Marco Esquemático de La Auditoría de Sistemas Computacionales

Marco esquemático de la auditoría de sistemas computacionales  A continuación, continuación, como como complemento complemento de los conceptos conceptos generales, se señalarán señalarán de manera manera muy general los objetivos que se pretende alcanzar con una auditoría, con la única intención de que el lector empiece a comprender las bases sobre las que descansa el desarrollo de una auditoría, cualquiera que ésta sea. Entre esos objetivos encontramos los siguientes: • Realizar una revisión independiente de las actividades, áreas o funciones especiales de una institución, a fin de emitir un dictamen profesional sobre la razonabilidad de sus operaciones y resultados. • Hacer una revisión especializada, desde un punto de vista profesional y autónomo, del aspecto contable, financiero y operacional de las áreas de una empresa. • Evaluar el cumplimiento de los planes, programas, políticas, normas y linea mientos que regulan la actuación de los empleados y funcionarios de una institución, así como evaluar las actividades que se desarrollan en sus áreas y unidades administrativas. • Dictaminar de manera profesional e independiente sobre los resultados obteni dos por una empresa y sus áreas, así como sobre el desarrollo de sus funciones y el cumplimiento de sus objetivos y operaciones Marco esquemático de la auditoría de sistemas computacionales Evaluación a: Hardware Plataforma de hardware Tarjeta madre Procesadores Dispositivos periféricos  Arquitectura  Arquitect ura del sistema sistema Instalaciones eléctricas, de datos y de telecomunicaciones Innovaciones tecnológicas de hardware y periféricos Software Plataforma del software

Sistema operativo Lenguajes y programas de desarrollo Programas, paqueterías de aplicación y bases de datos Utilerías, bibliotecas y aplicaciones Software de telecomunicación Juegos y otros tipos de software Gestión informática  Actividad administrativa del área de sistemas Operación del sistema de cómputo Planeación y control de actividades Presupuestos y gastos de los recursos informáticos Gestión de la actividad informática Capacitación y desarrollo del personal informático  Administración de estándares de operación, programación y desarrollo Información  Administración, seguridad y control de la información Salvaguarda, protección y custodia de la información Cumplimiento de las características de la información Diseño de sistemas Metodologías de desarrollo de sistemas Estándares de programación y desarrollo Documentación de sistemas Bases de datos  Administración de bases de datos Diseño de bases de datos Seguridad Seguridad del área de sistemas Seguridad física Seguridad lógica Seguridad de las instalaciones eléctricas, de datos y de telecomunicaciones Seguridad de la información, redes y bases de datos  Administración y control de las bases de datos

Seguridad del personal informático Redes de cómputo Plataformas y configuración de las redes Protocolos de comunicaciones Sistemas operativos y software  Administración de las redes de cómputo  Administración de la seguridad de las redes  Administración de las bases de datos de las redes Especializadas Outsourcing Helpdesk Ergonomía en sistemas computacionales ISO-9000 Internet/intranet Sistemas multimedia