El siguiente Trabajo de Fin de Grado tiene como objetivos la especificación y el diseño, en líneas generales, de un sistema software para la gestión y realización de auditorías de sistemas informáticos. El trabajo se ha llevado a cabo en colaboración con una de las firmas de consultoría y auditoría más importantes a nivel global, en concreto se ha trabajado con su departamento de auditoría de sistemas informáticos el cual trabaja en colaboración con el de auditoría financiera. La auditoría de sistemas que realiza la firma se centra principalmente en la obtención de evidencias para el testeo de la existencia y la efectividad de los ITGCs (Information Technology General Controls) que las compañías auditadas aplican en sus sistemas. Los ITGCs son una serie de controles estandarizados y definidos por la ISACA (Information Systems Audit and Control Association) que se aplican sobre los entornos en los que se desarrollan, mantienen y operan estos sistemas. Estos controles incluyen las políticas, procedimientos y prácticas que la dirección de IT de la compañía establece con el objetivo de asegurar el correcto desarrollo e implementación de las aplicaciones y la integridad de los programas y sus datos. El departamento considera que este sistema va a ser altamente necesario en el futuro, esto es debido a que en la actualidad se utiliza un sistema que fue desarrollado inicialmente para las auditorías financieras y que no cubre sus necesidades específicas, si se tiene en cuenta que la demanda en los últimos años de este tipo de auditorías ha ido creciendo y que ha planificado que cada vez van a tener más peso, se hace evidente que tener un sistema propio que permita agilizar su trabajo va a ser clave para poder escalar este tipo de auditorías a más clientes en el futuro. El resultado final del proyecto ha consistido en la generación de toda la documentación asociada a la especificación de este sistema y a una propuesta de diseño, en líneas generales, de este mismo sistema. Ambas partes se han realizado aplicando las metodologías y los conceptos aprendidos en las asignaturas de la especialidad de ES de la facultad.

CONTENIDO: Elementos fundamentales en el estudio de la auditoría - Normas ético-morales que regulan la actuación del auditor - Control interno - Control interno informático - Metodología para realizar auditorías de sistemas computacionales - Papeles de trabajo para la auditoría de sistemas computacionales - Informes de auditoría de sistemas computacionales - Instrumentos de recopilación de información aplicables en una auditoría de sistemas computacionales - Técnicas de evaluación aplicables en una auditoría de sistemas computacionales - Propuesta de puntos que se deben evaluar en una auditoría de sistemas computacionales.

INDICE: La función informática en la empresa. La funciónde auditoría en la empresa.La informática y la auditoría. Auditoría informática. Auditoría informática en el áreade la planificación. Auditoría informática en el área de organización y administración.Auditoría informática en el área de construcción de sistemas. Auditoría informática enel área de explotación. Auditoríainformática del entorno operativo hardware. Auditoría informática del entorno operativo software.

En la actualidad nadie duda que la información se ha convertido en uno de los activos principales de las empresas, representando las tecnologías y los sistemas relacionados con la información su principal ventaja estratégica. Las organizaciones invierten enormes cantidades de dinero y tiempo en la creación de sistemas de información y en la adquisición y desarrollo de tecnologías que les ofrezcan la mayor productividad y calidad posibles. Es por eso que los temas relativos a la auditoría de las tecnologías y los sistemas de información (TSI) cobran cada vez más relevancia a nivel mundial. Esta obra presenta de forma clara y precisa los conceptos fundamentales sobre control interno y auditoría de TSI, ofrece un tratamiento sistemático de las técnicas y métodos del auditor informático, aborda los aspectos organizativos, jurídicos y deontológicos asociados a la auditoría de TSI, expone en profundidad las principales áreas de la auditoría de TSI: física, seguridad, explotación, bases de datos, redes, técnica de sistemas, dirección, aplicaciones, etc.; y proporciona pautas y experiencias que ayuden al auditor en sus tareas. Colaboran en el libro más de veinte autores, entre los que se encuentran profesores de universidad y profesionales de reconocido prestigio en el mundo de la auditoría de TSI, reuniendo algunos de ellos las dos cualidades, lo que aporta un gran valor añadido a la obra al ofrecer perspectivas y experiencias muy variadas sobre prácticamente todos los aspectos relacionados con este tema.