TÉCNICAS DE EVALUACIÓN

Exámen:

De comportamiento del sistema: comportamiento bajo diferentes ambientes, rendimiento.

• Exámen de los resultados del sistema:
• Pruebas de implantación (piloto, paralelo, aproximaciones sucesivas)
• Pruebas del sistema: arquitectura, funcionamiento general
• Pruebas a los aplicativos: pruebas de escritorio
• Pruebas del sistema operativo
• Pruebas de encendido del sistema
• Exámenes de las instalaciones de sistemas

Inspección: Supervisar las operaciones

Confirmación: Lo expresado en informes (licenciamiento, oportunidad, protecciones)

Comparación: Entre grupos históricos, por áreas, manual vs automático

Revisión documental

• Administrativos: Manuales de organización, procesos y procedimientos, perfil personal, etc.
• Técnicos: Instructivos de software, instructivos de hardware, operación sistema, usuarios, procedimientos de sistema, mantenimiento (físico, lógico), diccionario de datos, metodologías, estándares, normas, etc.

Acta testimonial: entrega-recibo puesto, disciplina, falta activo, entrega sistema, software no licenciado, alteración programas, siniestro.

Guías de evaluación/auditoria: Instructivo para llevar a cabo la auditoria (ref, actividad a ser evaluada, procedimiento de auditoria, herramientas a usar, observación)

Ponderación: Lista de factores a evaluar con peso, realizando la suma ponderada

Simulación: Modelado, gráficas, representación

Evaluación: Gestión, control, integral, con apoyo del computador, sin apoyo.

Diagramas: Obtener información

Matrices de evaluación: Evaluación servicios, dofa.

Programas de verificación: Derrotero de cumplimiento de una serie de situaciones.

Lista de verificación o chequeo: Importantes pero sin abusar de ellas.

Benchmark o de referenciamiento: Permite la comparación competitiva.

EJEMPLO DE DERROTERO DE AUDITORIA (GENÉRICO)

• Origen de la auditoria
• Vista preliminar: Definir el alcance de la jornada de la auditoria
• Establecer objetivos: Marca el alcance de lo que se va a hacer
• Determinar puntos a evaluar: Definir puntos a evaluar
• Elaborar planes, presupuestos y programas: Presupuestar los tiempos y controlarlos.
• Identificar y seleccionar herramientas, métodos, técnicas y procedimientos: Identificar el tipo de auditoria
• Asignar los recursos de auditoria y sistemas: Contratar o adquirir los recursos necesarios para realizar la auditoria (físico, financiero, tecnológico...)
• Aplicar auditoria: Instalar la auditoria.
• Identificar desviaciones y elaborar borrador de informe: Presentación de desviaciones consensuadas en un informe a quien corresponda.
• Presentar desviaciones a discusión: Presentación oficial desviaciones.
• Elaborar borrador final de desviaciones
• Presentar el informe de auditoria

FASES DE LA AUDITORIA INFORMÁTICA

• Definición del alcance
• Recursos y tiempo
• Recopilación de información básica
• Progama de trabajo
• Identificación de riesgos potenciales
• Identificación de controles débiles y fuertes
• Pruebas y técnicas a utilizar
• Identificación de controles alternativos
• Realización de pruebas