario de Control LC2
Dominio Tema Vistas dinámicas.
Adquisición e Implementación
Con la tecnología de Blogger.

auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html 4/10
10/11/2019 LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA INFORMÁTICA Y DE SISTEMAS

Proceso AI3: Adquirir y mantener la arquitectura tecnológica

AUDITORÍA INFORMÁT ICA Y DE SI Objetivo de Control


Mantenimiento Preventivo para Hardware
Cuestionario
… buscar

Pregunta SI NO N/A
Classic Flipcard Magazine Mosaic Sidebar
¿Se lleva Snapshot
un control de losTimeslide
equipos en garantía, para que a la
finalización de ésta, se integren a algún programa de
RESULTADOS DE LA A… mantenimiento?
¿Se cuenta con servicio de mantenimiento para todos los
GUÍAS DE HALL… 2 equipos?
¿Con cuanta frecuencia se realiza mantenimiento a los
PLAN DE PRUE… 1 equipos?
¿Se cuenta con procedimientos definidos para la adquisición
de nuevos equipos?
ANALISIS Y EVA… 1
¿Se tienen criterios de evaluación para determinar el
rendimiento de los equipos a adquirir y así elegir el mejor?
LISTAS DE CHE… 27 Documentos probatorios presentados:

PAPELES DE TR… 4

lISTA DE CHEQUEO 3
PROGRAMA DE … 7

PLAN DE AUDIT… 7 Aulas de informática Institución Educativa R/PT


Lista de chequeo LC3
METODOLOGÍA … 21 Dominio Entrega de Servicios y Soportes
Proceso DS12: Administración de Instalaciones.
10
Objetivo de Control Escolta de Visitantes
COBIT (Objetivos…
Cuestionario
Pregunta SI NO N/A
RECOLECCIÓN … 1
¿Las instalaciones (aulas, cubículos y oficinas) fueron
diseñadas o adaptadas específicamente para funcionar como
TÉCNICAS E IN… 2 un centro de cómputo?
¿Se tiene una distribución del espacio adecuada, de forma tal
CONCEPTOS A… 1 que facilite el trabajo y no existan distracciones?
¿Existe suficiente espacio dentro de las instalaciones de
forma que permita una circulación fluida?
CONCEPTOS D… 4
¿Existen lugares de acceso restringido?
¿Se cuenta con sistemas de seguridad para impedir el paso a
lugares de acceso restringido?
¿Se cuenta con sistemas de emergencia como son
detectores de humo, alarmas, u otro tipo de censores?
¿Existen señalizaciones adecuadas en las salidas de
emergencia y se tienen establecidas rutas de evacuación?
¿Se tienen medios adecuados para extinción de fuego en el
centro de cómputo?
¿Se cuenta con iluminación adecuada y con iluminación de
emergencia en casos de contingencia?
¿Se tienen sistemas de seguridad para evitar que se
sustraiga equipo de las instalaciones?
¿Se tiene un lugar asignado para papelería y utensilios de
trabajo?
¿Son funcionales los muebles instalados dentro del centro de
cómputo: cintoteca, Discoteca, archiveros, mesas de trabajo,
etc?
¿Existen prohibiciones para fumar, consumir alimentos y
bebidas?
¿Se cuenta con suficientes carteles en lugares visibles que
recuerdan estas prohibiciones?
¿Con cuanta frecuencia se limpian las instalaciones?
¿Con cuanta frecuencia se limpian los ductos de aire y la
cámara de aire que existe debajo del piso falso (si existe)?
Tema Vistas dinámicas. Con la tecnología de Blogger.

auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html 5/10
10/11/2019 LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA INFORMÁTICA Y DE SISTEMAS

Documentos probatorios presentados:

AUDITORÍA INFORMÁT ICA Y DE SI… buscar

lISTA DECHEQUEO 4
Classic Flipcard Magazine Mosaic Sidebar Snapshot Timeslide
Aulas de informática Institución Educativa R/PT
RESULTADOS DE LA A… Lista de chequeo LC4
Dominio Entrega de Servicios y Soportes
GUÍAS DE HALL… 2 Proceso Protección contra Factores Ambientales
Objetivo de Control Controles Ambientales
PLAN DE PRUE… 1 Cuestionario
Pregunta SI NO N/A
¿El centro de cómputo tiene alguna sección con sistema de
ANALISIS Y EVA… 1
refrigeración?

LISTAS DE CHE… 27 ¿Con cuanta frecuencia se revisan y calibran los controles


ambientales?
PAPELES DE TR… 4 ¿Se tiene contrato de mantenimiento para los equipos que
proporcionan el control ambiental?
¿Se tienen instalados y se limpian regularmente los filtros de
PROGRAMA DE … 7
aire?
¿Con cuanta frecuencia se limpian los filtros de aire?
PLAN DE AUDIT… 7 ¿Se tiene plan de contingencia en caso de que fallen los
controles ambientales?
METODOLOGÍA … 21 Documentos probatorios presentados:

COBIT (Objetivos… 10
LISTA DE CHEQUEO 5

RECOLECCIÓN … 1 Aulas de informática Institución Educativa R/PT


Lista de chequeo LC5
TÉCNICAS E IN… 2 Dominio Entrega de Servicios y Soportes
Proceso DS12 Administración de Instalaciones.
1 Objetivo de Control Suministro Ininterrumpido de Energía
CONCEPTOS A…
Cuestionario
Pregunta SI NO N/A
CONCEPTOS D… 4
¿Se cuenta con instalación con tierra física para todos los
equipos?
¿La instalación eléctrica se realizó específicamente para el
centro de cómputo?
¿Se cuenta con otra Instalación dentro el centro de cómputo,
diferente de la que alimenta a los equipos de cómputo?
¿La acometida llega a un tablero de distribución?
¿El tablero de distribución esta en la sala, visible y accesible?
¿El tablero considera espacio para futuras ampliaciones de
hasta de un 30 % (Considerando que se dispone de espacio
físico para la instalación de más equipos)?
¿La Instalación es independiente para el centro de cómputo?
¿La misma instalación con tierra física se ocupa en otras
partes del edificio?
¿La iluminación está alimentada de la misma acometida que
los equipos?
¿Las reactancias (balastros de las lámparas) están ubicadas
dentro de la sala?
¿Los ventiladores y aire acondicionado están conectados en
la misma instalación de los equipos a la planta de
emergencia?
¿Los ventiladores y aire acondicionado están conectados en
la misma instalación de los equipos a los no-brake?
¿Se cuenta con interruptores generales?
¿Se cuenta con interruptores de emergencia en serie al
Tema Vistas dinámicas. Con la tecnología de Blogger.

auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html 6/10
10/11/2019 LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA INFORMÁTICA Y DE SISTEMAS

interruptor general?

AUDITORÍA INFORMÁT ICA Y DE SI


¿Se cuenta con interruptores por secciones ó aulas?

¿Se tienen los interruptores rotulados adecuadamente?
buscar

¿Se tienen protecciones contra corto circuito?


Classic Flipcard Magazine Mosaic
¿Se Sidebar Snapshot Timeslide
tiene implementado algún tipo de equipo de energía
auxiliar?
RESULTADOS DE LA A…
¿Se cuenta con Planta de emergencia?
¿Se tienen conectadas algunas lámparas del centro de
GUÍAS DE HALL… 2 cómputo a la planta de emergencia?
¿Qué porcentaje de lámparas: % están conectadas a la
PLAN DE PRUE… 1 planta de emergencia (recomendable el 25 %)?
Documentos probatorios presentados:

ANALISIS Y EVA… 1
LISTA DE CHEQUEO 6

LISTAS DE CHE… 27 Lista de chequeo Aulas de informática Institución R/PT


Educativa
PAPELES DE TR… 4 Cuestionario de Control LC6
Dominio Entrega de Servicios y Soportes
7
Proceso Protección contra Factores Ambientales
PROGRAMA DE …
Objetivo de Control Seguridad Física
Cuestionario
PLAN DE AUDIT… 7
Pregunta SI NO N/A
¿Se tienen lugares de acceso restringido?
METODOLOGÍA … 21 ¿Se poseen mecanismos de seguridad para el acceso a
estos lugares?
COBIT (Objetivos… 10 ¿A este mecanismo de seguridad se le han detectado
debilidades?
¿Tiene medidas implementadas ante la falla del sistema de
RECOLECCIÓN … 1
seguridad?
¿Con cuanta frecuencia se actualizan las claves o
TÉCNICAS E IN… 2 credenciales de acceso?
¿Se tiene un registro de las personas que ingresan a las
CONCEPTOS A… 1 instalaciones?
Documentos probatorios presentados:

CONCEPTOS D… 4

Publicado 14th February 2012 por FRANCISCO NICOLAS SOLARTE SOLARTE

27 Ver comentarios

Arismel Roncancio Leon 8 de noviembre de 2015, 18:43


Muy buen material, gracias
Responder

Alfredo Vera 17 de noviembre de 2015, 4:58


Esto no sirve....
Responder

Respuestas

Germán 29 de enero de 2016, 11:52


Imbécil, y cuál es su aporte?

Saul Sandoval 30 de marzo de 2018, 11:33


Tema Vistas dinámicas. Con la tecnología de Blogger.

auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html 7/10
10/11/2019 LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA INFORMÁTICA Y DE SISTEMAS
Afedo camate pofavo

AUDITORÍA INFORMÁT ICA Y DE SI… buscar


Roberto 2 de mayo de 2018, 14:28
Classic Flipcard Magazine Mosaic Sidebar jajajajajaja
Snapshot Timeslide

RESULTADOS DE LA A…
Estefany Diaz 2 de junio de 2018, 7:06

2 mmmmmmmmmmm
GUÍAS DE HALL…

PLAN DE PRUE… 1 Aly de leon 29 de junio de 2018, 7:11


El que no sirve eres tu
ANALISIS Y EVA… 1

bryan gutierrez 22 de agosto de 2018, 10:36


LISTAS DE CHE… 27
Pinche viejo pendejo

PAPELES DE TR… 4
Unknown 5 de septiembre de 2018, 19:33

PROGRAMA DE … 7 Jajaja c mamo Saul

PLAN DE AUDIT… 7 Santiago 5 de febrero de 2019, 13:16


jajajajajajajajajaja ese de afedo camate por favor , se merece una cerveza
METODOLOGÍA … 21 jajajjaa

COBIT (Objetivos… 10
Unknown 22 de mayo de 2019, 10:14
Las preguntas de las listas de chequeo deben extraerse de cada uno de los
RECOLECCIÓN … 1 objetivos de control en cada proceso, para eso es necesario conocer el
proceso y la descripción del objetivo de control, allí se especifican las
actividades de control. Como la lista de chequeo sirve para verificar los
TÉCNICAS E IN… 2 controles, tomo los controles especificados en cada objetivo de control y los
convierto a preguntas de existencia de esos controles en la empresa auditada.

CONCEPTOS A… 1
Unknown 3 de junio de 2019, 12:28
CONCEPTOS D… 4 penes

Responder

Sebastian Chaparro 14 de marzo de 2016, 8:39


A mi me sirve, solo fue que hice filtros para tomar la informacion que necesitaba. Tal vez
Alfredo no tomo esta idea, o si no sirve no se hubiera tomado la molestia de comentar y
seguir buscando por internet
Responder

DeCaribes Com 13 de mayo de 2016, 19:58


Excelente, Me gustaría saber donde consigo la tabla de Hallazgos?

gracias
@henrypandales
Responder

Unknown 8 de septiembre de 2016, 9:07


que buen material para los que debemos auditar un área que no conocemos a fondo
Responder

Fredinho 27 de diciembre de 2016, 16:37


Tema Vistas dinámicas. Con la tecnología de Blogger.

auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html 8/10
10/11/2019 LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA INFORMÁTICA Y DE SISTEMAS
muy bien material, gracias por compartirlo

AUDITORÍA INFORMÁT
Responder
ICA Y DE SI… buscar

Classic Flipcard Magazine Mosaic Sidebar SnapshotCADENA


JOSE AUGUSTO Timeslide
MOREANO 11 de mayo de 2017, 14:05
Excelente trabajo y de gran ayuda
RESULTADOS DE LA A…
Responder

GUÍAS DE HALL… 2
José Luis Antonio Julio 15 de octubre de 2017, 3:06

PLAN DE PRUE… 1 Excelente


Responder

ANALISIS Y EVA… 1

Carina 27 de noviembre de 2017, 5:53


LISTAS DE CHE… 27 Excelente aporte
Responder
PAPELES DE TR… 4

Jahir Molina 4 de enero de 2018, 13:12


PROGRAMA DE … 7
muy buen aporte estas listas de chequeo. Útil para una evaluación de un Datacenter
Responder
PLAN DE AUDIT… 7

METODOLOGÍA … 21 Juan Carlos Sendon Varela 15 de marzo de 2018, 12:39


Buen trabajo , gracias.
COBIT (Objetivos… 10 Responder

RECOLECCIÓN … 1
joe 25 de marzo de 2018, 6:24
Muy buen aporte, muchas gracias por compartir
TÉCNICAS E IN… 2
Responder

CONCEPTOS A… 1
Aly de leon 29 de junio de 2018, 7:08

CONCEPTOS D… 4 Me Sirvió Muchísimo, Gracias!


Responder

Jorge Andres Sanhueza Bustamante 30 de enero de 2019, 8:17


Gracias por Compratir, buen trabajo!!!!!.
Responder

Jose Baez 8 de agosto de 2019, 10:18


Gracias por compartir. Excelente!
Responder

-------- 12 de septiembre de 2019, 14:27


No puedo creeer que mi docente de auditoria saque las listas de chequeo de aqui!!!
ctrl+c, ctrl+v.
En fin, que debo poner en documentos probatorios presentados?
Responder

Migue 9 de octubre de 2019, 9:07


Buenos días.
Es un buen aporte y como guía es útil. Solo recuerden que:
Las auditorías pretenden mejorar procesos y que por ende son éstos justamente los que
auditamos y no a las personas. Debemos como auditores ser objetivos en esto para que
otroTema
de los objetivos
Vistas deCon
dinámicas. laslaauditorías seBlogger.
tecnología de cumpla y es el de generar valor al proceso, ya

auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html 9/10
10/11/2019 LISTAS DE CHEQUEO O CHECKLIST PARA ÁREAS DE CÓMPUTO | AUDITORÍA INFORMÁTICA Y DE SISTEMAS
que lo que buscamos al final es la mejora continua.

AUDITORÍA INFORMÁT ICA


Segundo, es importante evitarY DE SI
las preguntas dicotómicas
… buscar
a menos que no haya opción. Y
esto es debido a que pocas veces lograremos investigar un proceso a profundidad con
una respuesta de SI, NO ó NO SABE. Claro está, tiene excepciones, pero este tipo de
Classic Flipcard Magazine Mosaic Sidebar
preguntaSnapshot Timeslide haciendo otras. Por ejemplo. Para saber si la persona
podríamos evidenciarla
tiene claros los riesgos que tiene en su puesto, le pedimos que nombre algunos y que los
explique. De ésta forma sabremos que SI tiene claros los riesgos de su puesto, e
RESULTADOS DE LA A… inclusive si estamos auditando con un Sistema de Gestión Integrado, evaluaremos en esa
sola pregunta, Seguridad y Salud en Trabajo, Capacitación y Formación, e inclusive
conocimiento de la empresa.
GUÍAS DE HALL… 2
Por eso digo que como guía está excelente pero que así como expresa "Unknown22 de
mayo de 2019, 10:14" las listas de chequeo, preguntas y demás de la auditoría están
PLAN DE PRUE… 1
ligadas al proceso interno de la compañía y por ende deben estar enfocados en éstos.
Responder
ANALISIS Y EVA… 1

Introduce tu comentario...
LISTAS DE CHE… 27

PAPELES DE TR… 4
Comentar como:
yolimarsistemas47@gmail.c
PROGRAMA DE … 7

Cerrar sesión
PLAN DE AUDIT… 7

Publicar Avisarme
METODOLOGÍA … 21
Vista previa

COBIT (Objetivos… 10

RECOLECCIÓN … 1

TÉCNICAS E IN… 2

CONCEPTOS A… 1

CONCEPTOS D… 4

Tema Vistas dinámicas. Con la tecnología de Blogger.

auditordesistemas.blogspot.com/2012/02/listas-de-chequeo-o-checklist-para.html 10/10

Potrebbero piacerti anche