REMIN AUDITORIA DE SISTEMAS(Harrinson sanchez)

Se puede concluir que el “Informe del auditor” puede catalogarse como: Una asesoría. Un relato de la evidencia. Una opinión. Una resumen ejecutivo.

Se define un procedimiento de auditoría como: Las actividades de auditoría que deben desarrollarse para obtener evidencia. Conjunto de reglas que le permiten al auditor sacar conclusiones. Un manual de usuario final. Ninguno de los anteriores.

Elaborar, dirigir y controlar el plan anual de auditoría de sistemas es : Un perfil del oficial de cumplimiento. Una función del auditor informático. Un conocimiento del Jefe de Sistemas. Una forma de ocio auditable.

Las auditorias pueden ser: Internas, externas, fiscales. Internas- Externas. De control fiscal y financiero. Ninguno de los anteriores.

La seguridad de la información tiene como propósito proteger: La información y el control. La información y el riesgo. La información. El control y el riesgo.

Que es un control?. Un plan para poner en marcha el ciclo productivo de una empresa. Un mecanismo que sirve para maximizar un riesgo. Un mecanismo que sirve para administrar un riesgo. Un mecanismo que sirve para eliminar un riesgo.

El termino viabilidad financiera se refiere a: Capacidad de una organización de mantener una entrada de recursos financieros mayor que los recursos que se gastan. La medida en la cual las conclusiones de una evaluación son justificadas por los datos presentados. Una variable que se considera afectada o influida por un programa. Una variable que se considera afectada o influida por un programa.

Una definición de indicador es: Bombillos instalados en los procesos y subprocesos, dan sintomatología del riesgo. Una consecuencia generada en un proceso inestable. Una ayuda para que el auditor de sistemas genere los informes de auditoria. Ninguna de las anteriores.

Una definición de riesgo es: Minimizar, reducir, eliminar, evitar y neutralizar una perdida. Peligro de no lograr los objetivos. Es el plan de contingencia para evitar una perdida. A y C.

El Proceso mediante el cual se califica y evalúan los riesgos para determinar la capacidad de la entidad para su aceptación o tratamiento se conoce como: Auditoria. Análisis de riesgos. Control. Mapa de riesgos.