Essays.club - Ensayos gratis, notas de cursos, notas de libros, tareas, monografías y trabajos de investigación
Buscar

TÍTULO PRÁCTICA: Arquitectura Tecnológica y Auditoría Informática

Enviado por   •  10 de Abril de 2019  •  Informe  •  2.544 Palabras (11 Páginas)  •  543 Visitas

Página 1 de 11

[pic 1]

INFORME DE PRÁCTICA DE LABORATORIO / TALLERES / CENTROS

DE SIMULACIÓN – PARA ESTUDIANTES

CARRERA: INGENIERIA EN CONTABILIDAD Y AUDITORÍA

ASIGNATURA: AUDITORIA SISTEMAS DE INFORMACIÓN

NRO. PRÁCTICA: 1

TÍTULO PRÁCTICA: Arquitectura Tecnológica y Auditoría Informática

OBJETIVO ALCANZADO: Comprender el significado de la auditoría informática además de la tecnología y arquitectura de sistemas de información que actualmente están incorporando las empresas.

ACTIVIDADES DESARROLLADAS

  1. LOS DIFERENTES TIPOS DE AUDITORIA
  1. Auditoria contable / financiera.

La Auditoria financiera o también conocida como auditoría contable, es un método por el que se examina y analiza la información que una empresa tiene reflejada en los estados de sus cuentas. Esta auditoria puede ser

realizada por auditores internos o externos a la empresa.

El objetivo principal de la auditoría contable, es el determinar si los estados de cuentas y los registros que

en ellos hagan las empresas o entidades corporativas.

“La auditoría contable examina los estados de las cuentas de una empresa y analiza si cumple o no con

la normativa contable.” (pyme, s.f.)

  1. Definición de control interno

El control interno comprende el plan de organización y todos los métodos y procedimientos que se generan en la

empresa para salvaguardar sus activos, verificar la razonabilidad y confiabilidad de su información

 financiera. (Echenique García, 2001)

Se dice que el control interno es un conjunto de normas mediante las cuales se lleva a cabo la administración dentro de la

 organización.

El control interno es un proceso diseñado, implementado y mantenido por los responsables del gobierno de la entidad, la dirección y otro personal, que cumplen con el fin de proporcionar seguridad razonable sobre la consecuencia de los objetivos de le entidad. (ESTIBALIZ, 2018)

  1. Objetivos básicos del control interno
  • La protección de los activos de la empresa.
  • La obtención de información financiera veraz, confiable y oportuna.
  • La promoción de la eficiencia en la operación del negocio.
  • Lograr que en la ejecución de las operaciones se cumplan las políticas establecidas por los

administradores de la empresa. (Echenique García, 2001)

  1. Objetivos generales del control interno de sistemas

Los objetivos generales del control interno de sistemas son los siguientes:

  • Objetivos de autorización

Todas las operaciones deben realizarse de acuerdo con autorizaciones generales

  • Objetivos del procesamiento y clasificación de transacciones  

Toda operación y/o transacción debe ser registrada y clasificada

Las operaciones deben registrarse para determinar la preparación de estados financieros asi como para mantener en archivos apropiados datos relativos a los activos sujetos a custodia por tanto se deben tener en cuenta las siguientes transacciones:

  • Las transacciones deben ser registradas en el periodo que se realizan
  • Estas deben estar clasificadas de manera que permita la preparación de estados financieros.
  • Objetivo de salvaguarda física  

 El acceso a los activos solo debe permitirse de acuerdo con autorizaciones.

  • Objetivo de verificación y evaluación

 Se basa principalmente en la comparación de datos y resultados

La auditoría administrativa es parte de la auditoria del área de informática, tomando principios de la auditoria administrativa para aplicarlos al área de informática. (Echenique García, 2001)

  1. AUDITORIA ADMINISTRATIVA/ OPERATIVA

Según (Echenique Garcia, 2001) nos dice que la Auditoria administrativa debe llevarse a cabo como

parte de la auditoria del área de informática. Esta se evaluara dentro del plan de informática que

sostenga la empresa, tomando principios de la auditoria administrativa para aplicarlo en el área de

informática.

El departamento de informática deberá ser evaluado de acuerdo a:

  • Objetivos, metas, planes, políticas y procedimientos.
  • Organización.
  • Estructura orgánica.
  • Funciones y niveles de autoridad y responsabilidad.
  1. AUDITORÍA INFORMÁTICA

            Auditoria Informática y su relación con los distintos tipos de Auditoria

El control interno se efectúa con el objeto de cumplir en el que el auditor debe efectuar un estudio

y evaluación del control interno que existe dentro de una organización en el cual debe cumplir

los siguientes objetivos:

  • Protección de los activos.
  • Obtención de información veraz y eficiente.
  • Lograr que se cumplan las políticas de los administradores de la empresa.
  • Promoción de la eficiencia en la operación del negocio.

La auditoría interna debe estar presente en todas las partes de la organización.

  1. Utilización de las técnicas asistidas por computadora

La utilización de las computadoras es cualquier herramienta de software que permite al auditor obtener

datos de manera eficiente.

En base a (Echenique Garcia, 2001) el auditor debe utilizar la computadora para realizar la elaboración

de la auditoria por lo que de esta manera se reduce el tiempo y los costos en la determinación de los

procedimientos y muestreos de manera que optimizamos de manera eficaz el uso de la computadora ya

que si se lo hace de manera manual el tiempo seria extenso, sin embargo, existen variedad de sistemas

informáticos que ayudan a realizar auditorías.

El auditor interno puede valerse de la computadora para revisar la elaboración de los programas,

además verificar  y medir la eficiencia de las computadora, en el departamento de auditoria debe existir

un control eficaz de los programas de auditorías para así mantener el control y protección, además

desarrollar programas para que realicen un seguimiento de las auditorias y controlar la seguridad de

los archivos.

  1. Técnicas avanzadas de auditoría con informática

Para realizar una evaluación de los sistemas avanzados de computación se puede hacer mediante técnicas

avanzadas de auditoria que son realizadas por expertos, estas técnicas avanzadas son las siguientes:

  • Pruebas integrales: 

Son procedimientos de datos y que se compara con resultados establecidos.

  • Simulación: 

Desarrollar programas y comparar resultados con aplicaciones reales.

  • Revisiones de acceso: 

Mantener un registro computarizado de los accesos de ciertos archivos.

  • Operaciones en paralelo:

Se encarga de verificar la información real de los resultados.

  • Evaluación de un sistema con datos de prueba:

Consiste en probar los resultados de la aplicación con los resultados obtenidos del programa.

  • Registros extendidos:

Agregar un campo de control a un registro determinado para controlar parte por parte los resultados

de un sistema.

  • Totales aleatorios de ciertos programas:

Obtener los totales de las partes de un sistema para verificar su exactitud.

  • Selección de determinado tipo de transacciones como auxiliar en el análisis de un archivo

histórico[1]:

Permite analizar en forma parcial el archivo histórico.

  • Resultados de ciertos cálculos para comparaciones posteriores:

Permite comparar los totales en el futuro con diferentes fechas.

  1. Concepto de Auditoria en Informática

Según el autor (Padilla Hernandez, 2003) la auditoria informática es el proceso metodológico ejecutado

por especialistas que proceden a la verificación y aseguramiento de las leyes para el uso adecuado de las

tecnologías de la información para que se realicen de manera eficiente y segura para generar confiabilidad

en los distintos datos obtenidos.

La auditoría en informática deberá comprender la evaluación de los sistemas de información en general

que están operando desde sus entradas, procesamientos, comunicación, controles, archivos, seguridad,

personal, y la obtención de información (Echenique García, 2001)

Es decir la Auditoría Informática es un proceso en donde intervienen profesionales que están preparados

para obtener, ordenar y evaluar  información para determinar si las empresas utilizan de manera eficiente

los recursos y además si cuentan con las leyes establecidas es decir se refiere a la revisión practica de los recursos informáticos para el análisis de sistemas de información con el fin de emitir un informe o un dictamen

 (Derrien, 2012).

  1. Campo de la Auditoría en Informática

En base a (Echenique García, 2001) el campo de acción de la auditoria en informática son los siguientes

ítems:  

  • Evaluación administrativa del área de informática
  • Evaluación de los sistemas y procedimientos, y de la eficiencia y eficacia con la que se trabaja
  • Evaluación del proceso de datos, de los sistemas y de los equipos de cómputo (software, hardware, redes,

base de datos, comunicaciones)

  • Seguridad y confidencialidad de la información
  • Aspectos legales de los sistemas y de la información.
  1. ARQUITECTURA TECNOLÓGICA:

Gestión de Arquitectura de Tecnologías de la Información: Conjunto de acciones que realiza el área de TI en

coordinación con la alta dirección para movilizar sus recursos de la forma más eficiente en respuesta a requisitos

 regulatorios, operativos o del negocio

  1. Auditoria de Base de Datos.

Es el proceso que permite medir, asegurar, demostrar, monitorear y registrar los accesos a la información

almacenada en las bases de datos incluyendo la capacidad de determinar.

  • Quien accede a los datos.
  • Cuando se accedió a los datos.
  • Desde qué la sentencia SQL ejecutada.
  • Cuál fue el efecto del acceso a la base de datos.

  1. Copia de seguridad, respaldo

El valor que tiene la información y los datos, es decir la tecnología no está exenta de fallas o errores ya

que esto son utilizados como un plan de contingencia en caso de que una falla o error se presente, por

ejemplo si la empresa perdiera toda la información las pérdidas de estas podrían ser cuantiosas. Es por

eso que la copia de seguridad es una de las principales herramientas para poder solventar en caso de que

ocurra alguna interrupción inadecuada dentro de ella.

  1. REDES DE INFORMACIÓN.
  1. Intranet

La Intranet existe en las empresas prácticamente desde los propios inicios de Internet, de hecho, lo primero que existía era una Intranet privada montada por ciertas universidades con el fin de compartir información académica y artículos científicos, la apertura de esta Intranet al resto del mundo provocó el nacimiento de lo que hoy en día llamamos Internet. (Ruiz, 2014)

[pic 2]

                                                                                                 Figura N°1: Intranet.

  1. Internet

Internet es una gran red internacional de ordenadores. Permite, como todas las redes, compartir recursos. Es decir: mediante el ordenador, establecer una comunicación inmediata con cualquier parte del mundo para obtener información sobre un tema que nos interesa, ver los fondos de la Biblioteca del Congreso de los Estados Unidos, o conseguir un programa o un juego determinado para nuestro ordenador. En definitiva: establecer vínculos comunicativos con millones de personas de todo el mundo, bien sea para fines académicos o de investigación, o personales. (Fanny, 2013)

La internet para el autor Krol(1992), se distingue por su desarrollo y respuesta a las presiones del Mercado. Sin embargo la filosofía de este es que cada computadora pudiese comunicarse con cualquier otro ordenador.

  1. Extranet

La extranet, al igual que la intranet, es una red privada; su cobertura es mucho más amplia, ya que no es sólo de uso proveedores y clientes navegar por esta red interna de la empresa. (Flores, 2005)

  1. Seguridad Informática

Podemos definir qué es la seguridad informática como el proceso de prevenir y detectar el uso no autorizado de un sistema informático. Implica el proceso de proteger contra intrusos el uso de nuestros recursos informáticos con intenciones maliciosas o con intención de obtener ganancias, o incluso la posibilidad de acceder a ellos por accidente. (Valencia, 2018)

  1. Aplicaciones de Escritorio

Las aplicaciones de escritorio son aquellas orientadas a su uso en los ordenadores personales. A diferencia de las aplicaciones web, se instalan directamente sobre el sistema operativo.

Entre la plétora de lenguajes de programación existentes podemos identificar a los siguientes como los más utilizados para el desarrollo de aplicaciones de escritorio multiplataforma:

  • Plataforma Windows
  • Visual C++
  • Visual Basic
  • C/C++ con Qt o GTK
  • Java con AWT o Swing
  • Plataforma MacOS
  • Objetive-C/Swift con Cocoa
  • C/C++ con Qt o GTK
  • Java con AWT o Swing
  • Plataforma Linux
  • C/C++ con Qt o GTK
  • Java con AWT o Swing

Tanto Windows como MacOS tienen su propia tecnología para el desarrollo de aplicaciones de escritorio pero también vemos tecnologías portables entre las tres plataformas tanto compiladas (C/C++ con Qt o GTK) como basadas en máquina virtual (Java con AWT o Swing). (Rodriguez, 2018)

  1. Aplicaciones web

Las aplicaciones web son un tipo de software que se codifica con un lenguaje soportado esta ejecución es llevada a cabo por el navegador de internet o Intranet.

  1. Aplicaciones Móviles

Una aplicación móvil es un programa que usted puede descargar y al que puede acceder directamente desde su teléfono o desde algún otro aparato móvil – como por ejemplo una Tablet o un reproductor MP3. Algunos proveedores venden un espacio publicitario dentro de la aplicación. Los creadores de estas aplicaciones pueden ganar dinero con los anuncios, por este motivo distribuyen la aplicación gratuitamente para poder llegar a la mayor cantidad posible de usuarios. (Comercio, 2011)

2. BIBLIOGRAFÍAS:

Bibliografía

Cepeda Asqui, E. (2012). Auditoría a la Gestión de las Tecnologías de la Información al Colegio de Bachillerato Técnico Fiscal Miguel Ángel León Pontón de la provincia de Chimborazo, Cantón Riobamba, Período 2012 (Tesis De Pregrado). Escuela Superior Politécnica de Chimborazo, Riobamba, Chimborazo, Ecuador.

Comercio, L. C. (2011). Aplicaciones Móviles. Obtenido de https://www.consumidor.ftc.gov

Derrien, Y. (2012). Técnicas de la auditoría informática. Obtenido de https://bibliotecas.ups.edu.ec:2708/lib/bibliotecaupssp/reader.action?docID=3176647&query=AUDITORIA+INFORMATICA

Echenique Garcia, J. A. (2001). Auditoría en Informática. Segunda Edición. México: McGraw-Hill.

Echenique García, J. A. (2001). Auditoría en Informática. Segunda Edición, 304. México: McGraw-Hill.

ESTIBALIZ, P. (13 de febrero de 2018). audalianexia.com. Obtenido de www.audalianexia.com/blog/control-interno-y-auditoria/

Fanny. (2013). Definiciones de Internet. Unika. Obtenido de https://fannyjb180597.wordpress.com

Flores, M. (2005). Diseño de Ciberestrategias para el entorno E.business de "Casa Flores". Universidad del Azuay. Cuenca, Azuay, Ecuador.

Padilla Hernandez, E. (2003). Audiitoría en Informática. México: UANL.

pyme, e. (s.f.). emprende pyme. Obtenido de https://www.emprendepyme.net/auditoria-financiera.html

Rodriguez, J. (2018). Aplicaciones de Escritorio con tecnologia Web. España, España, España. Obtenido de http://juandarodriguez.es/apps-desktop-web-multip.html

Ruiz, F. X. (2014). Una Intranet. Que es y para que sirve en la Empresa? Dataprius. Obtenido de https://blog.dataprius.com/index.php/2014/02/16/una-intranet-que-es-y-para-que-sirve-en-la-empresa/

Valencia, U. I. (2018). ¿Que es la seguridad Informatica y cómo puede ayudarme? Equipo de Expertos. Obtenido de https://www.universidadviu.com/la-seguridad-informatica-puede-ayudarme/

Websystems. (2019). Arquitectura de Tecnologias de Información. Soluciones de Negocios Online., Ecuador. Obtenido de http://www.websystems.com.ec

RESULTADO(S) OBTENIDO(S):

En base a este trabajo los resultados obtenidos son los siguientes:

Los sistemas informáticos son importantes en las empresas para que se realicen un control de los sistemas de forma periódica que pueden ser realizados por personas capacitadas para que realicen sus funciones correctamente.

En base a lo investigado sobre la Arquitectura Tecnologica es necesario contar con la misma ya que estos esta orientada a servicios y a procesos para alcanzar objetivos propuestos para que esto genere ventaja competitiva en el mercado.

CONCLUSIONES:

La auditoría en informática se realiza mediante la obtención de información y documentación para que los auditores analicen las situaciones de las diferentes empresas, para poder emitir un informe siempre y cuando tenga evidencias, el auditor debe estar capacitado para realizar mediante sistemas computarizados en los cuales se encuentran la información necesaria para auditar, además existen técnicas ayudan al auditor a establecer una metodología para la revisión de los sistemas de aplicación de una institución empleando como herramienta el mismo equipo de cómputo.

La Arquitectura Tecnológica es una herramienta que es de vital importancia para las empresas comerciales e industriales para poder implementar sistemas que les permitan ahorrar el tiempo en el proceso o ejecución de las actividades o respuestas inmediatas.

RECOMENDACIONES:

Verificar y evaluar los procedimientos de manera precisa para obtener información eficiente y veraz con el fin de que se cumplan las leyes y políticas de las empresas.

Nombre de los estudiantes: Cinthia Sanmartín, Jennifer Santos, Leticia Tsenkush

...

Descargar como  txt (17.5 Kb)   pdf (262.1 Kb)   docx (140.1 Kb)  
Leer 10 páginas más »
Disponible sólo en Essays.club