Professional Documents
Culture Documents
El uso de esta técnica, también conocida como mapa conceptual de evaluación, es de mucha
utilidad en una auditoría de sistemas computacionales, ya que permite hacer un mapa conceptual de
todos los aspectos de los sistemas en evaluación. Al utilizar esta técnica se hace un seguimiento
concreto de todas y cada una de las partes que componen el sistema, lo cual permite que el auditor
tenga un panorama completo de todo el sistema, a fin de evaluar integralmente todos sus aspectos.
Los diagramas de seguimiento se usan tanto para la gestión informática, para la seguridad del
sistema, para los componentes del sistema o para cualquier otro aspecto informático en evaluación.
Este diagrama está compuesto por grandes apartados, los cuales corresponden a los aspectos
medulares del sistema evaluado. Dentro de cada uno de estos apartados se van confeccionando
las principales partes, componentes y actividades concretas que integrarán cada módulo.
Asimismo, dentro de cada módulo se pueden identificar las partes concretas que lo integran y así
sucesivamente. Este diagrama se complementa con líneas que cubren todos los componentes
señalados en cada apartado. A continuación presentaremos un diagrama de seguimiento de
auditoría o mapa conceptual, con el fin de entender mejor la aplicación de esta herramienta:
• Para cada uno de los componentes: Color rojo y letra cursiva, líneas del mismo color
• Para los integrantes de cada componente: Color azul y letra normal, líneas del mismo color
• Para las partes de cada integrante: Color verde y letra normal, líneas del mismo color
Como podemos observar en el diseño propuesto, los colores, el tipo de letra y las demás
características fueron elegidos a voluntad; el auditor puede hacer lo mismo para elaborar su
propio mapa conceptual del aspecto de sistemas que esté auditando. Lo que importa es que
designe perfectamente cada una de las partes que compondrán el diagrama, de acuerdo con las
características de los aspectos que evalúe.
Los colores pueden sustituirse por tipos de letras y formatos de negrillas, cursiva o subrayado, y
las líneas por grosor y tipo de línea.
EJEMPLO:
Mapa conceptual para evaluar el diseño de una Red del área de sistemas
• Planeación
Configuración de la red
Servidor
Terminales
Sistemas de almacenamiento de información:
Discos duros
Cintas
CD-ROMs (quemadores)
DVDs
Otros sistemas de almacenamiento de datos
Instalaciones:
Instalaciones eléctricas
Instalaciones de datos
Instalaciones de comunicación
Protocolos de comunicación
Sistema operativo
Lenguajes de desarrollo de sistemas
Paqueterías
Programas de aplicación
Protocolos de comunicación
Diseño de accesos al sistema
— Programa de trabajo
— Procedimientos de operación
— Perfiles de puestos