AUDITORIA INFORMATICA

CONCEPTUALIZACION
ESTUDIO DEL CASO DE JULIANA Y LA AUDITORIA

JUAN CAMILO OLIVEROS BELTRAN

SERVICIO NACIONAL DE APRENDIZAJE

CURSO VIRTUAL AUDITORIA INFORMATICA
IBAGUE 23 DE MAYO
2019
 AUDITORIA INFORMATICA
CONCEPTUALIZACION
ESTUDIO DEL CASO DE JULIANA Y LA AUDITORIA

JUAN CAMILO OLIVEROS BELTRAN

TUTORA: ELCY LILIANA ZAPATA HOYOS

SERVICIO NACIONAL DE APRENDIZAJE

CURSO VIRTUAL AUDITORIA INFORMATICA
IBAGUE 23 DE MAYO
2019
Actividades de apropiación del conocimiento (Conceptualización y
Teorización).
Esta actividad presenta un caso particular en el que el aprendiz tomará
partido. Después de leer el caso, reflexionará sobre el entrenamiento que
debe recibir un auditor.
Estudio de caso: Juliana la auditoria
 Juliana lleva 2 años trabajando en la compañía y conoce todo los
procesos, procedimientos y políticas que maneja la compañía.

 Las directivas han decidido incorporar un nuevo departamento de

auditoría dentro de la empresa y consideran que Juliana es una buena
alternativa porque ella ha mostrado su capacidad, entrega,
conocimiento y valores como persona para ser una auditora.

 Ella deberá auditar el departamento de sistemas, en el cual encontrará

unas nuevas normas informáticas que empezarán a regir.

¿Qué entrenamientos debe recibir Juliana para poder cumplir a

cabalidad con esta labor?
Para realizar esta actividad debe:
•Analizar el material de formación de la Actividad de Aprendizaje 3
Perfil de auditor, ubicado en el botón Materiales del programa.
• Consultar el Material complementario de la actividad de aprendizaje 3.
Una vez termine de sé, usted tendrá las siguientes dos opciones para entregar
la evidencia:
• Un informe en Word, en el cual explique los conocimientos necesarios que
debe poseer Juliana y Cuáles serían las implicaciones de no llevar a cabo un
entrenamiento.
• Realizar el informe directamente en la caja de comentarios.
¿Qué entrenamientos debe recibir Juliana para poder cumplir a
cabalidad con esta labor?
El entrenamiento que debe recibir Juliana para poder cumplir a cabalidad con
su labor es la siguiente.
ENTRENAMIENTO QUE DEBE REALIZAR UN
AUDITOR INFORMATICO

El entrenamiento que reciba el auditor se debe estimar cada año. De hecho

se han hecho propuestas para que se realice un plan de entrenamiento al
auditor, por lo menos durante tres semanas, pero esta recomendación se debe
estudiar, pues al tener una empresa con tecnología nueva en lo referente a
hardware y software, se estimará un tiempo más largo, comparándolo por
ejemplo, con una empresa que lleve varios años trabajando ajustado a la
misma tecnología. Otro tema que se debe de tomar en cuenta es la cantidad
de veces que se cambian los procesos, las regulaciones de la empresa, las
normalizaciones y certificaciones, y las regulaciones legales. Además, el
factor de la experiencia del auditor incide en el tiempo de entrenamiento a
recibir, entre más años experiencia tenga el auditor, menor debe 5 ser el
tiempo que requiere su entrenamiento, por el contrario, si es un auditor que
recién empieza, se requerirá un mayor tiempo en su preparación y
entrenamiento.
TECNICAS EN EL ENTRENAMIENTO
TECNICAS EN EL El auditor informático debe poseer las
capacidades para desarrollar las
ENTRENAMIENTO
siguientes técnicas:

Técnica empleada para realizar una

comparación de código entre la versión de
Comparación de
un programa en ejecución y la versión de un
programas programa piloto, la cual ha sido
Alterada en forma indebida para encontrar
diferencias.

Esta técnica utiliza un software especializado, el

Mapeo y rastreo de cual permite analizar los programas en ejecución,
programas indicando el número de veces que cada línea de
código es procesada y las de las variables de
memoria que estuvieron presentes.

Análisis de código de Técnica usada para analizar los programas de una

programas aplicación. El análisis puede efectuarse en forma
manual.

Se utiliza para verificar que los procedimientos de

control, incluidos los programas de una aplicación,
Datos de prueba funcionen correctamente. Los datos de prueba
consisten en la preparación de una serie de
transacciones, las cuales contienen tanto datos
correctos como datos erróneos predeterminados.

Datos de prueba Técnica muy similar a la anterior, con la diferencia

integrados que en esta se debe crear una entidad falsa dentro
de los sistemas de información.

Técnica para evaluar los tipos de bitácoras, sea en

Análisis de bitácoras forma manual o por medio de programas
especializados, tales como bitácoras de fallas del
equipo, bitácoras de accesos no autorizados,
bitácoras de uso de recursos, bitácoras de
procesos ejecutados.

Técnica muy utilizada que consiste en desarrollar

Simulación paralela programas o módulos que simulen a los
programas de un sistema en producción. El
objetivo es procesar los dos programas o módulos
de forma paralela e identificar diferencias entre
los resultados de ambos.
Juliana es una empleada modelo, ya que, ella ha mostrado su capacidad y su
buen desenvolvimiento, conoce todos los procesos y políticas que maneja la
compañía. Cabe resaltar que Juliana se ha dado a conocer en la compañía por
sus cualidades que la han hecho una buena alternativa como auditora. Al
desenvolver el papel de auditora Juliana se encontrara frente a nuevas
normas informáticas que empezarán a reír, además de ello ella auditara el
departamento de sistemas. Para ello Juliana deber recibir entrenamiento para:

 Tener experiencia en el campo. A experiencia profesional práctica en

el campo se obtiene participando en la ejecución de trabajos de
auditoría, bajo la supervisión y revisión de un auditor en ejercicio.

 Sus estudios técnicos y profesionales deben ser superiores al de los

auditados. De no ser así, se podrá apoyar en expertos de diferentes
áreas en la medida que lo requiera para formar un equipo
multidisciplinario, con el fin de realizar la auditoría.

 Debe conocer muy bien los procesos del departamento a auditar y las
normas o resoluciones que afectan directamente dichos procesos.

 Debe estar en una continua actualización de sus conocimientos

técnicos y poseer dominio de las normas actualizadas.

 Debe conocer técnicas de administración de empresas y de cambio, ya

que las recomendaciones y soluciones que aporte deben estar
alineadas a los objetivos dela empresa y a los recursos que se poseen.
 Debe tener un enfoque de Calidad total, lo cual hará que sus
conclusiones y trabajo sean reconocidos como un elemento valioso
dentro de la empresa y que los resultados sean aceptados en su
totalidad.

 Debe tener conocimientos básicos de desarrollo de sistemas

operativos, telecomunicaciones, Administración de ases de actos,
redes locales, seguridad física, Administración de actos,
Automatización de oficinas ofimática, Comercio electrónico, de datos,
etc.
Para finalizar
Es importante que el entrenamiento que reciba el auditor se deba estimar
cada año. Puesto que, constantemente se están modificando las leyes,
procesos y normas, los cuales son de vital importancia para los procesos y al
momento de auditar estos en una compañía
Estimado aprendiz
En este espacio usted encontrará el enlace para enviar su postura sobre
estudio de caso: Juliana la auditora.
Para enviar la información usted tiene dos opciones:
 Adjuntar un informe en Word, en el cual explique por lo menos 5
ventajas y 3 desventajas acerca de la realización de la auditoría;
 Dar una conclusión de si debe o no realizar una auditoría; y, si
debe de haber una auditoría, cuál sería el alcance de esta
Realizar el informe directamente en la caja de texto dispuesta en este
espacio.
Haga clic en Estudio de caso: Juliana la auditora para acceder al enlace
de envío.

5 ventajas acerca de la realización de esta auditoría

 Puesto que sería una persona externa la que realizaría dicha auditoria
traería consigo una amplia experiencia que le permite tener un mejor
análisis de sobre la aplicación de los procedimientos en el área
contable.

 Se tiene un dictamen imparcial sobre las actividades de esta área de la

empresa.

 verificación del cumplimiento de la normatividad en este ámbito de la

empresa

 Se pueden encontrar corregir posibles problemas o irregularidades

presentadas en los procesos contables.

 Se obtendría una mayor calidad en los procesos de esta área.

3. desventajas acerca de la realización de esta auditoría

  Se pueden afectar los costos puesto que no se tiene un departamento
de auditoria se tendría que contratar los servicios con una empresa o
persona idónea para realizar dicha auditoria.

 Por lo que la persona idónea es externa a la empresa tiene un

desconocimiento sobre la empresa.

 el tener que contratar personal externo para la auditoria se tendría una

avaluación alcance resultados limitados a la información que la esta
persona pueda recopilar.

Se debe realizar o no la auditoria

Al tener dudas en la entidad por la veracidad de la información contable
opinaría que si sería necesario realizar una auditoria en esta área puesto que
es una de las informaciones más importantes de la empresa deben llegar
ciertas características como lo es que sea contable comprensible verificable
entre otras. Por otro lado se tiene que tener en cuenta el gasto adicional que
esta con lleva porque al no tener un departamento de auditoria se tiene que
realizar una contratación por el tiempo que dure la auditoria.
Cuál sería el alcance de dicha auditoria
el alcance de la auditoria seria realizar esta en el área financiera haciendo un
énfasis en la parte contable puesto que en este sector es donde se están
presentando las irregularidades entonces se tendría como prioridad resolver
los problemas o malas prácticas que se tengan en esta parte tan fundamentar
para la empresa