AUDITORIA ERGONÓMICA DE SISTEMAS COMPUTACIONALES
La ergonómica se define como la interacción entre humanos y los elementos de un sistema, a su vez esta es la una investigación metódica del lugar de trabajo, organización y tareas que muy probablemente mejore el desempeño humano y reduzca los errores. El principal objetivo de este ámbito son los consumidores y usuarios. El cual busca crear o adaptar productos y elementos de uso cotidiano para el manejo del personal, con el fin de optimizar la productividad del trabajador y del sistema de producción garantizando la satisfacción , la seguridad y salud de los trabajadores. En conclusión la auditoria ergonómica se encarga de adaptar el medio al hombre conforme al puesto de trabajo.
 |
| Red de conceptos Jhon Rojas - Carlos Pérez |
Auditoria en sistemas computacionales – Carlos Muñoz Razo
http://prezi.com/nghdfthb-2st/auditoria-ergonomica/
AUDITORÍA A LOS SISTEMAS DE REDES
Es una serie de de mecanismos mediante los cuales se pone a prueba una red informática, para evaluar su desempeño y seguridad, a fin de tener un mejor rendimiento ser mas eficiente y hacer mas segura la información, por medio de metodologías para identificar estructuras físicas y lógicas. La auditoria de redes maneja etapas claves para su desarrollo. Análisis de vulnerabilidad , estrategia de saneamiento , plan de contingencia ante posibles incidentes y un seguimiento continuo del desempeño del sistema. Se utiliza principalmente en auditoria de red lógica y red física.
 |
| Red de conceptos Jhon Rojas - Carlos Pérez |
Auditoria en sistemas computacionales – Carlos Muñoz
Razo
DIFICULTADES DURANTE LA AUDITORÍA DE SISTEMAS
El proceso de auditoría puede conllevar factores que causen dificultades en producir resultados o durante el proceso, algunas de estas son:
- Los reportes del auditor son negativos.
- El auditor es la policía.
- Los requerimientos de control no son realistas.
- El auditor carece de experiencia.
- El auditor es demasiado simplista, todo es fácil para él.
- Cuesta entablar una comunicación adecuada.
- Los controles propuestos son costosos.
- Documentación inadecuada de los sistemas y programas.
- Falta de procedimientos.
- Ausencia de conceptos de seguridad y/o control de información.
- Asignación de recursos y presupuesto restringido.
- Problemas técnicos en el CPD.
- Planificación inadecuada.
- Apoyo poco comprometido de los niveles gerenciales.
- Técnicas y herramientas inadecuadas para efectuar auditoría.
- Problemas internos entre auditoría tradicional y auditoría computacional.
- El nivel técnico del auditor es a veces insuficiente, dada la gran complejidad de los Sistemas.
- Las Check List tienen que ser comprendidas por el auditor al pie de la letra, ya que si son mal redactadas y aplicadas se puede llegar a obtener resultados distintos a los esperados por la empresa auditora.
- El cuestionario debe estar subordinado a la regla , a la norma , al método.
Ing. Teresa Cossio; SISE Peru.
| AUDITORÍA | VENTAJAS | DESVENTAJAS |
| INTERNA | Se realiza dentro de la propia empresa. | Los ejecutores pueden usarla como medio de poder. |
| Es ejecutada por personal interno. | No hay independencia profesional. | |
| Acceso a toda la documentación e información. |
Propenso a medios coercitivos. | |
| Corrección de fallos de forma inmediata. | ||
| EXTERNA | Existe independencia profesional | Contratación por un valor y tiempo. |
| Analizar lo procesos de aplicación de forma general. |
El tiempo actua como presion. | |
| Las sugerencias se encuentran estandari- zadas. |
Restricción a la información. | |
| Estudio de la motivación de los empleados. | Los resultados pueden ser alterados por la empresa. |
Informe de Auditoría de Sistemas
El informe de auditoría sistemas es la representación final del proceso de captación y tratamiento de la información obtenida del
sistema auditado. Esta información ha de
ser suficiente para que el auditor, con su experiencia y conocimiento, sea
capaz de realizar un diagnóstico y realizar unas recomendaciones.
El informe presenta los
resultados de la investigación, evaluaciones, hallazgos, aportaciones y
conclusiones sobre el trabajo realizado; también señala las técnicas, herramientas, métodos y procedimientos que se utilizaron en la obtención de datos, las observaciones e interpretaciones
de los fenómenos y hecho evaluados que le sirvieron de sustento en la
elaboración de documentos de situaciones
encontradas o relevantes que informa, así como todas las demás aportaciones con
las cuales da su sello personal al informe presentado.
- Titulo o identificación.
- A quien se dirige y quienes lo encargaron.
- Párrafo de alcance.
- Párrafo legal o comparativo.
- Párrafo de énfasis.
- Párrafo de opinión.
- Párrafo sobre el informe de gestión.
- Nombre, dirección y datos registrales del auditor.
- Fecha del informe.
- Firma del informe por el auditor.
Ejemplo
Apuntes de auditoría - Juan Carlos Mira Navarro - versión 1.8, 15/03/2006
