Diagrama de Seguimiento de Auditoria

Diagrama de seguimiento de auditoria

El uso de esta técnica, también conocida como mapa conceptual de evaluación, es de mucha utilidad en una auditoría de sistemas computacionales, ya que permite hacer un mapa conceptual de todos los aspectos de los sistemas en evaluación. Al utilizar esta técnica se hace un seguimiento concreto de todas y cada una de las partes que componen el sistema, lo cual permite que el auditor tenga un panorama completo de todo el sistema, a fin de evaluar integralmente todos sus aspectos. Los diagramas de seguimiento se usan tanto para la gestión informática, para la seguridad del sistema, para los componentes del sistema o para cualquier otro aspecto informático en evaluación.

Este diagrama está compuesto por grandes apartados, los c uales corresponden a los aspectos medulares del sistema evaluado. Dentro de cada uno de estos apartados se van confeccionando las principales partes, componentes y actividades concretas que integrarán cada mó dulo. Asimismo, dentro de cada módulo se pueden identificar las partes concretas que lo integran y así sucesivamente. Este diagrama se complementa con líneas que cubren t odos los componentes señalados en cada apartado. A continuación presentaremos un diagrama de seguimiento de auditoría o mapa conceptual, con el fin de e ntender mejor la aplicación de esta herr amienta:

Aspecto principal en evaluación (I) Primer aspecto de evaluación (I-1) Componente uno del primer aspecto de evaluación (I-1-A) Integrante A del componente uno (I-1-B) Integrante B del componente uno (I-2) Componente dos del primer aspecto de evaluación (I-2-A) Integrante A del componente dos (I-2-B) Integrante B del componente uno (I-3) Componente tres del primer aspecto de evaluación (I-3-A) Integrante A del componente dos (I-3-B) Integrante B del componente uno

(II) Segundo aspecto de evaluación (II-1) Componente uno del segundo aspecto de evaluación (II-1-A) Integrante A del componente uno (II-1-A-1) Parte 1 del integrante A (II-1-A-2) Parte 2 del integrante A (II-1-A-3) Parte 3 del integrante A

(II-1-B) Integrante B del componente uno (II-1-B-1) Parte 1 del integrante B (II-1-B-2) Parte 2 del integrante B (II-2) Componente dos del segundo aspecto de evaluación (II-2-A) Integrante A del componente tres (II-2-B) Integrante B del componente tres (II-3) Componente tres del segundo aspecto de evaluación (II-3-A) Integrante A del componente tres (II-3-B) Integrante B del componente tres (II-3-C) Integrante C del componente tres

(III) Tercer aspecto de evaluación (III-1) Componente uno del tercer aspecto de e valuación (III-1-A) Integrante A del componente uno (III-1-A-1) Parte 1 del integrante A (III-1-A-1-a) Parte menor del integrante A (III-1-A-1-b) Parte menor del integrante A (III-1-A-2) Parte 2 del integrante A (III-1-A-3) Parte 3 del integrante A (III-1-B) Integrante B del componente uno (III-1-B-1) Parte 1 del integrante B (III-1-B-2) Parte 2 del integrante B (III-2) Componente dos del tercer aspecto de e valuación (III-2-A) Integrante A del componente tres (III-2-B) Integrante B del componente tres (III-3) Componente tres del tercer aspecto de evaluación (III-3-A) Integrante A del componente tres (III-3-A) Integrante B del componente tres En este diseño conceptual se utilizaron los siguientes elementos:

• Para los aspectos fundamentales de la evaluación: Color negro y letra negrita, sin líneas • Para cada uno de los componentes: Color rojo y letra cursiva, líneas del mismo color

• Para los integrantes de cada componente: Color azul y letra normal, líneas del mismo color • Para las partes de cada integrante: Color verde y letra normal, líneas del mismo color • Para la parte menor: Color negro y letra normal, sin línea Como podemos observar en el diseño propuesto, los colores, el tipo de letra y las demás características fueron elegidos a voluntad; el auditor puede hacer lo mismo para elaborar su propio mapa conceptual del aspecto de sistemas que esté auditando. Lo que importa es que designe perfectamente cada una de las partes que compondrán el diagrama, de acuerdo co n las características de los aspectos que evalúe. Los colores pueden sustituirse por tipos de letras y formatos de negrillas, cursiva o subrayado, y las líneas por grosor y tipo de línea. EJEMPLO: A continuación, presentaremos un mapa conceptual para evaluar el diseño de un área de sistemas cualquiera. Mapa conceptual para evaluar el diseño de una Red del área de sistemas • Planeación — Misión del área de sistemas — Visión del área de sistemas — Objetivos del área de sistemas — Diseño físico de la red del área de sistemas  

Configuración de la red Servidor



Terminales



Sistemas de almacenamiento de información: 





Discos duros Cintas



CD-ROMs (quemadores)



DVDs



Otros sistemas de almacenamiento de datos

Instalaciones: 

Instalaciones eléctricas



Instalaciones de datos



Instalaciones de comunicación



Protocolos de comunicación

— Diseño lógico de la red del área de sistemas 

Sistema operativo



Lenguajes de desarrollo de sistemas



Paqueterías

 

Programas de aplicación Protocolos de comunicación



Diseño de accesos al sistema

— Estrategias para el área de sistemas — Políticas del área de sistemas — Normas del área de sistemas — Programa de trabajo — Procedimientos de operación 

Estructura de organización del área de sistemas

— Estructura de puestos del área de sistemas — Establecimiento de funciones para los puestos del área de sistemas — Asignación de jerarquías en el área de sistemas — Establecimiento de responsabilidad de los puestos del área de sistemas — Designación de canales de comunicación en el área de sistemas — Organigrama del área de sistemas — Perfiles de puestos 

Requerimientos de recursos para el área de sistemas — Personal informático para el área de sistemas Personal del área de sistemas  

Usuarios del área de sistemas



Asesores y consultores para el área de sistemas



Proveedores y distribuidores para el área de sistemas — Requerimientos del sistema (hardware) 

Computadoras



Servidores



Impresoras



Procesadores — Requerimientos de software 

Sistema operativo



Lenguajes de desarrollo de sistemas



Paqueterías



Programas de aplicación



Protocolos de comunicación



Diseño de accesos al sistema



Licencias

— Requerimientos de mobiliario y equipos — Requerimientos de instalación en el área de sistemas — Estudio de localización de planta para el área de sistemas — Requerimientos de materiales y consumibles en el ár ea de sistemas Servicio que proporcionará el área de sistemas — Captura de datos, procesamiento y e misión de información 

— Diseño de sistemas Diseño de proyectos de sistemas institucionales  

Diseño de bases de datos



Programas de aplicación



Instalación de paqueterías



Instalación de programas específicos de aplicación

— Seguridad del área de sistemas Seguridad de acceso a los sistemas institucionales  

Seguridad de acceso y uso de las bases de datos



Seguridad de acceso al área de sistemas



Seguridad del personal informáticos y usuarios Programas contra contingencias informáticas



— Mantenimiento de sistemas Mantenimiento preventivo  

Mantenimiento correctivo — Auditoría de sistemas — Asesoría y capacitación a usuarios — Administración de la base de datos