Capitulo 9

Capitulo 9 1. ¿Qué factores deben existir antes de que el auditor inicie la etapa de adecuación a decuación de la metodología de auditoría en informática para el desarrollo de sus proyectos? Debe haber finalizado con la etapa de justificación, existir una matriz de riesgos, un plan de auditoría informática y el visto bueno por parte de la lata dirección para revisar cada componente seleccionado

2. ¿Cómo define la etapa de adecuación? Se enfoca en el análisis, adecuación y actualización detallados de todos los el ementos que intervienen en un proyecto de auditoria de informática.

3. ¿Qué importancia tiene para el auditor definir los objetivos y requerimientos de éxito de cada área que será auditada? Para poder medir si se han logrado con el paso del ti empo o no, para esto deben estar de manera muy clara.

4. ¿Qué componentes debe enriquecer el auditor en informática para terminar su plan detallado? 5. ¿Hay que subdividir en componentes cada área por auditar? Cite algunos componentes básicos de cada una de las áreas mencionadas a continuación: a. Sistemas de información b. Redes locales c.

Seguridad

6. ¿Por qué es importante para el auditor definir con claridad las técnicas y herramientas que utilizara en cada componente de las áreas auditadas? 7. Mencione las técnicas y herramientas básicas para cada uno de los componentes c omponentes que menciono en el punto 5 8. ¿A qué se debe la importancia de respetar y tomar como referencia los estándares, políticas y procedimientos comúnmente aceptados y establecidos por asociaciones profesionales? 9. ¿considera importante tomar en cuenta las políticas y procedimientos de informática establecidos previamente en la empresa? ¿porque? 10. ¿Qué importancia tiene para usted el uso de cuestionarios de auditoría en informática? 11. ¿Es conveniente adecuar los cuestionarios de acuerdo acuerdo con las características de la empresa empresa o pueden ser los mismos para todas las áreas de informática? 12. ¿Quiénes han de involucrarse en esta etapa del proyecto y cual será su s u función? 13. ¿Cuál será la función de cada uno de los siguientes integrantes de la función de auditoría en informática en la etapa de adecuación: a. Responsable de la función de auditoría en informática b. Líder del proyecto de la auditoría en informática c.

Auditor en informática

14. Cuáles de las siguientes técnicas y herramientas debe utilizar como mínimo el personal del área de auditoría en informática cuando lleven a cabo dicha etapa a. Muestreo b. Análisis c.

Observación/inspección

d. Control de proyectos e. Documentación f.

Análisis costo/beneficio

g. Software de auditoria h. Software para oficina i.

Microcomputadora

15. Mencione brevemente que aplicación y beneficios le brindara en la etapa de adecuación cada una de las técnicas y herramientas que selecciono en la pregunta anterior. 16. Que restricciones se pueden presentar en la etapa de adecuación y que acciones debe implantar el personal de auditoría en informática a fin de eliminar o al menos minimizarlas para asegurar el éxito del proyecto? 17. ¿Qué problemática se puede presentar a los auditores en informática si se omite el desarrollo de la etapa de adecuación?