WILLIAMS MENDOZA ESPINOZA

AUDITORIA DE LA OFIMATICA
DEFINICIN: Sistema informatizado que:

GENERA

PROCESA

ALAMACEN
A

RECUPERA

COMUNICA

PRESENTA

DATOS RELACIONADOS CON

EL FUNCIONAMIENTO DE LA
OFICINA
Ejemplos:

Aplicaciones
especficas
ara la
gestin de
tareas com o
Hojas de
clculo o
Procesadore
s de texto.

Herram ienta
s para la
gestin de
docum entos
, com o
control de
expedientes
o sistem as
de
alm acenam i
ento ptico
de
inform acin.

Agendas y
bases de
datos
personales.

ESCRITORIO VIRTUAL
Un nico panel
representado por la
pantalla del
computador, que
sustituya la mesa de
trabajo tradicional,

Sistem as de
trabajo en
grupo com o
el correo
electrnico
o el control
de flujo de
trabajo.

TRABAJO
COOPERATIVO
Puede considerarse
como una extensin
del concepto de
integracin de
aplicaciones.

Paradig
ma de
Desarrol
lo de S.I.

WILLIAMS MENDOZA ESPINOZA

CONTROLES DE AUDITORIA
Existen dos caractersticas
peculiares de los entornos
ofimticos:
El traslado de la
responsabilidad sobre
ciertos controles de los
sistemas de informacin a
usuarios finales no
dedicados
profesionalmente a la
informtica, que pueden no
comprender de un modo
adecuado la importancia
de los mismos y la forma
de realizarlos

La distribucin de
las aplicaciones
por los diferentes
departamentos de
la organizacin en
lugar de
encontrarse en
una nica
ubicacin
centralizada; y
DISTRIBUCION

TRASLADO

PR0BLEMATICAS PROPIAS

Adquisicin poco planificada

Desarrollos ineficaces e ineficientes
Falta de conciencia de los usuarios acerca de la seguridad de la
informacin
Utilizacin de copias ilegales de aplicaciones
Procedimientos de copias de seguridad deficientes
Escasa formacin del personal
Ausencia de documentacin suficiente

LOS CONTROLES

ASPECTOS LEGALES

Se presentan agrupados
siguiendo criterios relacionados
con aspectos de economa,
eficacia y eficiencia; seguridad y
condicionantes legales, son los
suficientemente generales para
servir de base en la elaboracin
del guin de trabajo de la labor
del equipo auditor.

Determinar si en el entorno
ofimtico se producen situaciones
que puedan suponer infracciones a
lo dispuesto por ley de proteccin de
datos de carcter personal
Determinar si en el entorno
ofimtico se producen situaciones
que puedan suponer infracciones a
los dispuesto por la ley sobre
propiedad intelectual.

WILLIAMS MENDOZA ESPINOZA

Determinar si el inventario ofimtico refleja con exactitud los equipos y aplicaciones
existentes en la organizacin:

Realizar
conciliacin

Identificacin de
diferencias
3

ECONOMI
A

Mecanismos
para garantizar
que los equipos
adquiridos son
inventariados.

Determinar y evaluar la poltica de mantenimiento definida en la organizacin:

EFICACIA

Revisin de
contratos y si
incluyen a todo
el inventario

Garantas

Tiempo de
atencin de las
incidencias y
mecanismos

Registro de
incidencias
producidas

Determinar y evaluar el procedimiento de adquisiciones de equipos y aplicaciones

Polticas

Revisin
cumplimiento de
polticas

Consideracin de
otros
mecanismos que
optimicen el
proceso actual
de adquisicin

EFICIENCI
A

Evaluar
la calidad de las aplicaciones del entorno
Determinar si el sistema existente se ajusta
a las
ofimtico desarrollada por personal de la propia
necesidades reales de la organizacin:
organizacin:
Metodolog
as y test
de pruebas

Ambiente
de
desarrollo
vs
ambiente
explotacin

Reporte de
incidencias
y
seguim ient
o

Responsabl
es del
desarrollo

Deteccin
de nuevas
necesidades

Uso de
equipos y
labores
sobre stos

Obsolescenc
ia de
equipos