Auditoria Examen Primer Parcial 1

Primer Parcial
Texto: Auditoría Informática, un enfoque práctico (Piattini y Del Peso)
Capítulo 1.- Informática como herramienta del auditor.
Preguntas con una respuesta de múltiples opciones
La Auditoria tiene como principal finalidad:
Emitir un consejo especializado
Determinar si la información muestra la realidad adecuadamente
El uso de procedimientos o técnicas
Comprobar existencia de soportes suficientes

Para garantizar que al auditar se consideren todos los aspectos significativos, se necesita:
Obtener evidencia suficiente y adecuada
Planificar y supervisar el trabajo a realizar
Evaluar el sistema de control interno
Todas las anteriores

La tecnología de la información, al auditar la información, aporta como ventajas:
Excelente consistencia y rendimiento constante
Rendimiento constante y buena reacción ante lo inesperado
Excelente sentido común y bajo costo operativo
Buena reacción ante lo inesperado y excelente sentido común

La Auditoria Informática tiene como objetivo principal:
Familiarizarse con sistemas operativos
Desarrollar aplicaciones informáticas
Evaluar la eficiencia en la gestión de los recursos informáticos
Elaborar cuestionario de preguntas

Procedimiento(s) que el auditor realiza con medios informáticos de manera eficiente:
Confirmación
Averiguación
Observación
Dirección

Preguntas con respuesta de V (Verdadero) o F (Falso)
Toda limitación que impida aplicar las normas, se considera una reserva al alcance (V)
En el Intercambio Electrónico de Datos si existe el rastro de auditoría tradicional (F)
Sistema experto se utiliza generalmente en análisis y evaluación del control interno (V)
Procedimientos utilizados, por 1o general son diferentes, según el tipo de auditoría (V)
La auditoría verifica si se obtuvieron resultados, luego de realizada una actividad (V)

Completar la expresión
Auditoria permite emitir una opinión profesional, sobre si la información analizada en base a análisis o soporte, refleja la realidad adecuadamente.
En Auditoria se debe obtener evidencia suficiente y adecuada que soporte el trabajo realizado y la opinión expresada.
La información auditada en muchas ocasiones ya no está en documentos (papel), sino que ahora se encuentra en soportes magnéticos.
Consultaría permite mediante un consejo especializado, establecer la manera adecuada de realizar cierta actividad.
Los auditores utilizan poco sistemas de auditoría informatizados por su costo económico, su complejidad técnica, su falta de entrenamiento y experiencia.

Preguntas de desarrollo
1. ¿Cuáles son los elementos fundamentales del concepto de auditoría? Explique.
2. Mencione las 3 normas que resumen la ejecución de la auditoria. Explique.
3. Mencione y explique 3 ventajas que aporta el computador con respecto al trabajo manual?
4. Mencione y explique los 2 aspectos en que afecta a los auditores la introducción de la
Tecnología de la Información en los sistemas de información?
5. Qué diferencias existe entre auditoría y consultoría.
6. Cuáles son las ventajas de la informática como herramienta de la auditoría financiera?
7. Qué pueden aportar los sistemas expertos a la auditoria?
8. Mencione y explique 2 razones de la baja utilización de la Tecnología de la información como
Herramienta de la auditoria?

Capítulo 2.- Control interno y auditoria informática.
Los controles internos son necesarios por cambios empresariales importantes, como:
Gestión de Calidad Total
Descentralización
Reestructuración de procesos empresariales

El Depto. Control Interno Informático:
Cubre sólo las funciones del Depto. de Informática
Analiza los controles en un determinado momento
Informa a la Dirección General
Está formado por personal interno y/o externo

Los controles informáticos Preventivos:
Nos informan del evento sucedido
Nos permiten volver a la normalidad
Tratan de evitar el hecho
Corrigen irregularidades presentadas

Documentar la seguridad del computador, se refiere a:
Establecer cronograma de actividades.
Identificar usuarios e integridad del sistema
Definir software para desarrollar programas
Asignar a usuarios los costos asociados con el uso de sistemas de Información

Entre los controles en Informática distribuida y redes, tenemos:
Procedimientos para mantener el diccionario de datos
Detectar la correcta o mala recepción de mensajes
Entrenar en procesos de evacuación del edificio
Modificar software existente en la empresa

El Auditor Informático se preocupa sólo de las funciones del Dpto. de Informática (F)
Control Interno Informático se preocupa de cambios y versiones del software (V)
Gestión de Sistemas de Información controla la migración de programas aprobados (F)
Clasificar la información permite saber quiénes tienen acceso a qué información (V)
Detectar correcta recepción de mensajes es un control de Gestión Base Datos (F)

1. Control Interno controla diariamente que actividades de sistemas de información cumplan normas y estándares establecidos por la Dirección General y/o Dirección informática.
2. Los objetivos de los controles informáticos se clasifican en preventivos, detectivos y correctivos.
3. Plan General de seguridad garantiza la confidencialidad, integridad y disponibilidad de la información.
4. En la metodología del ciclo de vida de Desarrollo de Sistemas, los usuarios deben definir por escrito y aprobar especificaciones del nuevo sistema, antes de su desarrollo.
5. Controles de uso y mantenimiento aseguran un trato exacto y congruente de datos, con modificaciones autorizadas.

Explique 3 cambios en las empresas que generan tensión en el control interno existente.
Explique 3 objetivos de control interno informático
Cuáles son los objetivos de Auditoria informática y las funciones de un auditor informático?
Cuáles son las similitudes y diferencias entre control Interno y Auditoria Informática
Explique las 3 categorías en que se clasifican los objetivos de los Controles Informáticos.
Explique qué se necesita definir para implementar un sistema de controles internos informáticos
Explique 3 controles generales organizativos
Explique 3 controles en el área de desarrollo
Explique 3 controles en el área de explotación o uso de los sistemas de información
Explique 3 controles en sistemas de gestión de bases de datos.
Explique 3 controles en informática distribuida y redes

Capítulo 3.- Metodología de Control Interno, Seguridad y Auditoria Informática.
La amenaza consiste en:
Fuente de peligro
Situación creada por falta de control
Exposición o impacto
Posibilidad de ocurrencia

Si se establecen controles adecuados, podemos a todo riesgo que se presenta:
Transferirlo, Reducirlo o Asumirlo
Evitarlo, Transferirlo o Reducirlo
Evitarlo, reducirlo o Asumirlo
Evitarlo, Asumirlo o Transferirlo

Las metodologías cuantitativas:
Se basan en el razonamiento humano
Fáciles de mantener o modificar
Facilitan la comparación de vulnerabilidades distintas
Se concentran en identificar eventos intangibles

Hay metodología con filosofía abierta, como:
Clasificación de la información
Plan de contingencia informática y de recuperación del negocio.
Análisis de Riesgo

Con la Auditoria Informática se busca principalmente:
Evaluar el nivel de controles existentes
Implementar procesos informáticos seguros
Conocer Visión y Misión de la empresa
Recopilar soportes existentes
Preguntas con respuesta de V (Verdadero) o F (Falso) G
La norma define lo que debe existir y ser cumplido basado en estándares, políticas (V)
La metodología cualitativa no depende de la habilidad y calidad del personal (F)
En la metodología de Análisis de Riesgo se elabora cuestionario de preguntas (V)
Administradores de seguridad deben tener acceso a perfiles, derechos y contraseñas (F)
Son entidades de información: listados, archivos de datos, pantallas, transacciones (V)
1. Las dos metodologías de evaluación de Sistemas son Análisis de Riesgo y Auditoría Informática.
2. Las metodologías cuantitativas presentan dos inconvenientes: débil probabilidad de ocurrencia y dificultad al evaluar económicamente los impactos.
3. La metodología PRIMA tiene capacidad de aprendizaje al poseer Base de Incidentes.
4. El Plan de contingencia considera todo 1o que puede afectar la continuidad del negocio.
5. Auditoría de Controles Generales es un producto estándar utilizado en auditorias internacionales y depende mucho de la experiencia del Auditor.

Mencione y explique 4 de los factores que intervienen en una contramedida para minimizar riesgos informáticos
Explique la diferencia entre Análisis de Riesgos y Auditoria Informática, significado de amenaza, vulnerabilidad, riesgo, impacto.
¿Qué diferencias y similitudes existen entre las metodologías cualitativas y cuantitativas? Qué ventajas y qué inconvenientes tienen?
Explique el esquema básico de una metodología de análisis de riesgo (4 etapas) y hable sobre la metodología PRIMA.
Explique en qué consiste el "Plan de Contingencias informático y de recuperación del negocio" y sus 3 fases.
Explique 3 elementos de un plan auditor informático
Mencione y explique 3 de las funciones de control interno más comunes.
Mencione y explique 3 pasos de la metodología Clasificación de información
¿Explique qué papel tienen las herramientas de control en los controles?
Mencione y explique 3 objetivos de control del acceso lógico
Capítulo 4.- Informe de auditoría.
Los cambios tecnológicos hacen más práctico el modelo legislativo:
Latino
Europeo
Norteamericano
Asiático

Hay organismos que pretenden unificar normas y promocionar estándares, como:
Comité Europeo de Normalización (CEN)
Organización de Estándares Internacionales (ISO)
Asociación de Control y Auditoria cie Sistemas cie información (ISACA)

La evidencia se considera relevante por:
Ser válida y objetiva
Tener relación con objetivos de la Auditoría
Soportar la opinión del auditor.
Afectar conclusiones del auditor

Si en el proceso de Auditoría se detecta fraude:
Conviene consultar al asesor jurídico
El auditor es responsable primario de detectar irregularidades.
El costo de la auditoria no varía
Se suspende el proceso de auditoría

La opinión del Auditor es desfavorable si:
No puede el auditor dar su opinión
Realizó un trabajo sin limitaciones de alcance y sin incertidumbre.
Encuentra ciertas irregularidades poco significativas.
Detecta gran cantidad de errores importantes

De existir fraude, conviene omitir la lectura del Código Penal. (F)
La evidencia es adecuada si afecta las conclusiones del auditor. (V)
La ética amplía desfase entre expectativas del usuario y el informe de auditores (F)
Normativa aplicada se refiere a normas legales y profesionales utilizadas (V)
Redactar Informe previo es recomendable si no se han detectado irregularidades (F)

Existen previos al informe aspectos como: normas, evidencias, irregularidades, doc. (papeles) de trabajo.
Hay dos tendencias legislativas: la anglosajona con pocas leyes y generales; y la latina que es muy detallada.
La evidencia debe ser relevante, fiable, suficiente y adecuada.
Si se detecta fraude al realizar la Auditoria, se debe consultar a: la comisión deontológica y al asesor jurídico; así como leer el Código penal.
La opinión puede ser: favorable, con salvedades, desfavorable o denegada.

1. Explique la diferencia entre las dos tendencias legislativas. Cual considera más práctica y por qué?.
2. Mencione y explique los calificativos de la evidencia.
3. Qué son irregularidades? Explique quién tiene la responsabilidad de detectar irregularidades?
4. En qué consiste la documentación, a qué información se refiere?
5. Explique los 4 tipos de opinión que puede tener el informe.

Capítulo 5.- Organización del departamento de Auditoria Informática.
La auditoría informática:
No constituye un soporte a la auditoría financiera y de gestión
Enfocada a conocer la situación futura del entorno informático e información
Revisa, diagnostica y controla los sistemas de información

La tendencia futura de auditoría informática radicará en principios como:
Todos los auditores deberán tener conocimientos informáticos.
Se valora más el conocimiento que las habilidades del auditor informático.
El auditor informático será un profesional de cualquier área.
Los auditores informáticos no necesitarán conocimientos muy específicos en la rama de la tecnología.

La persona a cargo del Depto. de Auditoria Informática, por lo general:
Documenta el trabajo
Describe puestos de trabajo de su personal
Realiza pruebas.
Obtiene información

1. Personas con experiencia en auditoria, gestión empresarial y en informática pueden realizar auditoria de sistemas de información. (V)
2. Auditoria informática puede depender de Finanzas, Administración o Sistemas (F)
3. La escasa comunicación entre auditado y auditor informático influye en las conclusiones del entorno empresarial. (V)

Todos los auditores deben tener conocimientos informáticos para poder trabajar en el entorno de tecnología e información empresariales.
Existen dudas sobre el perfil correcto del auditor informático: auditor convertido en informático o informativo convertido en auditor.
Un auditor informático obtiene información, evalúa y diagnostica resultados.

1. Cómo ha evolucionado la auditoria informática?.
2. Mencione 3 conocimientos básicos del perfil de un auditor informático
3. Explique 3 de las actividades implícitas en las funciones de Auditoria Informática
4. Cuál debe ser la ubicación de la función de Auditoria Informática en la empresa?
5. Explique 3 tareas del jefe del Dpto. de Auditoria Informática.
6. Explique 3 responsabilidades que debe cubrir el Dpto. de Auditoria Informática.

Capítulo 7.-Deontología del Auditor informático y Códigos Éticos.
Códigos deontológicos se refieren a:
Deberes exigibles a los profesionales según su actividad
Sanciones para profesionales quienes incumplen sus preceptos
Preceptos elaborados por los profesionales en asociaciones que los representen.

Auditor debe aceptar solo trabajos si tiene tiempo de realizarlos con calidad:
Principio de no injerencia
Principio de concentración en el trabajo
Principio de comportamiento profesional
Principio de legalidad

Auditor debe fundamentar sus conclusiones con hechos comprobados:
Principio de no injerencia
Principio de legalidad
Principio de veracidad
Principio de integridad moral.

Auditor debe guardar en secreto hechos que conozca al auditar, sin excepción. (F)
Auditor puede definir un tope a su responsabilidad según remuneración acordada. (V)
Auditor debe tener un trato diferenciado con sus clientes, según su beneficio (F)
Auditor puede negarse a prestar sus servicios, si auditado no acata sus sugerencias (V)
Auditor debe confiar en lo dicho por auditado, sin confirmar su veracidad (F)

1. Se deben evitar estar ligados hacia otros productos, por interés económico o por mejor conocimiento del auditor.
2. Auditor realiza su trabajo dependiendo de las características intelectuales, económicas de1 auditado.
3. Auditor debe comparar conclusiones anteriores con conclusiones actuales para detectar omisiones.

En qué consiste el código deontológico y cuál es su finalidad?
Principios de "beneficio del auditado" y de "calidad". Definición y explique con un ejemplo.
Principio de "capacidad" y de "cautela". Definición y explique con un ejemplo.
Principio de "comportamiento profesional" y de "concentración en el trabajo". Definición y explique con un ejemplo.
Principio de "confianza" y de "criterio propio". Definición y explique con un ejemplo.
Principio de "discreción", de "economía" y de "formación continuada". Definición y explique con un ejemplo.
Principio de "fortalecimiento y respeto de la profesión" y de "independencia". Definición y explique con un ejemplo.
Principio de "información suficiente", de "integridad moral" y de "legalidad". Definición y explique con un ejemplo.
Principio de "libre competencia", de "no discriminación" y de "no injerencia". Definición y explique con un ejemplo
Principio de "precisión" y de "publicidad adecuada". Definición y explique con un ejemplo.
Principio de "responsabilidad" y de "secreto profesional". Definición y explique con un ejemplo
Principio de "servicio público" y de "veracidad". Definición y explique con un ejemplo.

Texto: Auditoría En Sistemas Computacional (Muñoz)
Capítulo 6.- Metodología para realizar auditorías de sistemas computacionales.

1. Cuál(es) de estos pasos pertenece a la fase de Ejecución de la auditoria:
a) Asignar los recursos y sistemas computacionales
b) Elaborar el dictamen preliminar y presentarlo a discusión
c) Analizar la información y elaborar informe de situaciones detectadas
d) Determinar los puntos que serán evaluados en la Auditoría

2. Cuál(es) de estas actividades pertenece al punto "Elaborar planes, programas y presupuestos para realizar la auditoria"? :
a) Identificación preliminar de la problemática del área.
b) Elegir tipos de auditoria que serán utilizados
c) Definir normas y políticas para desabollar la Auditoría
d) Diseñar los sistemas, programas y métodos de prueba para la auditoria

3. Cuál(es) de estas Áreas de Seguridad se pueden evaluar en una auditoría de sistemas?:
a) Del personal
b) De la información y las bases de datos
c) De las telecomunicaciones
d) Todas las anteriores

4. La técnica de ponderación se refiere a:
a) Definir la manera de valorar cada parte del área de sistemas.
b) Designar un tiempo y costo de acuerdo con programas de auditoría
c) Calcular la duración de tareas para satisfacer objetivos de auditoría
d) Distribuir los recursos humanos a utilizar en las actividades de Auditoría

5. Cuál(es) de estos pasos pertenece a la fase Emitir Dictamen final de la auditoria?:
a) Diseña1'aplicar y evaluar los resultados de los programas, métodos y pruebas.
b) Aplicar los instrumentos y herramientas para la auditoría
c) Presentar anexos y cuadros adicionales
d) Elaborar dictamen preliminar y presentarlo a discusión

1. Auditorías informáticas por solicitud de acreedores son obligatorias. (F)
2. La visita preliminar al área a auditarse, permite conocer limitaciones para realizarla (V)
3. La experiencia de auditores influye en las políticas y normas al realizar la auditoría (V)
4. La encuesta permite recopilar datos utilizando cuestionarios y o entrevistas (V)
5. Ponderar consiste en calcular la duración de tareas según los objetivos de auditoría (F)

Completarla expresión
1. Al evaluar al recurso humano se considera habilidades, experiencia y conocimientos.
2. El auditor necesita de apoyo financiero para movilizarse al realizar auditorías externas.
3. Técnicas, métodos, procedimientos sirven para identificar las áreas y puntos que serán evaluados.
4. Los papeles de trabajo auditoría permiten sustentar las observaciones (inconsistencias) reportadas.
5. Auditor debe comentar al personal las desviaciones encontradas para establecer las causas y sus posibles soluciones.

1. En qué consiste identificar el origen de la auditoría?
2. Qué beneficios se obtienen al realizar una visita preliminar al área que será evaluada?
3. En qué consiste evaluar la seguridad de los sistemas de información? Explique con un ejemplo.
4. En qué consiste elaborar los programas de actividades para realizar la auditoría?
5. En qué consiste establecer la guía de ponderación de las actividades qué serán evaluadas? Explique con un ejemplo.
6. En qué consiste asignar los recursos informáticos y tecnológico para realizar la auditoría?
7. En qué consiste elaborar un documento de situaciones relevantes?
8. En qué consiste elaborar el dictamen de auditoría final?

Capítulo 9.- Instrumentos para recopilar información en auditorías de sistemas computacionales.
1. En cuál(es) etapa(s) el auditor empieza formalmente su interrogatorio con preguntas breves?:
a) Inicio
b) Apertura
c) Cima o clímax
d) Cierre

2. Cual(es) de esta(s) entrevista(s) NO permite(n) rectificar o ratificar datos obtenidos?:
a) Dirigidas.
b) De comprobación
c) De información
d) Libres

3. Cuál(es) tipo(s) de pregunta(s) permite(n) una rápida tabulación y mayor veracidad en las respuestas obtenidas?:
a) De grados opuestos.
b) Matriz
c) De opción múltiple
d) De rangos

4. La encuesta transversal permite:
a) Obtener cierto grado de veracidad y confiabilidad en las respuestas obtenidas.
b) Orientar al encuestado hacia un objetivo específico de la evaluación
c) Concentrar las respuestas en cuadros estadísticos o gráficos de fácil interpretación
d) Todas las anteriores

5. Cuando el auditor estudia el comportamiento y características del sistema sin que los involucrados noten su presencia, qué tipo de observación es?:
a) Observación indirecta
b) Observación no participativa
c) Observación oculta
d) Observación controlada

1. Preguntas de sondeo sirven para medir grado de cooperación del auditado. (V)
2. En entrevistas tipo diamante el auditor inicia con preguntas generales, continúa con preguntas concretas y finaliza con preguntas generales. (F)
3. En la entrevista de información, el auditor comenta al auditado las desviaciones reportadas en el informe. (V)
4. En la encuesta de candado, se hace una pregunta y luego se hace otra pregunta relacionada con la primera pero en un lugar distinto. (F)
5. Preguntas testigo permiten comprobar la veracidad de respuestas a otras preguntas hechas con anterioridad en otra forma. (V)

1. En las entrevistas libres se da libertad de expresión al entrevistado en sus comentarios, respuestas qué se está investigando.
2. Una desventaja de los cuestionarios es que limitan la participación del auditado, evadiendo preguntas importantes o escudándose en el anonimato.
3. La encuesta es la recopilación de datos sobre cierto tema; que permite luego de su tabulación, análisis e interpretación; conocer el pensamiento del auditado.
4. Las encuestas de confirmación permiten al auditor validar o rechazar información obtenida previamente sobre un tema específico.
5. La observación histórica se basa en registro de hechos pasados, para analizarlos y proyectar hacia el futuro los resultados obtenidos.

1. Explique en qué consiste la entrevista de exploración?
2. Explique en qué consiste la pregunta de sondeo?
3. Explique con ejemplos dos ventajas y dos desventajas de los cuestionarios.
4. En qué consiste determinar el universo y la muestra para la auditoria
5. En qué consiste la encuesta de panel? Explique con un ejemplo.
6. En qué consiste la introspección?

EJERCICIO PRÁCTICO

Auditoria Examen Primer Parcial 1

Recommend Documents