ALCANCE Y MÉTRICAS

DE LA AUDITORÍA
 OBJETIVO PRINCIPAL

• Reconocer los elementos que conforman una auditoría de sistemas en T.I en

base a los conocimientos proporcionados.

 AUDITORÍA EN SISTEMAS DE T.I.

• La auditoría en Sistemas de T.I. se refiere a la revisión práctica que se realiza

sobre los recursos con que cuenta una entidad con el fin de emitir un

informe o dictamen sobre la situación que se desarrollan y se utilizan esos

recursos.
• Es un proceso llevado a cabo por profesionales especialmente capacitados
para el efecto, y que consiste en recoger, agrupar y evaluar evidencias
para determinar si un sistema de información salvaguarda el activo
empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente
los fines de la organización, utiliza eficientemente los recursos, y cumple con
las leyes y regulaciones establecidas.
 OBJETIVOS DE LA AUDITORÍA
• El control de la función informática.
• El análisis de la eficiencia de los
Sistemas Informáticos.
• La verificación del cumplimiento
de la Normativa en este ámbito.
• La revisión de la eficaz gestión de
los recursos informáticos.
 CARACTERÍSTICAS

La auditoría es un examen crítico pero no mecánico, que no implica la

preexistencia de fallas en la entidad auditada y que persigue el fin de evaluar
y mejorar la eficacia y eficiencia de una sección o de un organismo.
El auditor informático ha de velar por la correcta utilización de los
amplios recursos que la empresa pone en juego para disponer de un eficiente
y eficaz Sistema de Información.
 DESARROLLO DE ÁREAS
Generalmente se puede desarrollar en alguna o combinación de las
siguientes áreas:

• Gobierno corporativo
• Administración del Ciclo de vida de los sistemas
• Servicio de Entrega y Soporte
• Protección y Seguridad
• Planes de continuidad y Recuperación de desastres
 ALCANCE DE LA AUDITORÍA

• El alcance ha de definir con precisión el entorno y los límites en que va a

desarrollarse la auditoria informática, se complementa con los objetivos de
ésta. El alcance ha de figurar expresamente en el Informe Final, de modo
que quede perfectamente determinado no solamente hasta que puntos se
ha llegado, sino cuales materias fronterizas han sido omitidas.
 MÉTRICAS DE LA AUDITORÍA

• La metodología inicia con un proceso de planeación, en esta se fijan los

objetivos y las herramientas a usar, esto implica que hacer, como hacerlo y
cuando hacerlo.
• Esta etapa incluye una investigación previa con el fin de conocer la
operación de lo que se va a evaluar.
 USOS DE LA MÉTRICA
La métrica de software incluye actividades, tales como:
• Estimación de costos y esfuerzo
• Medición de la productividad
• Acumulación de datos
• Realización de modelos y mediciones de calidad
• Elaboración de modelos de seguridad
• Evaluación y modelos de la madurez
• Administración por métrica
• Evaluación del método y herramientas
¡GRACIAS POR SU ATENCIÓN!

• Chapas Crisantos David Roderick

• Maldonado Morales Nancy Varinka
• Rodriguez Luna Eduardo

• 10ITI2