HERRAMIENTAS TECNOLOGICAS EN AUDITORIA

Mais informações

GTC 45

por sebastian castro

DECRETO 1072 de 2015, Cap. 6: Sistema de Gestión de la Seguridad y Salud en el Trabajo

por luis alberto rodriguez solano

mapa conceptual MICROSOFT OFFICE EXCEL Y MICROSOFT OFFICE ACCESS nicol castrillon 901

por Nicol Sofia Castrillon 901

COMPONENTES DE UN PROGRAMA DE SALUD

por Nallely Guajardo

1) Realizar la auditoría por parte de los auditores 2) La gerencia de TI confirma la auditoría 3) Acordar el plan correctivo entre el evaluador y el auditor

HERRAMIENTAS TECNOLOGICAS EN AUDITORIA

MEYCOR COBIT SUITE

Auditoría

Sirve para realizar un diagnóstico de la situación actual y generación de recomendaciones, además, permite realizar auditorías de sistemas de información

Contar con un diagnóstico claro de la madurez de los distintos procesos de tecnología, al igual que la generación de recomendaciones de mejora por parte del software

Automatizar mapas, gráficos e informes en distintos formatos

Priorizar los proyectos en tecnología mediante el impacto y la relación costo / riesgo

Contar con un sistema automático de tablero de control para un adecuado seguimiento de los indicadores implementados

Contar con la base de procesos, objetivos, riesgos e indicadores definidos por COBIT cargados en el software para su utilización

Automatizar la evaluación de riesgos tecnológicos mediante una metodología clara y sencilla

Obtener la información centralizada de auto evaluaciones tecnológicas en base a COBIT

Caracteríaticas

Informes, gráficas y mensajes de alerta que asisten y organizan al auditor en su trabajo

Ingreso de observaciones, recomendaciones y vincular archivos durante la evaluación

Permite la realización de una auditoría total o parcial de los procesos COBIT

Maneja diferentes perfiles de usuario

- Administrador - Evaluador/supervisor - Evaluador - Responsable - Supervisor

MEYCOR COSO AG

Sirve para realizar un diagnóstico de la situación actual y generación de recomendaciones. Permite realizar auditorías de sistemas de información.

Realización de pruebas de cumplimiento y realización de pruebas sustantivas para decidir si se alcanza ó no el objetivo de control.

Evaluación de los controles existentes

Permite realizar auditorías según los objetivos de control de CobiT

Los proyectos pueden abarcar varios centros de análisis y para cada uno de ellos se puede ingresar la información necesaria para lograr el entendimiento de la organización

Administración de proyectos y personal de auditoría

Permite crear proyectos de auditoría donde se ingresan los distintos datos del proyecto, tipo y escala de evaluación que realiza, auditores incluidos en el proyecto y centros de análisis que abarca

ACL

Son comandos estandarizados para verificar la información de bancos de datos y simulados dentro de los sistemas de gestión integrados

Sistemas de información gerencial (MIS)

Análisis comparativo

Conteo de registros monetarios

Produce resúmenes de datos basados en fechas establecidas

Está diseñado para encontrar duplicados anormales de cifras esperadas

Comandos para análisis de datos

Identifica tendencias, excepciones con toda precisión y resalta problemas.

Puede manejar una cantidad ilimitada de registros

Está basado en el concepto de integridad en base de datos, sin manipular o modificar los datos.

LENGUAJE DE COMANDOS DE AUDITORÍA

AUTOAUDIT

Gestiona papeles de trabajo, administración de recursos, tiempos, costos, evaluaciones y generación de reportes

Informes de Auditoría

Genera informes de tiempo y gastos

Procesos de Revisión y Aprobación

Evaluación de Riesgos

Biblioteca Estándar

Seguimiento de problemas

Planificación de recursos

Base de datos centralizada y segura

TeamMate

Cualquier tipo de auditoria, ya que es de propósito general

TeamCentral

Una potente base de datos con acceso basado en web para el seguimiento de proyectos de auditoría, incidencias y recomendaciones

TeamTEC

una herramienta basada en la web para la captura y presentación de informes sobre el tiempo y los gastos relacionados con los proyectos de auditoría y tareas

TeamSchedule

Una herramienta completa para la programación de su personal y las auditorías

TeamEWP

Un sistema de documentación de auditoría completo

TeamRisk

Avanzado sistema de evaluación de riesgos que permite a su departamento desarrollar un plan de auditoría basado en el riesgo

Análisis de tendencias, presentación de informes al Comité de Auditoría y almacenamiento

Planificación, ejecución, revisión, generación de informes

Asignación de recursoS

Evaluación de riesgos

Automatización de toda la gestión de auditoría interna

Paquete de software integrado de Auditoría

TRILLIUM SOFTWARE

Bases de datos

Compartir informes preconstruidos, cuadros de mando y paneles para los equipos de administración y gobierno

Identificar y remediar rápidamente los puntos de datos que no se ajusta a los estándares comerciales

Descubrir defectos de datos y relaciones de datos a través de conjuntos de datos en uno o múltiples bases de datos

Analizar métricas que comparan datos contra estándares expresados como metadatos, definidos por el usuario lógica o requisitos de la industria

Identificar fuentes de datos utilizables dentro y fuera de su organización

Los resultados del procesamiento de las reglas de datos o el perfil de los datos se pueden integrar con aplicaciones de terceros para el control de datos, el cumplimiento normativo, los paneles analíticos y mucho más

Cobertura mundial

Transparencia empresarial-usuario

Fácil integración

Soporte multidominio

BACKTRACK

Diseñado para aplicar auditoria de seguridad informática

Es orientado a sistemas de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos

Permite la manipulación de paquetes TCP/IP desde línea de comandos

AUDITOR ASSISTANT

Subtema

Interacción en línea con los clientes

Revisión en línea

Recuperación de desastres y computación en la nube

Alojamiento y retención de datos

Estándares de auditoria y aseguramiento ajustados a un flujo secuencial lógico

Incluye cartas y documentos apropiados para el trabajo

Acceso seguro a través de protocolos SSL / TLS y provisión de copia de seguridad completa para libros de trabajo y archivos adjuntos

Intercambio de páginas en línea con clientes y otros terceros para recopilar información y evidencia de auditoría

Basado en Normas Internacionales de Auditoria, más Estándares de Revisión, Cumplimiento y Compilación

Permite múltiples usuarios / acceso a múltiples trabajos y acceso a múltiples sitios en tiempo real, incluida la revisión por pares

APEX SQL AUDIT

Auditoria

Auditaría para SQL Server

Funciones

Crea, elimina, habilita, des habilita o visualiza “triggers” de auditoria

Identificar problemas potenciales causados por accesos no autorizados (o autorizados) a las bases de datos y reparándolo cuando sea necesario

Mantiene la integridad de los datos al rastrear actividades tales como inserción, eliminación o actualización de datos, con lo que se sabrá siempre quién, qué y cuándo se realizaron.

Características

Recuperación de datos

Soluciones de problemas y la investigación de actividades sospechosas y maliciosas

Análisis de acciones de bases de datos