viernes, 2 de mayo de 2014

CUESTIONARIO 4

Capítulo IV
1-      Comparativa entre las definiciones “Legales” de la auditoría de cuentas y la auditoria de sistema de información.
La auditoría de cuenta es un servicio que se presta a la empresa revisada y que afecta e interesa no solo a la propia empresa, sino también a terceros que mantengan relaciones de la misma, habida cuenta que todos ellos, empresa y terceros, pueden conocer la calidad de la información económico-contable por la cual versa la opinión emitida   por el auditor de cuenta.
2-      ¿Cuál es la naturaleza Jurídica del contracto de auditoría?
La naturaleza jurídica del contrato de la auditoria es la que  apoya fundamentalmente en tres razones.
v  Lo establecido por el artículo 14.2 de la ley de auditoría de cuenta que se refiere al contrato de la auditoria.
v  La ley de sociedad anónima que delibera mente excluye del organismo esta materia del capítulo de órgano social.
v  Porque su calificación como órganos seria insertar al auditor dentro de la estructura de la sociedad y considerarlo como parte de la persona jurídica.

3-      Las normas técnicas de auditoría.
Existen normas técnicas de carácter general, sobre la cualificación del auditor, la cualidad de su trabajo en ejercicio de su protección y aspecto de ética profesional. También se pueden encontrar las normas técnicas sobre la ejecución del trabajo que determinan los procedimientos a explicar por los auditores. Y finalmente esta la normas técnicas sobre elaboración de informes, donde el auditor informático debe exponer los objetivos de control no cubiertos adecuadamente así como las recomendaciones a practicar.
4-      Auditoría interna frente a Auditoria externo en sistema de información.
En la auditoria de control interno el auditor debe de tener la capacidad y los conocimientos técnicos para revisar y evaluar el control interno del entorno en que se desarrollan y procesan los SI, capacidad para revisar riesgo y controles, evaluar y recomendar los controles necesario de los SI.
5-      Las terceras personas o interesitos y la información en el contracto de auditoría.
La información obtenida en el transcurso de sus actividades no podras ser utilizada en si provecho.
6-      Utilidad de los comités de auditoría.
El Comité de Auditoría tiene una utilidad y es que debe reforzar y respaldar tanto la función de las  contralorías internas como su independencia de la administración, y servir a la vez  de vínculo y coordinador de las tareas entre la auditoría interna y los auditores  externos, ejerciendo también de nexo entre éstos y el Directorio de la empresa.
7-      Distintos objetivos en el contrato de auditoría informática
Se entiende que los distintos objetos del contrato son la  definición y clasificación que hemos presentado.
El contrato del objeto  de la auditoria informática está ampliamente diversificado y se encuentra en un periodo de auge inusitado que quiere de esfuerzo dogmático importantes para su estructuración.
8-      La auditoría en la protección de datos de carácter personal.
Este es el aspecto que más importancia tiene en relación con la materia tratada.
9-      La causa en el contrato de auditoría.  
la causa dentro del contracto de la auditoria tiene dos partes: de un lado, partiendo de la autonomía de la voluntad, principio rector en materia de derecho contractual prescrito en el artículo 1255 del actual código civil, puede ser solicitada a simple voluntad de la empresa auditada y de otro lado como cumplimientos de las exigencia legal prevista en la normativa de protección de datos de carácter personal y en concreto del artículo 17 del reglamento de medida de seguridad.
10-  Característica del informe de auditoria.
El informe de auditoría es obligatorio para ciertas entidades que cumplan unos determinados parámetro. Es un documento donde se pone de manifiesto la opinión del auditor, respecto de la fiabilidad de la información contable auditada. Cualquier tercero puede valorar dicha información.
Tomar decisiones sobre la base de la misma con autentico conocimiento de causa.



CUESTIONARIO 3

Capítulo 3:



1- ¿Qué diferencia y similitudes existen entre las metodologías cualitativas y las cuantitativas? ¿Qué ventajas y que inconvenientes tiene?

Diferencias: las cuantitativas se basan en un modelo matemático numérico que ayuda a la realización del trabajo, y las cualitativas se basan en el razonamiento humano capaz de definir un proceso de trabajo.
Similitudes: ambas van encaminadas a establecer y mejorar un entramado de contra medidas que garanticen que la probabilidad de que las amenizas se materialicen, sea lo más baja posible o al menos quede reducida de una forma razonable en costo-beneficio, y también dependen de un profesional.
 Ventajas:
- Cualitativas: enfoca lo más amplio, plan de trabajo flexible y reductivo, se concentra en la identificación de eventos, incluye factores intangibles.
 - Cuantitativas: enfoca pensamientos mediante uso de números, facilita la comparación de vulnerabilidades muy distintas, proporciona una cifra justificante para cada contramedida.
 Desventajas:
- Cualitativas: depende fuertemente de la habilidad y calidad del personal involucrado, puede excluir riesgos significantes desconocidos, identificación de eventos reales más claros al no tener que aplicar probabilidades complejas de calcular, dependen de un profesional.
 - Cuantitativas: la estimación de probabilidades dependen de estadísticas fiables inexistentes, estimación de las pérdidas potenciales solo si son valores cuantificables, metodologías estándares difíciles de mantener o modificar.



2- ¿Cuáles son los componentes de una contramedida o control (pirámide de la seguridad)? ¿Qué papel desempeñan las herramientas de control? ¿Cuáles son las herramientas de control más frecuentes?
Componentes: la normativa, la organización, las metodologías, los objetivos de control, los procedimientos de control, tecnologías de seguridad, las herramientas de control.
 - El papel que desempeñan las herramientas de control que permite definir uno o varios procedimientos de control para cumplir una normativa y un objetivo de control.
 Herramientas de control más frecuentes: seguridad lógica del sistema, seguridad lógica complementaria al sistema, seguridad lógica para entornos distribuidos, control de acceso físico, control de copias, gestión de soporte magnético, gestión y control de impresión y envío de listados por red, control de proyectos, control de versiones, control y gestión de incidencias, control de cambio.
3- ¿Qué tipo de metodologías de plan de contingencia existen? ¿en que se diferencian? ¿Qué es un plan de contingencia?
 -Existen dos tipos de metodología plan de contingencia, que son contingencia informática y contingencia corporativa.
 - Diferencias: la corporativa cubre no sola la informática sino todos los departamentos de una entidad, y puede incluir también el informativo como un departamento más.
 -Un plan de contingencia es una estrategia planificada por un conjunto de recursos de respaldo, una organización de emergencia y unos procedimientos de actuación encaminada a conseguir una restauración progresiva y ágil de los servicios de negocios afectados por una paralización total o parcial de la capacidad operativa de la empresa.
4- ¿Qué metodologías de auditoria informática existen? ¿Para qué se usa cada una?
 Existen dos familias distintas, las auditorias de controles generales y las metodologías de los auditores internos.
 Las auditorias de controles generales se usan para obtener una opinión sobre la fiabilidad de los datos, basadas en pequeños cuestionarios estándares que dan como resultados informes muy generalistas. Por otro lado la metodología de auditor interno también cumple la misma función pero son diseñadas por el propio auditor.
5- ¿Qué es el nivel de exposición y para qué sirve?
 El nivel de exposición es un indicativo definido subjetivamente que permite en base a la evaluación final de la última auditoría realizada definir la fecha de la repetición de la misma auditoria.
6- ¿Qué diferencias existen entre las figuras de auditoria informática y control interno informático? ¿Cuáles son las funciones más importantes de este?
  La clara diferencia entre ambos elementos es que, el control interno monta los controles del proceso informático, mientras que la auditoria informática evalúa el grado de control.
 Funciones principal:
 - Control interno informático: funciones de control dual con otros departamentos, normativa y del cumplimiento del marco jurídico, responsable del desarrollo y mantenimiento del plan de contingencias, controles de coste, controles de medida de seguridad física o corporativa en la información.
7- ¿Cuáles son las dos metodologías más importantes para el control interno informático? ¿Para qué sirve cada una?
En el control interno informático existen dos grandes familias. Esta es:
Cuantitativa: sirve para la realización de un trabajo.
Cuantitativa: sirve para definir un proceso de trabajo y seleccionar en base las experiencias acumuladas.

8- ¿Qué papel tienen las herramientas de control en los controles?
 Las herramientas de control son elementos software que por sus características funcionales permiten vertebrar el control de una manera más actual y más automatizadas.
9- ¿Cuáles son los objetivos de control en el acceso lógico?
 Segregación de funciones entre los usuarios, integridad de los “log” e imposibilidad de desactivarlos por ningún perfil para poder revisarlos, gestión centralizada de la seguridad o al menos única, contraseña única para los distintos sistemas de la red, la contraseña y archivos con perfiles y derechos inaccesibles a todos, el sistema debe rechazar a los usuarios que no usan la clave, separación de entornos, el log o los log’s de actividad no podrán desactivarse a voluntad, el sistema debe obligar a los usuarios a cambiar la contraseña y es frecuente encontrar mecanismos de auto-loguot.
10-¿Qué es la certificación de seguridad? ¿Qué aporta la ISO 17799? ¿Qué metodologías se utilizan en el desarrollo de un SGSI?
Es una medida adicional de confianza a los usuarios que visitan y realizan actividades o transacciones en una página web. Permite el cifrado de los datos entre el servidor representante a la página y los datos del ordenador del usuario.
Un concepto más preciso sería que un certificado de seguridad logra que los datos personales de los usuarios queden en criptados y de esta forma sea imposible por los demás usuarios interceptarlos.



martes, 29 de abril de 2014

Cuestionario II

CUESTIONARIO II
1- ¿Qué cambios en las empresas provocan tensión en el control existente?
La reestructuración de los procesos empresariales, la gestión de calidad total, el redimensionamiento por reducción y/o aumento del tamaño hasta el nivel correcto, la contratación externa y la descentralización.
2- ¿Cuáles son las funciones del control interno informático?
Controlar que todas las actividades se realizan cumpliendo los procedimientos y normas fijados, evaluar su bondad y asegurarse del cumplimiento de las normas legales.
Asesorar sobre el conocimiento de las normas. Colaborar y apoyar el trabajo de la Auditoria informática, así como las de auditoria externas al grupo.
Definir, implantar y ejecutar mecanismos y controles para comprobar el logro de los grados adecuados del servicio de informática. Realizar en los diferentes sistemas y entornos informáticos el control de las diferentes actividades operativas.
3-¿Cuáles son los objetivos de la Auditoria Informática?
Objetivos de Protección de activos e integridad de datos y Objetivos de gestión que abarcan, no solo de protección de activos, sino también los de eficacia y eficiencia.
4- ¿Cuáles son las semejanzas y diferencias entre el Control Interno y Auditoria
Informática?
SIMILITUDES: conocimientos especializados en TI, verificación de cumplimiento de controles internos, normativa y procedimientos establecidos por la dirección Informática y la Dirección General por los sistemas de información.
DIFERENCIAS:
Control Interno Informático: análisis de controles en el día a día, informa a la dirección del departamento de informática, solo personal interno, el alcance de sus funciones es únicamente sobre el departamento de informática.
Auditoria Informática: análisis de un momento informático determinado, informa a la Dirección General de la Organización Personal interno y/o externo, tiene cobertura sobre todos los componentes de los sistemas de información de la organización.
5- ¿Ponga ejemplo de controles correctivos en diversas áreas informáticas?
Por ejemplo, la recuperación de un archivo dañado a partir de las copias de seguridad.



6-¿Cuáles son los principales controles en el área de desarrollo?
Objetivo de Control de Mantenimiento: asegurar que las notificaciones de los procedimientos programados están adecuadamente diseñadas, probadas, aprobadas e implantadas.
Objetivo de Control de Seguridad de Programas: garantizar que no se pueden efectuar cambios no autorizados en los procedimientos programados.
7- ¿Que procesos definiría para controlar la informática distribuida y las redes?
Cabe mencionar algunos de estos controles:
>Planes adecuados de implantación, conversión y pruebas de aceptación para la red.
>Existencia de un grupo de control de red.
>Controles para asegurar la compatibilidad de conjunto de datos entre aplicaciones cuando la red es distribuida.
>Procedimientos que definan las medidas y controles de seguridad a ser usados en la red informática en conexión con la distribución del contenido de bases de datos entre los departamentos que usan la red.
>Existencia de inventario de todos los activos de red.
>Procedimientos de respaldo del hardware y software de la red.
>Existencia del mantenimiento preventivo de todos los activos.
>Procedimientos automáticos para resolver cierres del sistema.
>Monitorización para medir la eficiencia de la red.
8-¿Que controles se deberían establecer en las aplicaciones?
>Control de entrada de datos.
>Controles de tratamientos de datos para asegurar que no se dan de alta, modifican o borran datos no autorizados para garantizar la integridad de los mismos mediante procesos no autorizados.
>Controles de salidas de datos.
9- ¿Cómo justificaría ante un directivo de empresa la inversión necesaria en control y auditoria informática?
>Racionalización de los Costos.
>Mejora de la capacidad de toma de decisiones, haciendo estas más rápidas y de menos riesgo, al contar, de manera inmediata, con la información precisa.
>Mejora de la calidad de servicios debido al incremento de la capacidad para adaptarse dinámicamente al mercado.
>Nacimiento de servicios a clientes basados en la nueva tecnología sin cuyo uso serían imposibles de ofrecer.
10- Describa la informática como modo de estructuración de las empresas.

 La informática no es algo neutro en la empresa, sino que tiene un efecto estructurante que, añadido a su carácter cada vez más intensivo, a la variedad creciente de aplicaciones y a los de medios distribuidos, la hacen estratégica. Todo ello ha permitido mejorar, de manera sustancial, los resultados económicos al tiempo que se han disparado los costes de las inversiones informáticas. La informática no solo ha dejado de ser una simple herramienta para transformarse en un modo de estructuración en la empresa sino que la información es uno de los activos más importantes.

lunes, 24 de marzo de 2014

WebQuest

http://phpwebquest.org/newphp/webquest/soporte_tablon_w.php?id_actividad=82175&id_pagina=2

martes, 11 de marzo de 2014

Cuestionario Cap 1

Control Interno y Auditoria Informática

1. ¿Qué cambio en las empresas provocan tensión en el control interno existente?

➢ La reestructuración de los procesos empresariales

➢ La gestión de la calidad total

➢ Redimensionamiento por reducción por aumento del tamaño hasta el nivel correcto

➢ La contratación externa

➢ La descentralización

2. ¿Cuáles son las funciones del control interno informático?

Tiene como función controlar diariamente que todas las actividades de sistemas de información sean realizadas y asegurarse de que las medidas que se obtienen de los mecanismo implantados por cada responsables sean correctas y válidas.

3. ¿Cuáles son los objetivos de la auditoria informática?

Tiene como objetivo:
✓ Protección de activos e integridad de datos

✓ Gestión que abarca, no solamente las de protección de activos, sino también las de eficiencia y eficacia

4. ¿Cuáles son las semejanzas y diferencias entre control interno y auditoria informática?

Semejanzas:
❖ Personal interno

❖ Conocimientos especializados en tecnología de la informática

❖ Verificación del cumplimiento de controles interno

Diferencias: Control interno Auditoria informática

Análisis de los activos.

• Procedimientos automáticos para resolver cierres de sistemas.

• Monitorización para medir la eficiencia de la red.

• Detectar la correcta o mala recepción de los mensajes.

• Asegurarse de que haya procedimientos de recuperación y reinicio.

5. ¿ponga ejemplos de controles correctivos en diversas áreas informáticas?

▪ La recuperación de un archivo dañado a partir de las copias de seguridad

▪ Mantener un control de seguridad del software y del hardware

6. ¿Cuáles son los principales controles en el área de desarrollo?

✓ Controles preventivos: impide los accesos no autorizados al sistema

✓ Controles defectivos: controla cuando fallan los preventivos para tratar de conocer el evento cuanto antes

✓ Controles correctivos: cuando hay incidencias en el sistemas ayuda recuperar los archivos

7. ¿Qué procesos defina para controlar la informática distribuida y las redes?

• Planes adecuados de implantación, conversión y pruebas de aceptación para la red.

• Controles para asegurar la compatibilidad de conjunto de datos entre aplicaciones cuando la red es distribuida

• Existencia de inventario de todos los activos de la red.

• Procedimientos de respaldo de hardware y del software de la red.

• Existencia de mantenimiento preventivo de todos


lunes, 20 de enero de 2014

Concepto de auditoria

Auditoria: La auditoria informática es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos, pues el progreso de la tecnología de la computación y la informática, está mejorando día a día, esto a la vez está causando los problemas de las oportunidades a cometer errores, el revisar e inspeccionar es el trabajo de la auditoria para poder brindar un mejor trabajo de control a la sociedad y para un mejor control de la auditoria informática no nos podemos olvidar del control interno y la veracidad que debe tener, como cuando el sistema está en funcionamiento su evaluación y control se tienen que hacerse siempre.