Ventajas Del Uso de Técnicas de Auditoria Asistidas Por Computadora

4
Tarea No. 2 Realizado por: Willian Yanza Ch. INTRODUCCION Una de las herramientas más útiles para adelantar pruebas de cumplimiento y sustantivas, son las que se conocen como técnicas de auditoria asistidas por computador (TAAC) las cuales se orientan hacia los datos, las aplicaciones, los equipos y programas, y permiten seleccionar y procesar la información necesaria para fines específicos de la auditoria, facilitando la aplicación de métodos de muestreo estadístico, aumentar el alcance de las pruebas y verificar la integridad de los datos en la población auditada. 1. Definición del concepto de “ CAAT´s”( técnicas de auditoria asistidas por computadoras) Las técnicas de auditoría asistidas por computadora son de suma importancia para el auditor, cuando realiza una auditoría. CAAT (Computer Audit Assisted Techniques) incluyen distintos tipos de herramientas y de técnicas, las que más se utilizan son los software de auditoría generalizado, software utilitario, los datos de prueba y sistemas expertos de auditoría. Las CAAT se pueden utilizar para realizar varios procedimientos de auditoría incluyendo: Probar controles en aplicaciones Seleccionar y monitorear transacciones Verificar datos Analizar programas de las aplicaciones Auditar centros de procesamiento de información Auditar el desarrollo de aplicaciones 2. Define mínimo 3 técnicas de auditoria asistidas por computadora Datos de Prueba Las técnicas de datos de prueba se usan para conducir los procedimientos de auditoria cuando se registran los datos en el sistema de cómputo de una dependencia (por ejemplo, una muestra de transacciones), y los resultados obtenidos se comparan con los resultados determinados previamente. He aquí algunos ejemplos de estos usos: · Datos de prueba que se hayan usado para verificar los controles específicos en los programas de cómputo, como son la clave de acceso en línea y los controles para el acceso a datos. ·

description

ventajas del uso de la auditoria

Transcript of Ventajas Del Uso de Técnicas de Auditoria Asistidas Por Computadora

  • Tarea No. 2

    Realizado por: Willian Yanza Ch.

    INTRODUCCION

    Una de las herramientas ms tiles para adelantar pruebas de cumplimiento y

    sustantivas, son las que se conocen como tcnicas de auditoria asistidas por computador

    (TAAC) las cuales se orientan hacia los datos, las aplicaciones, los equipos y

    programas, y permiten seleccionar y procesar la informacin necesaria para fines

    especficos de la auditoria, facilitando la aplicacin de mtodos de muestreo estadstico,

    aumentar el alcance de las pruebas y verificar la integridad de los datos en la poblacin

    auditada.

    1. Definicin del concepto de CAATs( tcnicas de auditoria asistidas por computadoras)

    Las tcnicas de auditora asistidas por computadora son de suma importancia para el

    auditor, cuando realiza una auditora. CAAT (Computer Audit Assisted Techniques)

    incluyen distintos tipos de herramientas y de tcnicas, las que ms se utilizan son los

    software de auditora generalizado, software utilitario, los datos de prueba y sistemas

    expertos de auditora. Las CAAT se pueden utilizar para realizar varios procedimientos

    de auditora incluyendo:

    Probar controles en aplicaciones

    Seleccionar y monitorear transacciones

    Verificar datos

    Analizar programas de las aplicaciones

    Auditar centros de procesamiento de informacin

    Auditar el desarrollo de aplicaciones

    2. Define mnimo 3 tcnicas de auditoria asistidas por computadora

    Datos de Prueba

    Las tcnicas de datos de prueba se usan para conducir los procedimientos de auditoria

    cuando se registran los datos en el sistema de cmputo de una dependencia (por

    ejemplo, una muestra de transacciones), y los resultados obtenidos se comparan con los

    resultados determinados previamente. He aqu algunos ejemplos de estos usos:

    Datos de prueba que se hayan usado para verificar los controles especficos en los

    programas de cmputo, como son la clave de acceso en lnea y los controles para el

    acceso a datos.

  • Transacciones de prueba seleccionadas a partir de transacciones anteriores o creadas por

    el auditor para verificar las caractersticas especficas de procesamiento del sistema de

    cmputo de una dependencia. En general, estas transacciones se procesan fuera del

    procesamiento normal que utilice la dependencia.

    Anlisis de Bitcoras

    Hoy en da los sistemas de cmputo se encuentran expuestos a distintas amenazas, las

    vulnerabilidades de los sistemas aumentan, al mismo tiempo que se hacen ms

    complejos, el nmero de ataques tambin aumenta, por lo anterior las organizaciones

    deben reconocer la importancia y utilidad de la informacin contenida en las bitcoras

    de los sistemas de cmputo as como mostrar algunas herramientas que ayuden a

    automatizar el proceso de anlisis de las mismas.

    El crecimiento de Internet enfatiza esta problemtica, los sistemas de cmputo generan

    una gran cantidad de informacin, conocidas como bitcoras o archivos logs, que

    pueden ser de gran ayuda ante un incidente de seguridad, as como para el auditor.

    Una bitcora puede registrar mucha informacin acerca de eventos relacionados con el

    sistema que la genera los cuales pueden ser:

    Fecha y hora

    Direcciones IP origen y destino.

    Direccin IP que genera la bitcora.

    Usuarios.

    Errores.

    Las bitcoras contienen informacin crtica es por ello que deben ser analizadas, ya que

    estn teniendo mucha relevancia, como evidencia en aspectos legales.

    Simulacin paralela

    Tcnica muy utilizada que consiste en desarrollar programas o mdulos que simulen a

    los programas de un sistema en produccin. El objetivo es procesar los dos programas o

    mdulos de forma paralela e identificar diferencias entre los resultados de ambos.

    3. Menciona las ventajas de su uso en trminos generales

    Incrementan el alcance y calidad de los muestreos, verificando un gran nmero de elementos.

    Se puede ver como los recursos han sido utilizados y detectar parmetros de uso o desviaciones en cuanto a los procedimientos y polticas de la empresa.

    Recuperar informacin ante incidentes de seguridad, deteccin de comportamiento inusual, informacin para resolver problemas, evidencia legal.

  • Es de gran ayuda en las tareas de cmputo forense.

    Incrementan la confiabilidad y calidad permitiendo realizar pruebas que no pueden efectuarse manualmente.

    CONCLUSIN

    Se concluye que el uso de los TAACs le permite al auditor obtener suficiente evidencia

    confiable sobre el cual, sustentar sus observaciones, recomendaciones, lo que obliga al

    auditor a desarrollar destrezas especiales en el uso de estas tcnicas.