Información General
Fecha: 21, 22 y 23 de agosto
Duración: 15 horas
Horario: 15:00 a 20:00 hrs.
Lugar: Oficinas PwC
Valor: $220.000.-
Objetivo:
Al término del curso, los participantes estarán en condiciones de desarrollar una metodología para planificar y ejecutar una auditoría de sistemas de información en el ámbito de los controles generales y controles de aplicación.
Contenidos:
- Introducción al concepto de Auditoría de Sistemas de Información
- Introducción al proceso de auditoría
- Planificación estratégica y detallada de la Auditoría
- Introducción a la evaluación de controles
- Evaluación de ambiente de control
- Definición de objetivos de control
- Introducción a COBIT
- Introducción a diagramas de procesos y controles
- Identificación de riesgos tecnológicos
- Planificación estratégica de la auditoría
- Planificación detallada de la auditoría
- Estructura del departamento de TI
- Riesgos del departamento TI (Organización, Cambio Programas, Accesos)
- Evaluación de seguridad lógica de servidores (Windows 2000), SQL Server
- Evaluación de seguridad lógica de B. de D. (SQL Server).
- Identificación de riesgos de aplicación
- Evaluación de controles ( Acceso, Ingreso, Rechazo, Procesamiento)
- Elementos que constituyen un plan de trabajo
- Evidencias de controles
- Muestreo
- Introducción al uso de Técnicas de Auditoría Asistidas por Computador (CAAT´s)
- Características de los archivos (descripción de registros, campos)
- Importación y exportación de archivos
- Elaboración de plan de trabajo de evaluación de controles generales
- Elaboración de plan de trabajo de evaluación de controles de aplicación
Dirigido:
Contadores auditores y profesionales que se desempeñan como Auditores internos en la organización; Encargados de sistemas de Información.
Metodología
Clases en aula dirigidas por un profesional (relator) experto en la materia. Se desarrollarán los contenidos por medio de interpretación y aclaración de contenidos entregados en el manual del alumno, así como también por medio de ejercicios prácticos.