AUDITORIA INFORMATICA

PROYECTO FINAL
El objetivo General del trabajo es desarrollar habilidades para el diseo de una
planificacin de auditoria informtica en el entorno empresarial real, contrastando los
conocimientos tericos estudiados en clase, con la prctica profesional e integrando
las competencias desarrolladas en el transcurso de su formacin acadmica.
Los objetivos particulares del proyecto son:
Ubicar los trminos vistos en clase al medio ambiente empresarial.
Que los alumnos caractericen la funcin de informtica en una empresa, mediante
la definicin de su perfil del rea.
Que los alumnos identifiquen los elementos bsicos de auditora de informtica,
para plasmarlos en un plan que posibilite la ejecucin de tal proceso.
Definir y proponer una metodologa y las herramientas necesarias para realizar la
evaluacin de la funcin de informtica de una empresa.
Una buena auditora requiere que el equipo auditor ejecute una fase donde se
planifiquen bien las actividades, por lo cual el desarrollo del proyecto se orienta a la
elaboracin de un programa de auditora, donde se contemple la fase de planificacin
de una auditora informtica, incluyendo la redaccin de todos los documentos que se
encuentran inmersos en esta etapa.
La planificacin se ir haciendo paso a paso siguiendo las etapas que segn Carlos
Muoz Razo, en el libro titulado Auditora en Sistemas Computacionales (Pg. 186), se
establecen:
1.

Identificacin del origen de la auditora.

2.

Visita preliminar al rea que ser evaluada. En este caso, cada grupo debe
plantear una situacin problema de acuerdo a la auditora que desea
desarrollar. Debido a que no se va a hacer el anlisis de la empresa sino solo a
planificar el anlisis, no es necesario que la empresa exista, ya que no hay que
hacer ningn trabajo de campo, sino saber cual es su estructura para poder
planificarla.

3.

Establecer los objetivos de la auditora

4.

Determinar los puntos que sern evaluados en la auditora

5.

Elaborar planes, programas y presupuestos para realizar la auditora

6.

Identificar y seleccionar los mtodos, procedimientos, instrumentos y

herramientas necesarios para la auditora

7.

Asignar los recursos y sistemas computacionales para la auditora.

Para la ejecucin del proyecto no se requiere visitar ninguna empresa particular, ya

que no se har el anlisis de la empresa sino la planificacin de una auditora para
esta. No obstante, podemos plantear el siguiente escenario ficticio como estructura
empresarial que sirva de base para el proyecto:
La empresa es cuenta con 2 sedes y se dedica a prestar servicios de desarrollo de
software, consultora y mantenimiento de hardware en el rea de informtica. Cuenta
con ms de 100 trabajadores.
Se necesita que cada grupo complete la informacin que se requiera acerca de la
empresa, entre la que se encuentra:

Descripcin detallada de la plataforma hardware y software.

Descripcin detallada de la estructura de departamentos y personal.

Descripcin detallada de las sedes (situacin, planos, distribucin, ubicacin,

etc.).

A partir de las definiciones realizadas por cada grupo, se deben crear las acciones
necesarias que permitan realizar la planificacin completa de la auditora, incluyendo
la metodologa a utilizar, controles, entrevistas, encuestas, y cualquier tcnica que
ayude a la recopilacin y a la evaluacin de la informacin.
Se pide que cada grupo se haga cargo de una (1) de las siguientes reas:
1.- Evaluacin al Hardware
2.- Evaluacin al Software
3.- Evaluacin a la gestin informtica
4.- Evaluacin a la seguridad lgica
5.- Evaluacin a la seguridad Fsica
6.- Evaluacin a las redes
El proyecto debe ser desarrollado en grupo. La entrega de toda la planificacin
tendr un valor de 20% Debe ser Presentado y entregado en CD : 01/01/16