Universidad Nacional Abierta y a Distancia

PROTOCOLO ACADEMICO AUDITORIA DE SISTEMAS

CODIGO 90168

FICHA TECNICA
Nombre del Curso: Palabras clave: Auditoria de Sistemas Auditor, Auditoria de sistemas de informacin, confidencialidad, datos, flujo de informacin, gestin de la informacin, Norma, Papeles de trabajo, Programa de Auditoria, Tcnica, Tunning. Universidad Nacional Abierta y a Distancia UNAD Pasto Colombia Carmen Adriana Aguirre Cabrera 2009 Escuela de Ciencias Bsicas Tecnologa e Ingeniera Disciplinar Ciencias bsicas e ingeniera. Tres (3), Correspondientes a 144 horas de trabajo acadmico: 108 horas promedio de estudio independiente y 36 horas promedio de acompaamiento tutorial. Terico - Electivo Estudiantes de los programas de pregrado de la escuela de ciencias bsicas tecnologas e ingeniera, El estudiante se apropia de los conceptos fundamentales de la Auditoria de Sistemas y los aplica en situaciones de su entrono laboral. A distancia

Institucin: Ciudad: Autor del Protocolo Acadmico: Ao: Unidad Acadmica: Campo de Formacin: rea del Conocimiento: Crditos Acadmicos:

Tipo de curso: Destinatarios:

Competencia General de aprendizaje:

Metodologa de Oferta: Formato de circulacin: Denominacin de las Unidades Didcticas:

Documentos impresos en papel. Aula virtual

Unidad 1 Conceptos generales de auditora de sistemas Unidad 2 Auditoria informtica Unidad 3 Control interno

INTRODUCCIN El curso de Auditoria de sistemas es uno de los componentes fundamentales de la estructura curricular del programa de Ingeniera de sistemas, se concibe como el proceso de revisin, anlisis, evaluacin y recomendacin acerca del desempeo de las actividades en una organizacin, con el propsito de verificar su correcta realizacin. Se enmarca dentro del campo de formacin profesional electiva y tiene como objetivo la preparacin de los estudiantes en su labor como auditores en la estructura y funcionamiento general de una empresa. El curso tiene 3 crditos acadmicos los cuales comprenden el estudio independiente y el acompaamiento tutorial, con el propsito de: Integrar y aplicar las diferentes competencias que ha adquirido el estudiante durante su formacin profesional con el propsito de que su desempeo en esta labor tan especializada del auditaje de sistemas sea eficaz y eficiente. Ubicar al estudiante dentro de un contexto organizacional que le permitir conocer y aplicar los principios y puntos bsicos de la auditoria. Este curso esta compuesto por tres unidades didcticas: Unidad 1: Conceptos generales de la auditoria de sistemas Unidad 2: Auditoria informtica Unidad 3: Control interno El curso es de carcter terico y la metodologa a seguir ser bajo la estrategia de educacin a distancia. Por tal razn, es importante planificar el proceso de: Estudio Independiente: se desarrolla a travs del trabajo personal y del trabajo en pequeos grupos colaborativos de aprendizaje Acompaamiento tutorial: corresponde al acompaamiento que el tutor realiza al estudiante para potenciar el aprendizaje y la formacin. La evaluacin del curso se realiza a travs de procesos de autoevaluacin,

coevaluacion y heteroealuacion, los cuales permiten comprobar el avance en el autoaprendizaje del curso. El Sistema de interactividades vincula a los actores del proceso pedaggico de la siguiente manera: Tutor-estudiante: a travs del acompaamiento individual Estudiante-estudiante: Estudiantes-tutor: a mediante travs la participacin activa en los grupos colaborativos de aprendizaje. del acompaamiento a los pequeos grupos colaborativos de aprendizaje. Tutor-estudiantes: mediante el acompaamiento en grupo de curso Estudiantes-estudiantes: en los procesos de socializacin que se realizan en el grupo de curso. A travs de ellas se puede potenciar y orientar el trabajo de los estudiantes en el logro de los objetivos del curso y pueden realizarse de la siguiente manera: sincrnica, es decir a travs de encuentros directos o mediados y asincrnicas o diferidas es decir por correo electrnico, foros, redes de cooperacin o grupos de discusin. La tecnologa juega un papel importante en el proceso pedaggico, estimula y despierta el inters facilitando el acceso al conocimiento y a su vez permite la interlocucin entre sus actores. El acceso a documentos adquiere una dimensin de suma importancia en tanto que la informacin sobre el tema exige conocimientos y planteamientos preliminares, por tal razn es imprescindible el recurso de diversas fuentes documentales y el acceso a diversos medios como son: bibliotecas electrnicas, hemerotecas digitales e impresas, sitios Web especializados. Durante su formacin profesional, bajo la estrategia de educacin abierta y a distancia el estudiante se capacitar y desarrollar en competencias que le

permitirn desarrollar el trabajo de una auditoria, definir sus objetivos, alcances y metodologa para instrumentarla, captar la informacin necesaria para evaluar la funcionalidad y efectividad de los procesos y funciones, diagnosticar sobre los mtodos de operacin y sistemas de informacin, detectar hallazgos y evidencias e incorporarlos en los papeles de trabajo, respetar las normas dentro la organizacin, as como analizar su estructura y funcionamiento en todos sus niveles. Todas estas habilidades le permitirn desarrollar un trabajo congruente y efectivo en un proceso efectivo de auditaje y a su vez el desempeo exitoso como profesional.

1. JUSTIFICACIN

Uno de los intereses en la formacin de los estudiantes del programa de ingeniera de sistemas y en general de cualquier mbito disciplinar, es su formacin integral a travs del desarrollo de competencias, las cuales le permitirn una adecuada interaccin en diferentes contextos como profesionales competitivos, generadores de cambio y progreso. El curso de auditora centra al estudiante dentro de un contexto empresarial donde con sus habilidades y conocimientos puede contribuir al desempeo y cumplimiento exitoso de los procedimientos de la organizacin, pues estar preparado para identificar situaciones de riesgo y sugerir e implantar controles que garantice la seguridad de cualquier sistema. Este curso, de carcter terico esta dirigido a estudiantes que se encuentren en la etapa final en su proceso de formacin, permite el

desarrollo contextuales

de competencias y

cognitivas,

comunicativas,

valorativas, fundamentales para la formacin

profesional en todos los campos. El logro de estas competencias exige una planificacin responsable en su proceso de autoaprendizaje si se quieren obtener resultados positivos en el desarrollo del curso. Este proceso se puede planificar de la siguiente manera:

Estudio independiente: Estudio individual del material sugerido y consulta de otras fuentes (documentales, consulta en biblioteca, Internet,

bibliografa recomendada, consulta a bases de datos documentales, entre otros) Trabajo en grupo: Creacin de grupos de estudio o discusin con el propsito de preparar consultas estructuradas al docente-tutor. Consultas al tutor: Consulta al tutor de las inquietudes surgidas en el punto anterior. Retroalimentacin: Una vez el tutor haya resuelto las inquietudes, estudie nuevamente el tema, teniendo en cuenta las sugerencias o respuestas dadas por el tutor. Procesos de evaluacin: Una vez se haya realizado el proceso de retroalimentacin, heteroevaluacin. De esta manera se pretende alcanzar los objetivos propuestos en el curso y la preparacin satisfactoria en el auditaje de sistemas. desarrolle los diferentes momentos de evaluacin propuestos en el curso como son la autoevaluacin, coevaluacin y

2. INTENCIONALIDADES FORMATIVAS

2.1 PROPSITO Contribuir al mejoramiento del funcionamiento empresarial, a travs del anlisis y evaluacin de los procesos que permitan a los estudiantes participar en la conformacin de empresas sostenibles y competitivas.

2.2 OBJETIVOS Identificar las bases conceptuales de la auditoria de sistemas

Identificar y analizar el impacto de los riesgos que pueden afectar el funcionamiento de una empresa Conocer los procedimientos que hacen parte de un plan de auditoria de sistemas

2.3

METAS

El estudiante estar capacitado para: Identificar los tipos de auditoria y sus normas generales Clasificar los riesgos segn su origen y el efecto que tienen en el desarrollo de procesos. Identificar los objetivos y componentes del control interno Identificar las reas de la auditoria informtica Presentar adecuadamente informes de auditoria

2.4 COMPETENCIAS El estudiante analiza, comprende e identifica los diferentes riesgos dentro de los procesos organizacionales y ofrece alternativas de solucin de acuerdo a las exigencias de los mismos, aplicando conocimientos propios de su disciplina. El estudiante presenta informes de auditoria los cuales sustenta de manera argumentada de acuerdo a los lineamientos exigidos por las normas. El estudiantes esta en la capacidad de realizar un procedimiento de auditaje respetando los principios de la tica profesional y responsabilidad legal del auditor El estudiante esta en capacidad de comprender la realidad de un entorno empresarial y elabora propuestas para el mejoramiento del desempeo de las mismas contribuyendo al desarrollo de su regin o localidad.

UNIDADES DIDACTICAS UNIDAD 1 Capitulo 1. CONCEPTOS GENERALES DE AUDITORIA DE SISTEMAS Aspectos generales Auditoria

Leccin 1.Origen y antecedentes de la auditoria Leccin 2. Concepto de auditoria Leccin 3. Importancia de la auditoria Leccin 4. Objetivos de la auditoria Leccin 5. Clasificacin de la auditoria Capitulo 2. Tcnicas y procedimientos de auditoria

Leccin 1.Conceptos Leccin 2.Tcnicas que se aplican en el trabajo de auditora Leccin 3.Otras Tcnicas en el trabajo de auditora Leccin 4. La entrevista como una tcnica de auditora Leccin 5. Tipos de preguntas en la tcnica de entrevista Capitulo 3. El programa de auditoria

Leccin 1.Desarrollo del programa de auditoria Leccin 2. Normas personales o generales Leccin 3: Normas relativas al trabajo de campo Leccin 4: Normas relativas a la elaboracin del informe de Auditora Leccin 5. Metodologa de la auditoria

UNIDAD 2: AUDITORIA INFORMTICA Capitulo 1. La auditoria informtica Leccin 1. Concepto, objetivos de la auditoria informtica Leccin 2. Alcance, importancia Leccin 3. Necesidad de la auditoria informtica Leccin 4. Tipos de Auditoria Informtica Leccin 5. Medios disponibles y especficos de auditora. Capitulo 2. Metodologa de la auditoria informtica

Leccin 1. Etapas del mtodo de trabajo Leccin 2. Tcnicas, de auditoria Leccin 3. Procedimientos de auditoria Leccin 4. Herramientas de auditoria Leccin 5. Elaboracin y redaccin del Informe Final Capitulo 3. El auditor Leccin 1. Leccin 2. Leccin 3. Leccin 4. Leccin 5. Normas que regulan el comportamiento del auditor Fraude informtico Caractersticas de los delitos informticos Tipificacin de los delitos informticos Auditor versus delitos informticos

UNIDAD 3.

CONTROL INTERNO

Capitulo 1. Generalidades del control Leccin 1. Concepto de control Leccin 2. Clasificacin de los controles Leccin 3. Objetivos del control Leccin 4. Elementos y utilidad del control Leccin 5. Caractersticas, ciclo de aplicacin del control Capitulo 2. Control interno Leccin 1. Leccin 2. Leccin 3 Leccin 4. Leccin 5. Definicin y objetivos del control interno Importancia y mtodos del control interno para la auditoria Elementos del control interno Principios de control interno El control interno y la prctica de la auditora

Capitulo 3 Control interno informtico Leccin 1. Leccin 2. Leccin 3. Leccin 4. Leccin 5. Objetivos del control interno informtico Elementos del control interno informtico Control interno y auditoria informticos: campos anlogos Necesidad de una auditoria informtica Implantacin de un sistema de controles internos informticos

MAPA CONCEPTUAL

CONTEXTO TERICO

Es de suma importancia que el estudiante conozca los cursos acadmicos que estructuran el plan de estudios del campo de formacin elegido. Para el programa de Ingeniera de sistemas se contemplan cursos en el rea humanstica, investigativa, telemtica, idioma extranjero, disciplinar bsica, profesional bsica y formacin electiva dentro de la cual se enmarca el curso de Auditoria de sistemas.

La apropiacin de estos cursos le permitir al estudiante tener una amplia visin de su contexto y una adecuada identificacin de los problemas que en l se presentan, para contribuir en la solucin de manera factible a travs de la integracin de sus conocimientos, su ingenio, creatividad y capacidad analtica. Mediante el desarrollo de las unidades didcticas se pretende que el estudiante conozca y aplique los mtodos apropiados de la auditoria de sistemas en
procesos

de mejoramiento empresarial, como parte de su desempeo como

profesional tico y responsable del desarrollo regional. El curso atiende a las siguientes problemticas: Problemticas tericas: identifica los conceptos bsicos de la auditoria, sus tipos, normas y metodologa que permitirn llevar a cabo un proceso de auditaje Problemticas metodolgicas: El curso est constituido por un conjunto de estrategias, de tcnicas y herramientas que permiten apropiarse los fundamentos tericos de la auditoria.

Problemticas recontextuales: El curso est programado para que el estudiante mediante talleres identifique puntos crticos en el funcionamiento de una empresa y presente informes de auditaje que contribuirn al mejoramiento de la misma.

El curso de proyecto de grado proyecto de grado tiene su fundamentacin en: Sistemas informticos Gestin de calidad Anlisis y Diseo de Sistemas Teora general de sistemas El curso permite fomentar en el estudiante el espritu investigativo, crtico, propositivo y a su vez fundamentarlo en los elementos y conceptos tericosbsicos de la auditoria de sistemas que le facilitaran su desempeo en un campo especifico de su formacin profesional. Las competencias que promueve el curso y que son necesarias son: Cognitiva : Capacidad de apropiarse de un conjunto de conocimientos a travs del desarrollo, monitoreo y aplicacin de procesos de pensamiento. Comunicativa: Capacidad de comprender, expresar mensajes y de desarrollar procesos argumentativos, apoyados por la asertividad en las relaciones interpersonales. Contextual: Capacidad de ubicar el conocimiento en el contexto cientfico, poltico, cultural, tecnolgico, social y en el plano nacional e internacional, as como la disposicin y capacidad para aplicarlo en procesos de transformacin que inciden en la calidad de vida de la poblacin. Valorativa: Capacidad de apropiarse de valores como el respeto a la vida. La dignidad humana, la convivencia, la solidaridad, la tolerancia y la libertad que orientan las acciones del individuo como persona, como ser social y como profesional.

METODOLOGA Teniendo en cuenta el sistema de crditos acadmicos y la metodologa a distancia y con el propsito de dar cumplimiento a las intencionalidades formativas del curso se debe planear el desarrollo del mismo considerando los siguientes aspectos:

Estudio independiente: es decir las actividades de aprendizaje que el estudiante desarrolla de manera individual o en pequeos grupos colaborativos, a travs de la lectura del material de referencia sugerido, visita a sitios web donde se tratan los temas pertinentes al desarrollo del curso, consultas en biblioteca, y elaboracin de informes entre otras. El trabajo en pequeos grupos colaborativos le permitir desarrollar actividades de aprendizaje, donde la socializacin del trabajo individual, la elaboracin de informes, la creacin de grupos de discusin le facilitar preparar consultas estructuradas al tutor en torno a los temas para el desarrollo de un proceso de auditora. La actividad individual y en pequeos grupos colaborativos representa en promedio un trabajo de 106, de las cuales 38 horas son mediadas con el tutor para el acompaamiento del curso. El acompaamiento a los estudiantes ser a travs de: Tutora individual, cuyo fin es el de asesorar al estudiante en los puntos crticos del curso. Tutora grupal, que tiene como fin la revisin de informes y la consejera sobre el avance del proceso de aprendizaje de los grupos colaborativos.

Estas pueden realizarse utilizando medios tecnolgicos tales como el correo electrnico, audio conferencias, salas de conversacin entre otras.

La autoevaluacin, la realiza el estudiante para valorar su propio proceso de aprendizaje. La coevaluacin, se realiza a travs de los grupos colaborativos, y pretende la socializacin de los resultados del trabajo personal. La heteroevaluacin, Es la valoracin que realiza el tutor y tiene como objetivo examinar y calificar el desempeo competente del estudiante.

SISTEMA DE EVALUACIN Actividades de evaluacin: permiten identificar el nivel de logro alcanzado de cada una de las unidades didcticas, establecer las dificultades en el aprendizaje y afianzar los conocimientos adquiridos. En el desarrollo del curso se llevaran a cabo las siguientes: Autoevaluacin: la desarrolla el estudiante a travs de talleres, problemas, estudios de caso, lecturas autoreguladas e investigaciones sobre temas especializados. El estudiante debe diligenciar el formato de auto evaluacin, donde valora los alcances y los procesos de construccin del conocimiento y es una herramienta que permite que los errores encontrados se convierten en oportunidades de mejoramiento. Coevaluacin: Desarrolla a travs de grupos con la participacin de los compaeros del curso. Con el fin de objetivar el proceso el instrumento que se toma cono base para la evaluacin es el portafolio, que consiste en hacer una coleccin de producciones o trabajos (ensayos, anlisis de lecturas, reflexiones

personales, mapas conceptuales) y permite la reflexin conjunta sobre los productos incluidos y sobre los aprendizajes logrados. Heteroevaluacin: desarrollada por el tutor a travs de exmenes, test y evaluacin de portafolios.

FUENTES DOCUMENTALES

Castro, Carlos. (1999). Auditoria y evaluacin de sistemas gua de estudio. Bogot. Dagoberto, Jos. (1997). Auditoria Informtica un enfoque operacional. Ecoe Ediciones: Bogot. Muoz, Carlos. (2002). Auditoria Informtica un enfoque Practico. Alfaomega . Mxico. Piattini, Emilio. (1998). Auditoria Informtica un enfoque Practico. Alfaomega . Mxico

D'Sousa, Carmen. Auditoria de sistemas. Disponible en: http://www.monografias.com/trabajos11/siste/siste.shtml. Consultado. Consultado agosto 6 del 2009. Parra, Andrs, Snchez Jaime. Auditora de los Sistemas de Informacin. Disponible en: http://www.monografias.com/trabajos16/auditoria-de-informacion/auditoria-de-informa cion.shtml. Consultado Noviembre 21 de 2009 Tourio, Marina,. Auditoria de Sistemas de Informacin. Disponible en: http://www.ati.es/gt/seguridad/PtoEncuentroAreas/MTTAuditoria_2000-11-07.pdf . Consultado Octubre 9 de 2009.