1) Realizar la auditoría por parte de los auditores
2) La gerencia de TI confirma la auditoría
3) Acordar el plan correctivo entre el evaluador y el auditor
HERRAMIENTAS TECNOLOGICAS EN AUDITORIA
MEYCOR COBIT SUITE
Auditoría
Sirve para realizar un diagnóstico de la situación actual y generación de recomendaciones, además, permite realizar auditorías de sistemas de información
Contar con un diagnóstico claro de la madurez de los distintos procesos de tecnología, al igual que la generación de recomendaciones de mejora por parte del software
Automatizar mapas, gráficos e informes en distintos formatos
Priorizar los proyectos en tecnología mediante el impacto y la relación costo / riesgo
Contar con un sistema automático de tablero de control para un adecuado seguimiento de los indicadores implementados
Contar con la base de procesos, objetivos, riesgos e indicadores definidos por COBIT cargados en el software para su utilización
Automatizar la evaluación de riesgos tecnológicos mediante una metodología clara y sencilla
Obtener la información centralizada de auto evaluaciones tecnológicas en base a COBIT
Caracteríaticas
Informes, gráficas y mensajes de alerta que asisten y organizan al auditor en su trabajo
Ingreso de observaciones, recomendaciones y vincular archivos durante la evaluación
Permite la realización de una auditoría total o parcial de los procesos COBIT
Maneja diferentes perfiles de usuario
- Administrador
- Evaluador/supervisor
- Evaluador
- Responsable
- Supervisor
MEYCOR COSO AG
Sirve para realizar un diagnóstico de la situación actual y generación de recomendaciones. Permite realizar auditorías de sistemas de información.
Realización de pruebas de cumplimiento y realización de pruebas sustantivas para decidir si se alcanza ó no el objetivo de control.
Evaluación de los controles existentes
Permite realizar auditorías según los objetivos de control de CobiT
Los proyectos pueden abarcar varios centros de análisis y para cada uno de ellos se puede ingresar la información necesaria para lograr el entendimiento de la organización
Administración de proyectos y personal de auditoría
Permite crear proyectos de auditoría donde se ingresan los distintos datos del proyecto, tipo y escala de evaluación que realiza, auditores incluidos en el proyecto y centros de análisis que abarca
ACL
Son comandos estandarizados para verificar la información de bancos de datos y simulados dentro de los sistemas de gestión integrados
Sistemas de información gerencial (MIS)
Análisis comparativo
Conteo de registros monetarios
Produce resúmenes de datos basados en fechas establecidas
Está diseñado para encontrar duplicados anormales de cifras esperadas
Comandos para análisis de datos
Identifica tendencias, excepciones con toda precisión y resalta problemas.
Puede manejar una cantidad ilimitada de registros
Está basado en el concepto de integridad en base de datos, sin manipular o modificar los datos.
LENGUAJE DE COMANDOS DE AUDITORÍA
AUTOAUDIT
Gestiona papeles de trabajo, administración de recursos, tiempos, costos, evaluaciones y generación de reportes
Informes de Auditoría
Genera informes de tiempo y gastos
Procesos de Revisión y Aprobación
Evaluación de Riesgos
Biblioteca Estándar
Seguimiento de problemas
Planificación de recursos
Base de datos centralizada y segura
TeamMate
Cualquier tipo de auditoria, ya que es de propósito general
TeamCentral
Una potente base de datos con acceso basado en web para el seguimiento de proyectos de auditoría, incidencias y recomendaciones
TeamTEC
una herramienta basada en la web para la captura y presentación de informes sobre el tiempo y los gastos relacionados con los proyectos de auditoría y tareas
TeamSchedule
Una herramienta completa para la programación de su personal y las auditorías
TeamEWP
Un sistema de documentación de auditoría completo
TeamRisk
Avanzado sistema de evaluación de riesgos que permite a su departamento desarrollar un plan de auditoría basado en el riesgo
Análisis de tendencias, presentación de informes al Comité de Auditoría y almacenamiento
Planificación, ejecución, revisión, generación de informes
Asignación de recursoS
Evaluación de riesgos
Automatización de toda la gestión de auditoría interna
Paquete de software integrado de Auditoría
TRILLIUM SOFTWARE
Bases de datos
Compartir informes preconstruidos, cuadros de mando y
paneles para los equipos de administración y gobierno
Identificar y remediar rápidamente los puntos de datos que
no se ajusta a los estándares comerciales
Descubrir defectos de datos y relaciones de datos
a través de conjuntos de datos en uno o múltiples
bases de datos
Analizar métricas que comparan datos contra
estándares expresados como metadatos, definidos por el usuario
lógica o requisitos de la industria
Identificar fuentes de datos utilizables dentro y
fuera de su organización
Los resultados del procesamiento de las reglas de datos o el perfil de los datos se pueden integrar con aplicaciones de terceros para el control de datos, el cumplimiento normativo, los paneles analíticos y mucho más
Cobertura
mundial
Transparencia empresarial-usuario
Fácil integración
Soporte multidominio
BACKTRACK
Diseñado para aplicar auditoria de seguridad informática
Es orientado a sistemas de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos
Permite la manipulación de paquetes TCP/IP desde línea de comandos
AUDITOR ASSISTANT
Subtema
Interacción en línea con los clientes
Revisión en línea
Recuperación de desastres y computación en la nube
Alojamiento y retención de datos
Estándares de auditoria y aseguramiento ajustados a un flujo secuencial lógico
Incluye cartas y documentos apropiados para el trabajo
Acceso seguro a través de protocolos SSL / TLS y provisión de copia de seguridad completa para libros de trabajo y archivos adjuntos
Intercambio de páginas en línea con clientes y otros terceros para recopilar información y evidencia de auditoría
Basado en Normas Internacionales de Auditoria, más Estándares de Revisión, Cumplimiento y Compilación
Permite múltiples usuarios / acceso a múltiples trabajos y acceso a múltiples sitios en tiempo real, incluida la revisión por pares
APEX SQL AUDIT
Auditoria
Auditaría para SQL Server
Funciones
Crea, elimina, habilita, des habilita o visualiza “triggers” de
auditoria
Identificar problemas potenciales causados por accesos no
autorizados (o autorizados) a las bases de datos y reparándolo
cuando sea necesario
Mantiene la integridad de los datos al rastrear actividades tales como inserción, eliminación o actualización de datos, con lo que se sabrá siempre quién, qué y cuándo se realizaron.
Características
Recuperación de datos
Soluciones de problemas y la investigación de actividades sospechosas y maliciosas
Análisis de acciones de bases de datos
