Final krus

PRUEBA 1
1)	Uno
a.	Defina el concepto de Auditoría
Consiste en emitir una opinión profesional sobre si al objeto sometido a análisis (programas) presenta adecuadamente la imagen que intenta reflejar y/o cumple con las capacidades que tiene prescritas (como normas, procedimientos, etc)
b.	Explique la diferencia entre Auditoría y Consultoría
La diferencia entre Auditoría y Consultoría es que:
Auditoría:
1-	Opina y recomienda
2-	El auditor no se involucra en la solución
3-	Depende de la empresa si las decisiones pertinentes por el auditor se llevarán a cabo.
Consultoría
1-	Da la solución al problema directamente ya que es un asesoramiento de lo que se debe hacer y cómo hay que hacerlo para una actividad determinada a fin de conseguir u obtener los fines deseados.

2)	Señale los objetivos de la auditoría Informática:
1-	Controlar la función informática.
2-	Controlar la operatividad.
3-	Controlar la seguridad (Física y Lógica).
4-	Identificar las áreas informáticas.
5-	Atenuación de los riesgos (Controles).
6-	El análisis de la eficiencia y eficacia de los sistemas informáticos.
7-	Verificar el cumplimiento de las normativas.
8-	Revisión de la gestión de los recursos informáticos.
9-	Protección de activos e integridad de los datos.

3)	Señale las razones para una auditoría externa:
a.	Necesidad de auditar una tarea de gran especialización para la cual los auditores propios de la empresa no están suficientemente capacitados para lograrla.
b.	Contrastar un informe interno con uno de resultado externo (Pedir una segunda opinión)

4)	Señale las causas que justifican una auditoría informática
a.	Síntomas de Descoordinación y Desorganización, esto ocurre cuando hay falta de alineamientos entre la informática y la organización.
b.	Síntomas de inseguridad con respecto a los riesgos asociados a la seguridad (Física y Lógica) de los datos. También tiene relación con la continuidad del servicio y el CPD (Centro de Procesamiento de Datos).
c.	Síntomas de mala imagen o insatisfacción de los usuarios, esto ocurre cuando no se reparan los fallos en los plazos establecidos, provocando malestares en los usuarios.
d.	Síntomas de debilidades económico – financieros. Cuando se lleva a cabo una inversión informática de alto coste y la empresa no lo entiende en su totalidad por qué pide contrastar otras opiniones.

5)	Señale las áreas de la Auditoría Informática:
La auditoría se divide en las siguientes áreas:
1-	Auditoría Informática
2-	Áreas Generales:
a.	Interna
b.	Dirección
c.	Usuario
d.	Seguridad
3-	Áreas Especificas:
a.	Explotación
b.	Desarrollo
c.	Sistemas
d.	Comunicaciones
e.	Seguridad

6)	Que entiende por:
a.	“Explotación”:
La auditoría de explotación es la encargada de producir resultados informáticos (como programas, listados de impresos, de los guardados electromagnéticamente, etc) para modificar o lanzar procesos de diferente tipo.
Esta auditoria trabaja como una fabrica donde entran y salen datos (materia prima de la informática) transformándolos a través del proceso informático para posteriormente aplicarle controles de calidad e integridad para finalmente distribuirlo a los clientes y usuarios.
b.	Cuales son sus principales procesos
Dentro de esta auditoria existen 3 grandes áreas o procesos los cuales son:
a.	Planificación
b.	Producción
c.	Servicio Técnico
Estos procesos están a cargo de un CIO (Chief Information Officer)

c.	Cual sería la estructura
CPD  Centro de Procesamiento de Datos
Dentro de un CPD entran y salen datos.
La estructura de un CPD estaría definida por:
CPD (Arriba) (Abajo) Planificación – Desarrollo – Mantenimiento
-	Dentro de la explotación informática se podrían encontrar un:
1.	CPD (Centro de Procesamiento de Datos)
2.	Gestión de Servicios de TI.
3.	Sala de servidores.
4.	Bases de Datos.
5.	Help Desk (Mesa de Ayuda).
6.	Seguridad.
7.	Redes.
8.	Monitoreo.
-	Paréntesis a todo esto: Principalmente se llevan a cabo el correcto manejo, control de accesos y mantenimientos.

7)	¿Señale que actividades de la explotación informática auditoria usted?



PRUEBA N°2
1)	Desarrolle los principales aspectos que usted conoce del COBIT 4.01.
El Cobit es un marco de buenas prácticas de la auditoría informática, no una metodología para su aplicación.
Publica versiones de su marco de buenas prácticas actualizando su contenido para ayudar a auditar a lo largo del proceso.
Es un organización intervencional la cual cuenta con el respaldo de certificaciones relevantes para poder corroborar el nivel de conocimiento que incluye su marco de buenas prácticas.
La misión de COBIT es la de entregar un estándar del cuál guiarse.

2)	Desarrolle que es COSO explicando su finalidad y que aspectos lo componen.
La finalidad de COSO es la de entregar distintos tipos de metodologías para el desarrollo de informes de los Controles Internos, este abarca desde el enfoque que se debe realizar al evaluar, hasta la obtención de datos mediante cuestionarios, entrevistar, cheklists entre otros y el análisis de la información recabada. Además, entrega los riesgos que puede existir dentro de los controles.
3)	Explique la metodología de las “Contramedidas o Pirámide” señalando sus componentes.
La Metodología de las Contramedidas o Pirámides se compone de los siguientes niveles:
-	Normas (Normativa).
-	Organización.
-	Metodología.
-	Objetivos de Control.
-	Procesamiento (Procedimiento de Control).
-	Tecnologías de Seguridad.
-	Herramientas de Control.
Provee de las medidas para prevenir y aplicar en nuestra organización en presencia de riesgos.
4)	Matrices de Riesgos: Explique en que consiste y cuál es su metodología y como se desarrolla:
La matriz de riesgo consiste en el análisis de determinados procesos y sus actividades para poder estimar los riesgos que pueden llegar a ocurrir y que afectan al funcionamiento y comprometan la imagen de la empresa.
Para realizar una matriz de riesgos es necesario establecer los procesos a analizar y conocer su funcionamiento, ya que de las actividades que lo conforman se pueden rescatar los supuestos que comprometen el normal funcionamiento del proceso, cabe mencionar que mientras se va desarrollando la matriz, se va en la dirección general hacía lo especifico, explicado de otra forma: “Un proceso principal 1” tiene 2 subprocesos, a su vez cada subproceso tiene 2 o más actividades, en este punto se declaran los posibles riesgos y se les entrega un valor dependiendo de su nivel de impacto y su porcentaje de ocurrencia “Probabilidad”. Estos valores de calificación son establecidos por el responsable de la creación de la matriz. Como consideración el impacto se refiere a como afecta este proceso al sistema completo y la probabilidad se refiere que tan probable es que ese riesgo pueda llegar a suceder. Y el resultado que entregan ambas calificaciones están consideradas en otra tabla la cuál establece si el riesgo es lo suficientemente grave como para establecerle un nivel de priorización alto para resolverlo o es tan leve que no requiere acciones.
5)	Señale:
a.	La clasificación de los riesgos.
-	Riesgo Inherente.
-	Riesgo de Control.
-	Riesgos de Detección.
-	Riesgo total de auditoría.
-	Riesgo Global.
-	Riesgo Residual.

b.	La clasificación de los controles.
-	Preventivos.
-	Manuales.
-	Gerenciales.
-	Correctivos.
-	Automatizados.