GUA DIDCTICA AUDITORIA DE SISTEMAS

Adriana Aguirre Cabrera

adriana.aguirre@unad.edu.co

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD FACULTAD DE CIENCIAS BSICAS E INGENIERA PROGRAMA INGENIERIA DE SISTEMAS
1

PROTOCOLO ACADMICO
1. IDENTIFICACIN DEL CURSO ACADMICO

FICHA TECNICA
Nombre del Curso: Palabras clave: Auditoria de sistemas Control interno, auditoria informtica, papeles de trabajo, el auditor Universidad Nacional Abierta y a Distancia UNAD San Juan de Pasto Protocolo Adriana Aguirre Cabrera

Institucin: Ciudad: Autor del Acadmico: Ao: Unidad Acadmica: Campo de Formacin: rea del Conocimiento: Crditos Acadmicos:

2005 Facultad de Ciencias Bsicas e Ingeniera Electiva Ingeniera, arquitectura, urbanismo y afines Tres (3), correspondientes a 106 horas de trabajo acadmico: 68 horas promedio de estudio independiente y 38 horas mediadas de acompaamiento. Tipo de curso: Terico Destinatarios: Estudiantes de pregrado de la Facultad de Ciencias Bsicas e Ingeniera del Programa de Ingeniera de Sistemas . Competencia General de Contribuir al mejoramiento del funcionamiento aprendizaje: empresarial, a travs del anlisis y evaluacin de los procesos que permitan a los estudiantes participar en la conformacin de empresas sostenibles y competitivas. Metodologa de Oferta: A distancia Formato de circulacin: Documentos impresos en papel con apoyo en Web; CD-ROM. Denominacin de las Unidad 1: Conceptos generales de la auditoria de Unidades Didcticas: sistemas Unidad 2: Auditoria informtica Unidad 3: El auditor informtico

2. INTRODUCCIN
El curso de Auditoria de sistemas es uno de los componentes fundamentales de la estructura curricular del programa de Ingeniera de sistemas, se concibe como el proceso de revisin, anlisis, evaluacin y recomendacin acerca del desempeo de las actividades en una organizacin, con el propsito de verificar su correcta realizacin. Se enmarca dentro del campo de formacin profesional electiva y tiene como objetivo la preparacin de los estudiantes en su labor como auditores en la estructura y funcionamiento general de una empresa. El curso tiene 3 crditos acadmicos los cuales comprenden el estudio independiente y el acompaamiento tutorial, con el propsito de: Integrar y aplicar las diferentes competencias que ha adquirido el estudiante durante su formacin profesional con el propsito de que su desempeo en esta labor tan especializada del auditaje de sistemas sea eficaz y eficiente. Ubicar al estudiante dentro de un contexto organizacional que le permitir conocer y aplicar los principios y puntos bsicos de la auditoria.

Este curso esta compuesto por tres unidades didcticas: Unidad 1: Conceptos generales de la auditoria de sistemas: donde se explcita el concepto de auditoria, sus normas, procedimientos tcnicas y herramientas de auditoria. Unidad 2: Riesgo y control: se clasifican los riesgos segn su origen, los controles, clasificacin y caractersticas de los mismos, se plantean los componentes del control interno y los elementos que hacen parte de l. Unidad 3: Metodologa de la auditoria: donde se describe la valuacin de la seguridad y el ciclo de la seguridad

El curso es de carcter terico y la metodologa a seguir ser bajo la estrategia de educacin a distancia. Por tal razn, es importante planificar el proceso de: Estudio Independiente: se desarrolla a travs del trabajo personal y del trabajo en pequeos grupos colaborativos de aprendizaje

Acompaamiento tutorial: corresponde al acompaamiento que el tutor realiza al estudiante para potenciar el aprendizaje y la formacin. La evaluacin del curso se realiza a travs de procesos de autoevaluacin, coevaluacion y heteroealuacion, los cuales permiten comprobar el avance en el autoaprendizaje del curso. El Sistema de interactividades vincula a los actores del proceso pedaggico de la siguiente manera: Tutor-estudiante: a travs del acompaamiento individual Estudiante-estudiante: mediante la participacin activa en los grupos colaborativos de aprendizaje. Estudiantes-tutor: a travs del acompaamiento a los pequeos grupos colaborativos de aprendizaje. Tutor-estudiantes: mediante el acompaamiento en grupo de curso Estudiantes-estudiantes: en los procesos de socializacin que se realizan en el grupo de curso.

A travs de ellas se puede potenciar y orientar el trabajo de los estudiantes en el logro de los objetivos del curso y pueden realizarse de la siguiente manera: sincrnica, es decir a travs de encuentros presenciales directos o mediados y asincrnicas o diferidas es decir por correo electrnico, foros, redes de cooperacin o grupos de discusin. La tecnologa juega un papel importante en el proceso pedaggico, estimula y despierta el inters facilitando el acceso al conocimiento y a su vez permite la interlocucin entre sus actores. El acceso a documentos adquiere una dimensin de suma importancia en tanto que la informacin sobre el tema exige conocimientos y planteamientos preliminares, por tal razn es imprescindible el recurso de diversas fuentes documentales y el acceso a diversos medios como son: bibliotecas electrnicas, hemerotecas digitales e impresas, sitios Web especializados. Durante su formacin profesional, bajo la estrategia de educacin abierta y a distancia el estudiante se capacitar y desarrollar en competencias que le permitirn desarrollar el trabajo de una auditoria, definir sus objetivos, alcances y metodologa para instrumentarla, captar la informacin necesaria para evaluar la funcionalidad y efectividad de los procesos y funciones, diagnosticar sobre los mtodos de operacin y sistemas de informacin, detectar hallazgos y evidencias e incorporarlos en los papeles de trabajo, respetar las normas dentro la organizacin, as como analizar su estructura y funcionamiento en todos sus niveles. 4

Todas estas habilidades le permitirn desarrollar un trabajo congruente y efectivo en un proceso efectivo de auditaje y a su vez el desempeo exitoso como profesional.

1. JUSTIFICACIN
Uno de los intereses en la formacin de los estudiantes del programa de ingeniera de sistemas y en general de cualquier mbito disciplinar, es su formacin integral a travs del desarrollo de competencias, las cuales le permitirn una adecuada interaccin en diferentes contextos como profesionales competitivos, generadores de cambio y progreso. El curso de auditoria centra al estudiante dentro de un contexto empresarial donde con sus habilidades y conocimientos puede contribuir al desempeo y cumplimiento exitoso de los procedimientos de la organizacin, pues estar preparado para identificar situaciones de riesgo y sugerir e implantar controles que garantice la seguridad de cualquier sistema. Este curso, de carcter terico esta dirigido a estudiantes que se encuentren en la etapa final en su proceso de formacin, permite el desarrollo de competencias cognitivas, comunicativas, contextuales y valorativas, fundamentales para la formacin profesional en todos los campos. El logro de stas competencias exige una planificacin responsable en su proceso de autoaprendizaje si se quieren obtener resultados positivos en el desarrollo del curso. Este proceso se puede planificar de la siguiente manera: Estudio independiente: Estudio individual del material sugerido y consulta de otras fuentes (documentales, consulta en biblioteca, Internet, bibliografa recomendada, consulta a bases de datos documentales, entre otros) Trabajo en grupo: Creacin de grupos de estudio o discusin con el propsito de preparar consultas estructuradas al docente-tutor. Consultas al tutor: Consulta al tutor de las inquietudes surgidas en el punto anterior. Retroalimentacin: Una vez el tutor haya resuelto las inquietudes, estudie nuevamente el tema, teniendo en cuenta las sugerencias o respuestas dadas por el tutor. Procesos de evaluacin: Una vez se haya realizado el proceso de retroalimentacin, desarrolle los diferentes momentos de evaluacin propuestos en el curso como son la autoevaluacin, coevaluacin y heteroevaluacin. De esta manera se pretende alcanzar los objetivos propuestos en el curso y la preparacin satisfactoria en el auditaje de sistemas.

4. INTENCIONALIDADES FORMATIVAS
4.1 PROPSITO Contribuir al mejoramiento del funcionamiento empresarial, a travs del anlisis y evaluacin de los procesos que permitan a los estudiantes participar en la conformacin de empresas sostenibles y competitivas.

4.2 OBJETIVOS Identificar las bases conceptuales de la auditoria de sistemas Identificar y analizar el impacto de los riesgos que pueden afectar el funcionamiento de una empresa Conocer los procedimientos que hacen parte de un plan de auditoria de sistemas

4.3 METAS

El estudiante estar capacitado para: Identificar los tipos de auditoria y sus normas generales Clasificar los riesgos segn su origen y el efecto que tienen en el desarrollo de procesos. Identificar los objetivos y componentes del control interno Identificar las reas de la auditoria informtica Presentar adecuadamente informes de auditoria

4.4 COMPETENCIAS

El estudiante analiza, comprende e identifica los diferentes riesgos dentro de los procesos organizacionales y ofrece alternativas de solucin de acuerdo a las exigencias de los mismos, aplicando conocimientos propios de su disciplina. El estudiante presenta informes de auditoria los cuales sustenta de manera argumentada de acuerdo a los lineamientos exigidos por las normas. El estudiantes esta en la capacidad de realizar un procedimiento de auditaje respetando los principios de la tica profesional y responsabilidad legal del auditor El estudiante esta en capacidad de comprender la realidad de un entorno empresarial y elabora propuestas para el mejoramiento del desempeo de las mismas contribuyendo al desarrollo de su regin o localidad.

5. UNIDADES DIDACTICAS
Unidad 1: Conceptos generales de la auditoria de sistemas 1. ASPECTOS GENERALES DE LA AUDITORIA DE SISTEMAS 1.1 Origen de la auditoria 1.2 Antecedentes de la Auditoria de sistemas 1.3 Concepto de auditoria 1.4 Objetivos generales de la auditoria 1.5. CLASIFICACION Y PROCEDIMIENTOS DE AUDITORIA 1.5.1 Tipos de auditoria 1.5.1.1 Por la procedencia del auditor 1.5.1.1.1 Auditoria externa 1.5.1.1.2 Auditoria interna 1.5.2 Por su rea de aplicacin 1.5.1.2.1Auditoria administrativa 1.5.1.2.2 Auditoria operacional 1.5.1.2.3 Auditoria integral 1.5.1.2.4 Auditoria gubernamental 1.5.1.3 Especializada en reas especficas 1.5.1.3.1 Auditoria del rea medica 1.5.1.3.2 Auditoria al desarrollo de obras y construcciones 1.5.1.3.3 Auditoria fiscal 1.5.1.3.4 Auditoria laboral 1.5.1.3.5 Auditoria de proyectos de inversin 1.5.1.3.6 Auditoria a la caja menor o caja mayor 1.5.1.3.7 Auditoria ambiental 1.5.1.4 De sistemas computacionales (auditoria informtica) 1.5.1.4.1 Auditoria informtica 1.5.1.4.2 Auditoria con el computador 1.5.1.4.3Auditoria sin el computador

1.5.1.4.4 Auditoria a la gestin informtica 1.5.1.4.5 Auditoria al sistema de cmputo 1.5.1.4.6 Auditoria en el entorno del computador 1.5.1.4.7 Auditoria sobre la seguridad de sistemas computacionales 1.5.1.4.8 Auditoria a los sistemas de redes 1.5.1.4.9 Auditoria integral a los centros de computo 1.5.1.4.10 Auditoria outsourcing 1.5.1.4.11 Auditoria ergonmica de sistemas computacionales 1.6 Normas generales de auditoria 1.6.1 normas relativas al trabajo de campo 1.6.2 normas personales o generales 1.7 Metodologa de la auditoria 1.7.1 Fases de un proceso de auditoria 1.7.2 Desarrollo del programa de auditoria Unidad 2: Auditoria informtica 2.1 Generalidades del control 2.1.1 Clasificacin general de los controles 2.1.2 Objetivos del control 2.1.3 Elementos del control 2.1.4 Utilidad del control 2.1.5 Caractersticas del control 2.1.6 Ciclo de aplicacin del control 2.2 Control interno 2.2.1 Definiciones de control interno 2.2.2 Objetivos del control interno 2.2.3 Importancia del control interno para la auditoria 2.2.3.1 Mtodo de cuestionario 2.2.3.2 Mtodo grafico 2.2.3.3 Mtodo mixto

2.3 Control interno informtico 2.3.1 Objetivos del control interno informtico 2.3 2 Elementos del control interno informtico

10

2.3.2.1 Controles internos sobre la organizacin del rea de informtica. 2.3.2.2 Controles internos sobre el anlisis, desarrollo e implementacin de sistemas 2.3.2.3 Controles internos sobre la operacin del sistema 2.3.2.4 Controles internos sobre los procedimientos de entrada de datos, el procesamiento de informacin procesamiento de informacin y la emisin de resultados 2.3.2.5 Controles internos sobre la seguridad del rea de sistemas 2.4 La auditoria informtica 2.4.1 Objetivos de la auditoria informtica 2.4.2 Alcance de la Auditoria Informtica 2.4.3 Importancia de la Auditoria Informtica 2.4.4 Tipos de Auditoria Informtica 2.4.4.1 Auditoria Informtica de Produccin o Explotacin 2.4.4.2 Auditoria Informtica de Desarrollo de Proyectos 2.4.4.3 Auditoria Informtica de Sistemas 2.4.4.4 Auditoria Informtica de Comunicaciones y Redes 2.4.4.5 Auditoria de la Seguridad Informtica 2.4.4.6 Auditoria Informtica para Aplicaciones en Internet 2.5 Control interno y auditoria informticos: campos anlogos 2.6 Necesidad de una Auditoria Informtica 2.7 Metodologa de la auditoria informtica 2.7.1 Alcance y Objetivos de la Auditoria Informtica 2.7.2 Estudio inicial del entorno auditable 2.7.2.1 Organizacin 2.7.2.2 Entorno Operacional 2.7.2.3 Aplicaciones bases de datos y archivos 2.7.2.4 2.7.2.5 2.7.2.7 Determinacin de los recursos necesarios para realizar la Auditoria Elaboracin del plan y de los Programas de Trabajo Elaboracin y redaccin del Informe Final

2.7.2.6 Actividades propiamente dichas de la Auditoria

11

2.7.2.7.1 Los papeles de trabajo 2.7.2.7.2 Concepto 2.7.2.7.3 Objetivos de los papeles de trabajo 2.7.2.7.4 Tipos de papeles de trabajo 2.7.2.7.5 Contenido del legajo de los papeles de trabajo 2.7.2.7.6 Marcas de auditoria e indices de referencia 2.7.2.7.7 El Informe final 2.7.2.7.8 Estructura del informe final 2.7.2.7.9 Definicin de objetivos y alcance de la Auditoria 2.7.2.7.10 Enumeracin de temas considerados 2.7.2.7.11 Cuerpo expositivo 2.7.2.7.12 Modelo conceptual de la exposicin del informe final 2.7.2.7.13 Redaccin de la carta de presentacin del Informe final 2.8 Tcnicas, procedimientos y herramientas de auditoria 2.8.1 Tcnicas oculares 2.8.2 Tcnicas verbales 2.8.3 Tcnicas escritas 2.8.4 Las pruebas de cumplimiento 2.8.5 Las pruebas sustantivas 2.8.6 Las pruebas de doble finalidad 2.8.7 Cuestionarios 2.8.9 Entrevistas 2.8.10 Checklist 12.8.10.12 Checklist de rango 22.8.10.12 Checklist Binaria 2.8.11 Trazas y/o Huellas 2.8.12 Log 2.8.13 Software de Interrogacin Unidad 3: El auditor informtico 3.1 El auditor 3.1.1 Normas permanentes de carcter profesional

12

3.1.2 Normas de carcter social 3.1.3 Normas de comportamiento tico-moral 3.2 Fraude informtico 3.2.1 Conceptualizacin 3.2.2 Antecedentes 3.2.3 Caractersticas de los delitos 3.2.4 Sistemas y empresas con mayor riesgo 3.2.5 Tipificacin de los delitos informticos 3.2.5.1 Clasificacin Segn la Actividad Informtica 3.2.5.1.1 Sabotaje informtico 3.2.5.1.2 Fraude a travs de computadores 3.2.5.1.3 Estafas electrnicas: La proliferacin de las compras telemticas 3.2.5.2 Clasificacin Segn el Instrumento, Medio o Fin u Objetivo 3.2.5.3 Clasificacin segn Actividades Delictivas Graves 3.2.5.4 Infracciones que no Constituyen Delitos Informticos 3.2.5.5 Impacto de los delitos informticos 3.2.5.5.1 Impacto a Nivel General 3.2.5.5.2 Impacto a Nivel Social 3.2.6 Auditor versus delitos informticos 3.2.7 Rol del Auditor Informtico 3.2.8 Deteccin de delitos

13

5.1 MAPA CONCEPTUAL

AUDITORIA DE SISTEMAS

Compuesto por

CONCEPTOS GENERALES DE AUDITORIA DE SISTEMAS

AUDITORIA INFORMATICA

EL AUDITOR INFORMATICO

Integrado por Integrado por

Control interno

Auditoria informtica

NORMADEL AUDITOR

SEGURIDAD INFORMATICA

Comprende

METODOLOGIA DE LA AUDITORIA

reas de la auditoria Informtica

Papeles de trabajo

14

6. CONTEXTO TERICO
Es de suma importancia que el estudiante conozca los cursos acadmicos que estructuran el plan de estudios del campo de formacin elegido. Para el programa de Ingeniera de sistemas se contemplan cursos en el rea humanstica, investigativa, telemtica, idioma extranjero, disciplinar bsica, profesional bsica y formacin electiva dentro de la cual se enmarca el curso de Auditoria de sistemas. La apropiacin de estos cursos le permitirn al estudiante tener una amplia visin de su contexto y una adecuada identificacin de los problemas que en l se presentan, para contribuir en la solucin de manera factible a travs de la integracin de sus conocimientos, su ingenio, creatividad y capacidad analtica. Mediante el desarrollo de las unidades didcticas se pretende que el estudiante conozca y aplique los mtodos apropiados de la auditoria de sistemas en procesos de mejoramiento empresarial, como parte de su desempeo como profesional tico y responsable del desarrollo regional. El curso atiende a las siguientes problemticas: Problemticas tericas: identifica los conceptos bsicos de la auditoria, sus tipos, normas y metodologa que permitirn llevar a cabo un proceso de auditaje Problemticas metodolgicas: El curso est constituido por un conjunto de estrategias, tcnicas y herramientas que permiten apropiarse de los fundamentos tericos de la auditoria. Problemticas recontextuales: El curso est programado para que el estudiante mediante talleres identifique puntos crticos en el funcionamiento de una empresa y presente informes de auditaje que contribuirn al mejoramiento de la misma. El curso de proyecto de grado proyecto de grado tiene su fundamentacin en: Sistemas informticos Gestin de calidad Anlisis y Diseo de Sistemas, Teora general de sistemas

15

El curso permite fomentar en el estudiante el espritu investigativo, critico, propositivo y a su vez fundamentarlo en los elementos y conceptos tericos bsicos de la auditoria de sistemas que le facilitaran su desempeo en un campo especifico de su formacin profesional. Las competencias que promueve el curso y que son necesarias son: Cognitiva : Capacidad de apropiarse de un conjunto de conocimientos a travs del desarrollo, monitoreo y aplicacin de procesos de pensamiento. Comunicativa: Capacidad de comprender, expresar mensajes y de desarrollar procesos argumentativos, apoyados por la asertividad en las relaciones interpersonales. Contextual: Capacidad de ubicar el conocimiento en el contexto cientfico, poltico, cultural, tecnolgico, social y en el plano nacional e internacional, as como la disposicin y capacidad para aplicarlo en procesos de transformacin que inciden en la calidad de vida de la poblacin. Valorativa: Capacidad de apropiarse de valores como el respeto a la vida. La dignidad humana, la convivencia, la solidaridad, la tolerancia y la libertad que orientan las acciones del individuo como persona, como ser social y como profesional.

16

7. METODOLOGA
Teniendo en cuenta el sistema de crditos acadmicos y la metodologa a distancia y con el propsito de dar cumplimiento a las intencionalidades formativas del curso se debe planear el desarrollo del mismo considerando los siguientes aspectos: Estudio independiente: es decir las actividades de aprendizaje que el estudiante desarrolla de manera individual o en pequeos grupos colaborativos, a travs de la lectura del material de referencia sugerido, visita a sitios web donde se tratan los temas pertinentes al desarrollo del curso, consultas en biblioteca, y elaboracin de informes entre otras. El trabajo en pequeos grupos colaborativos le permitir desarrollar actividades de aprendizaje, donde la socializacin del trabajo individual, la elaboracin de informes, la creacin de grupos de discusin le facilitar preparar consultas estructuradas al tutor en torno a los temas para el desarrollo de un proceso de auditoria

La actividad individual y en pequeos grupos colaborativos representa en promedio un trabajo de 106, de las cuales 38 horas son mediadas con el tutor para el acompaamiento del curso.

El acompaamiento a los estudiantes ser a travs de: Tutora individual, cuyo fin es el de asesorar al estudiante en los puntos crticos del curso. Tutora grupal, que tiene como fin la revisin de informes y la consejera sobre el avance del proceso de aprendizaje de los grupos colaborativos.

Estas pueden realizarse utilizando medios tecnolgicos tales como el correo electrnico, audio conferencias, salas de conversacin entre otras. Las actividades de evaluacin se harn a travs de procesos de auto evaluacin, heteroevaluacin y coevaluacin.

La autoevaluacin, la realiza el estudiante para valorar su propio proceso de aprendizaje. 17

La coevaluacin, se realiza a travs de los grupos colaborativos, y pretende la socializacin de los resultados del trabajo personal.

La heteroevaluacin, Es la valoracin que realiza el tutor y tiene como objetivo examinar y calificar el desempeo competente del estudiante.

18

8. SISTEMA DE EVALUACIN
Actividades de evaluacin: permiten identificar el nivel de logro alcanzado de cada una de las unidades didcticas, establecer las dificultades en el aprendizaje y afianzar los conocimientos adquiridos. En el desarrollo del curso se llevaran a cabo las siguientes:

Autoevaluacin: la desarrolla el estudiante a travs de talleres, problemas, estudios de caso, lecturas autoreguladas e investigaciones sobre temas especializados. El estudiante debe diligenciar el formato de auto evaluacin, donde valora los alcances y los procesos de construccin del conocimiento y es una herramienta que permite que los errores encontrados se convierten en oportunidades de mejoramiento.

Coevaluacin: Desarrolla a travs de grupos con la participacin de los compaeros del curso. Con el fin de objetivar el proceso el instrumento que se toma cono base para la evaluacin es el portafolio, que consiste en hacer una coleccin de producciones o trabajos (ensayos, anlisis de lecturas, reflexiones personales, mapas conceptuales) y permite la reflexin conjunta sobre los productos incluidos y sobre los aprendizajes logrados. Heteroevaluacin: desarrollada por el tutor a travs de exmenes, test y evaluacin de portafolios.

19

9. GLOSARIO DE TRMINOS
Auditoria informtica Proceso de recoger, agrupar, y avaluar evidencias para determinar si un sistema informatizado mantiene la integridad de los datos, lleva a cabo eficazmente los fine de la organizacin y utiliza eficientemente los recursos
2 1

Control interno

Adopcin de una serie de medidas que se establecen en las empresas con el propsito de contar con instrumentos tendientes a salvaguardar la integridad de los bienes institucionales y as ayudar a la administracin y cumplimiento correctos de las actividades y operaciones de la empresa.

Papeles de trabajo

Soporte para registrar los datos y la informacin que se va recolectando en un proceso de auditoria.

1 2

PIATTINI, Mario. Auditoria Informatia un enfoque prctico. Alfaomega, Mxico 1998. MUOZ, Carlos. Auditoria en sistemas computacionales. Pearson, Mxico 2002

20

10. FUENTES DOCUMENTALES

CASTRO, Carlos. Auditoria y evaluacin de sistemas gua de estudio. Bogota: UNAD. 1999 DAGOBERTO, Jos. Auditoria Informtica Aplicaciones en produccin .Ecoe Ediciones: Bogota. 1999 DAGOBERTO, Jos. Auditoria Informtica un enfoque operacional .Ecoe Ediciones: Bogota. 1997 MUOZ, Carlos. Auditoria en sistemas computacionales. Mexico: Pearson Educacin. 2002 PIATTINI, Emilio. Auditoria Informtica un enfoque Practico. Mexico: Alfaomega:1998

Sitios WEB http://www.monografias.com/trabajos11/siste/siste.shtml http://www.medal.org.ar/stadhelp/Std00007.htm http://www.isaca.cl/guias.html http://www.ati.es/gt/seguridad/PtoEncuentroAreas/MTTAuditoria_2000-1107.pdf http://www.agapea.com/La-Auditoria-de-los-Sistemas-de-Gestion-de-la-Calidadn26754i.htm http://www.ilustrados.com/publicaciones/EpVAAyVZZyUDnCBaVI.php http://www.ua.es/es/novedades/comunicados/2005/cursoAuditoriaSi.html http://www.iai.es/upload/doc/SistemasInformaci%C3%B3n-12_05.pdf

21

GUA DE ACTIVIDADES

22

La gua de actividades establece: Un conjunto de situaciones y actividades didcticas orientadas al desarrollo de procesos cognitivos como condiciones para el aprendizaje significativo. Una estructuracin de los procesos de aprendizaje por fases: reconocimiento, profundizacin y transferencia, como estrategia para la planificacin y realizacin del trabajo acadmico en torno a las unidades conceptuales y logro de las intencionalidades formativas. Estrategias, procedimientos, tcnicas y herramientas para que el estudiante active estructuras de pensamiento autnomo, estudio independiente y procesos de socializacin.

A continuacin se presentan las fases de aprendizaje que debe evidenciar el estudiante:

23

FASES DE APRENDIZAJE

UNIDADES DIDCTICAS Unidad 1. Conceptos generales de la auditoria de sistemas

SITUACIONES DE SALIDA
El estudiante identifica las bases conceptuales de la auditoria de sistemas

SITUACIONES DIDCTICAS / ACTIVIDADES

RECONOCIMIENTO

Situacin 1: Actividad de induccin revisin de saberes previos Tiempo: 2 horas Situacin 2: Individual Estudio Independiente. Consulta en diferentas fuentes documentales sobre generalidades auditoria de sistemas Tiempo: 6horas

CARACTER DE LA ACTIVIDAD Grupo y Colaborativos

FORMATO DE SISTEMA DE OBJETIVACIN / INTERACTIVIDADES PRODUCTOS Resumen / Mapa Encuentro presencial conceptual directo (Tutora grupal)

SISTEMA DE EVALUACION

SEGUIMIENTO

Fichas Resumen / Correo Mapa conceptual telfono Informe escrito Portafolio

electrnico, Autoevaluacin Ficha seguimiento o informe Portafolio personal Portafolio de desempeo

estudiante Situacin 3: Unidad 2. El Individual lel Estudio Riesgo y control identifica Independiente. impacto de los Control interno, objetivos y riesgos que elementos pueden afectar el Tiempo: 6horas funcionamiento Individual Situacin 4 de una empresa Estudio Independiente. Identificacin de la reas de la auditoria informtica. Tiempo: 4 horas estudiante Situacin 5: Unidad 3. El Individual los Estudio Metodologa de identifica Independiente. procedimientos la auditoria Consulta sobre la metodologa que hacen parte de la auditoria de sistemas, de un plan de auditoria de evaluacin de la seguridad y ciclo de la seguridad sistemas Tiempo: 10horas

Fichas Resumen / Correo Mapa conceptual telfono Informe escrito Portafolio Fichas Resumen Informe Portafolio Correo telfono escrito

electrnico, Autoevaluacin Ficha seguimiento o informe Portafolio personal Portafolio de desempeo

electrnico, Autoevaluacin Ficha seguimiento o informe Portafolio personal Portafolio de desempeo

Fichas Resumen / Correo Mapa conceptual telfono Informe escrito Portafolio

electrnico, Autoevaluacin Ficha seguimiento o informe Portafolio personal Portafolio de desempeo

FASES DE APRENDIZAJE

UNIDADES DIDCTICAS Unidad 1. Conceptos generales de la auditoria de sistemas

SITUACIONES DE SALIDA
El estudiante comprende e interpreta las bases conceptuales de la auditoria de sistemas

SITUACIONES DIDCTICAS / ACTIVIDADES

CARACTER DE LA ACTIVIDAD

Situacin 6: Individual Estudio Independiente: El estudiante hace una revisin bibliogrfica y ahonda sobre los tipos y normas generales de la auditoria en una organizacin empresarial de su regin Tiempo: 8 horas

FORMATO DE SISTEMA DE OBJETIVACIN INTERACTIVIDADES / PRODUCTOS electrnico, Fichas Resumen Correo / Mapa telfono o informe escrito conceptual Informe Portafolio

SISTEMA DE EVALUACION

SEGUIMIENTO

Autoevaluacin Ficha seguimiento Portafolio personal de Portafolio desempeo

PROFUNDIZACION

Situacin 7: Estudio en pequeo grupo colaborativo: Debate y/o discusin los tipos de auditoria que pueden realizarse en el sector empresarial Tiempo: 4 horas Situacin 8: estudiante Indaga detalladamente sobre acerca de los Unidad 2. El y objetivos y elementos del control interno Riesgo y control comprende analiza el impacto Tiempo: 2 horas

Pequeo grupo colaborativo

Informe

Tutora a colaborativos

grupos Autoevaluacin

Ficha seguimiento Portafolio

Correo electrnico

Individual

de los riesgos que pueden afectar el Situacin 9: funcionamiento de una empresa Consulta acerca de los principios y valores Individual

Fichas resumen / Mapa conceptual Informe Portafolio

Correo electrnico, telfono, informe escrito o trabajo en pequeos grupos

Autoevalaucin Coevaluacin Portafolio personal de desempeo Autoevalaucin Portafolio personal de desempeo

Ficha seguimiento Portafolio, informes

del auditor Tiempo: 5 horas

Grupos colaborativos

Fichas resumen / Mapa conceptual Informe Portafolio Fichas Resumen Portafolio

Correo electrnico, telfono, informe escrito o trabajo en pequeos grupos Tutora grupal

Ficha seguimiento Portafolio, informes Ficha seguimiento Portafolio Informes

Situacin 10: Grupos Conversatorio reas de la auditoria, el colaborativos control interno y el papel del auditor Tiempo: 4 horas

estudiante Situacin 11: Unidad 3. El Metodologa de comprende los Comprende las etapas de la evaluacin y Individual procedimientos la auditoria ciclo de la seguridad que hacen parte Tiempo: 6 horas de un plan de auditoria de sistemas

Coevaluacin Heteroevaluaci n Portafolio personal de desempeo Fichas resumen / Correo electrnico, Autoevalaucin Mapa conceptual telfono, informe Coevaluacin Informe escrito o trabajo en Portafolio Portafolio pequeos grupos personal de desempeo

Ficha seguimiento Portafolio, informes

FASES DE APRENDIZAJE

UNIDADES DIDCTICAS Unidad 1. Conceptos generales de la auditoria de sistemas

SITUACIONES DE SALIDA
El estudiante aplica las bases conceptuales de la auditoria de sistemas

SITUACIONES DIDCTICAS / ACTIVIDADES

CARACTER DE LA ACTIVIDAD

Situacin 13: Preparacin de una ponencia, Grupos sobre procedimientos, Colaborativos tcnicas y herramientas de la auditoria Tiempo: 14 horas

FORMATO DE OBJETIVACIN / PRODUCTOS Fichas Resumen Mapa conceptual Informe Portafolio

SISTEMA DE INTERACTIVIDADES grupal presencial

SISTEMA DE EVALUACION

SEGUIMIENTO

Heteroevaluacin Ficha seguimiento Portafolio personal Portafolio de desempeo Informes

TRANSFERENCIA

Situacin 14: Grupos estudiante El estudiante prepara una Colaborativos Unidad 2. El Riesgo y control detecta y analiza sustentacin sobre el auditaje el impacto de los en las diferentas reas en una riesgos que empresa de su contexto pueden afectar el Tiempo: 14horas funcionamiento
de una empresa estudiante Situacin 15: Unidad 3. El los Preparacin un informe de Individual Metodologa de aplica procedimientos la auditoria auditoria que hacen parte Tiempo: 12horas de un plan de auditoria de Situacin 16: sistemas

Informe

Grupo de curso

Coevaluacin Ficha seguimiento Portafolio personal Portafolio de desempeo Informes

Fichas resumen / Informe Portafolio

Correo electrnico, telfono, informe escrito o trabajo en pequeos grupos Correo electrnico, telfono, informe escrito o trabajo en pequeos grupos Correo telfono, escrito

Autoevalaucin Ficha seguimiento Heteroevaluacion Portafolio, informes Portafolio personal de desempeo Ficha seguimiento Autoevalaucin Portafolio Heteroevaluacion Portafolio personal de desempeo

Informe

Preparacin de una Grupos sustentacin final de su colaborativos proyecto Tiempo: 4 horas Grupal Situacin 17: Sustentacin del informe final y Evaluacin del Portafolio individual (Final) Tiempo: 3 horas

Fichas Resumen Mapa conceptual Informe Portafolio

Ficha seguimiento electrnico, Coevaluacin informe Portafolio personal Portafolio Informes de desempeo

Rubrica para evaluar productos de aprendizaje SITUACION AUTOEVALUACION HETEROEVALUACION COEVALUACION 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 OBSERVACIONES

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 ESCALA DE VALORACION: 1 MUY BAJA, 2 BAJA, 3 MEDIA, 4 BUENA, 5 EXCELENTE