ESTUDIO DE CASO: JULIANA LA
AUDITORIA
Presentado por:
Carlos Alberto Llanos Manrique
Tutor
Kevin Isaac Sánchez
Curso Auditoria Informática
SENA
Bogotá, Viernes, 3 de julio del 2020
3.3. Actividades de apropiación del conocimiento Para realizar esta actividad debe:
(Conceptualización y Teorización). 1-Analizar el material de formación de la Actividad de
Esta actividad presenta un caso particular en el que el Aprendizaje 3: Perfil de auditor, ubicado en el botón
aprendiz tomará partido. Después de leer el caso, Materiales del programa. Consultar el Material
reflexionará sobre el entrenamiento que debe recibir un complementario de la actividad de aprendizaje 3.
auditor. Una vez termine de documentarse, usted tendrá las
Estudio de caso: Juliana la auditoria Juliana lleva 2 siguientes dos opciones para entregar la evidencia: Un
años trabajando en la compañía y conoce todo los informe en Word, en el cual explique los conocimientos
procesos, procedimientos y políticas que maneja la necesarios que debe poseer Juliana y cuáles serían las
compañía. Las directivas han decidido incorporar un implicaciones de no llevar a cabo un entrenamiento. Realizar
nuevo departamento de auditoría dentro de la empresa el informe directamente en la caja de comentarios.
y consideran que Juliana es una buena alternativa Recuerde: la redacción es un factor calificable
porque ella ha mostrado su capacidad, entrega,
conocimiento y valores como persona para ser una
auditora. Ella deberá auditar el departamento de
sistemas, en el cual encontrará unas nuevas normas
informáticas que empezarán a regir.
¿Qué entrenamientos debe recibir Juliana para
poder cumplir a cabalidad con esta labor?
Estudio de caso: Juliana la auditoria
1. Juliana lleva 2 años trabajando en la compañía
y conoce todo los procesos, procedimientos y
políticas que maneja la compañía.
2. Las directivas han decidido incorporar un nuevo
departamento de auditoría dentro de la empresa
y consideran que Juliana es una buena
alternativa porque ella ha mostrado su
capacidad, entrega, conocimiento y valores
como persona para ser una auditora.
3. Ella deberá auditar el departamento de
sistemas, en el cual encontrará unas nuevas
normas informáticas que empezarán a regir.
¿Qué entrenamientos debe recibir
Juliana para poder cumplir a
cabalidad con esta Labor?
Juliana para poder ejercer una auditoria debe tener
conocimiento en las siguientes técnicas de
entrenamiento en el sector de software.
Análisis de bitácoras: Esta técnica le ayudara
Comparación de programas: Esta técnica le
a evaluar los tipos de bitácoras, sea en forma
ayudara a realizar una comparación de código
manual o por medio de programas
entre la versión de un programa en ejecución y
especializados, tales como bitácoras de fallas
la versión de un programa piloto, la cual ha sido
del equipo, bitácoras de accesos no
alterada en forma indebida para encontrar
autorizados, bitácoras de uso de recursos,
diferencias.
bitácoras de procesos ejecutados.
Mapeo y rastreo de programas: Esta técnica
le ayudara a utilizar un software especializado, el
Simulación paralela: Esta técnica es muy
cual permite analizar los programas en
utilizada y consiste en desarrollar programas o
ejecución, indicando el número de veces que
módulos que simulen a los programas de un
cada línea de código es procesada y las de las sistema en producción. El objetivo es procesar
variables de memoria que estuvieron presentes. los dos programas o módulos de forma paralela
e identificar diferencias entre los resultados de
Análisis de código de programas: Esta
ambos.
técnica le permitirá analizar los programas de
una aplicación. El análisis puede efectuarse en
forma manual.
Datos de prueba: Le ayudara a verificar que
los procedimientos de control, incluidos los
programas de una aplicación, funcionen
correctamente. Los datos de prueba consisten
en la preparación de una serie de
transacciones, las cuales contienen tanto datos
correctos como datos erróneos
predeterminados.
Datos de prueba integrados: Técnica muy
similar a la anterior, con la diferencia que en esta
se debe crear una entidad falsa dentro de los
sistemas de información.
¿Cuáles serían las implicaciones de no llevar a cabo un
entrenamiento?
Si Juliana no llevara un entrenamiento a la hora de auditar una empresa, no se
podría llevar a cabo una inspección de forma total en las áreas autorizadas a
evaluar, no podría dar una información detallada sobre como revalorar las
metas propuestas por la empresa y mejorar los procesos afectados dentro de
esta.
Muchas gracias y bendiciones.
