Definición de TAAC ( CAATs )

Aquí va tu parte putito

Tipos de herramientas CAAT - ACL

20/04/2023 2

Es una herramienta CAAT enfocada al acceso de datos, análisis y reportes para auditores y profesionales financieros.No es necesario ser un especialista en el uso de CAAT.Posee una poderosa combinación de accesos a datos, análisis y reportes integrados, ACL lee y compara los datos permitiendo a la fuente de datos permanecer intacta para una completa integridad y calidad de los mismos.ACL permite:• Análisis de datos para un completo

aseguramiento.• Localiza errores y fraudes potenciales.• Identifica errores y los controla.• Limpia y normaliza los datos para incrementar la

consistencia de los resultados.• Realiza un test analítico automático y manda una

notificación vía e-mail con el resultado.

Tipos de herramientas CAAT - ACL

20/04/2023 3

• Brinda una vista de la información de la organización y habilita directamente el acceso a búsquedas de cualquier transacción, de cualquier fuente a través de cualquier sistema.

• Ahorra tiempo y reduce la necesidad de requerimiento de información a departamentos de TI muy ocupados

• Acceso a diversos tipo de datos con facilidad.• Tiene un tamaño ilimitado en el monitoreo de datos y puede

procesar rápidamente millones de transacciones de datos ya que permite leer mas de 10,000 y hasta 100,000 registros por segundo.

• Los resultados se pueden ver fácilmente y entenderlos en formatos tabulares, posee graficas precargadas, también posee un log de actividad de los registros, que permite analizar y comprar registros pasados con los nuevos, posee vistas de reportes precargados de Crystal Reports.

Tipos de herramientas CAAT – auto audit

20/04/2023 4

Es un sistema completo para la automatización de la función de Auditoría, soportando todo el proceso y flujo de trabajo, desde la fase de planificación, pasando por el trabajo de campo, hasta la preparación del informe final.Además del manejo de documentos y papeles de trabajo en forma electrónica, Auto Audit permite seguir la metodología de evaluación de riesgos a nivel de entidad o de proceso, la planificación de auditorías y recursos, seguimiento de hallazgos, reportes de gastos y de tiempo, control de calidad, y cuenta con la flexibilidad de un módulo de reportes “ad hoc”. Todos estos módulos están completamente integrados y los datos fluyen de uno a otro automáticamente.

Tipos de herramientas CAAT – auto audit

20/04/2023 5

BeneficiosEficiencia en el trabajo -Aumenta la eficiencia en la conducción de la evaluación de riesgos y planificación anual.Base de conocimiento - Acceso inmediato a toda la documentación de auditorías pasadas, en ejecución o planeadas.Flexibilidad - Permite que los auditores puedan trabajar en lugares distantes con sus réplicas locales de la auditoría en curso y su posterior sincronización a la base de datos centralizada.Estandarización y control - Garantiza el seguimiento de metodologías de trabajo de acuerdo a las mejores prácticas de la organización con el uso de una biblioteca de documentos estándares (memoranda, programas, papeles de trabajo, cuestionarios, evaluaciones, informe final y otros).

Tipos de herramientas CAAT – auto audit

20/04/2023 6

Adaptabilidad - Provee una herramienta de reportes “ad hoc” para la generación de informes, tablas y gráficos con los formatos requeridos para el Comité de Auditoría o Auditor General.Comunicación - Mejora la comunicación con los auditados en el seguimiento de los hallazgos y planes de acción.Reducción de costos y aprovechamiento del recurso más valioso (el auditor) - Se reducen los costos y el tiempo de documentación y revisión de papeles, logrando invertir más tiempo en la auditoría, añadiendo valor al trabajo.Seguridad y confidencialidad - Permite la creación de usuarios definiendo perfiles según su rol dentro de la auditoría para controlar el acceso de documentos e integridad de la información. Integración con ACL - Es posible integrar los procesos de análisis de datos que se efectúan con ACL en los papeles de trabajo de Auto Audit.

Tipos de herramientas CAAT – auditcontrol apl (audisis)

20/04/2023 7

Es una herramienta para asistir en la construcción de sistemas de gestión de riesgos y controles internos en los procesos de la cadena de valor y los sistemas de información de las empresas. Para este fin, utiliza la técnica de Autoevaluación del Control (CSA: Control Self Assessment), también conocida con el nombre de Autoaseguramiento del Control (CSA: Control Self Assurance).Desde la perspectiva administrativa, CSA asiste en la determinación de si la organización está satisfaciendo sus objetivos. Las ventajas claves de implementar un CSA incluyen la detección temprana de riesgos y el desarrollo de planes de acción concretos que salvaguarden los programas organizacionales contra riesgos del negocio significativos.

Tipos de herramientas CAAT – audicontrol apl (audisis)

20/04/2023 8

La metodología AUDICONTROL APL fue creada para apoyar el trabajo de: Analistas y Desarrolladores de Sistemas. Departamentos de Organización y Métodos. Auditores de Sistemas. Departamentos de Control Interno. Administradores de Seguridad en Procesamiento

electrónico de datos. Administradores de Riesgos.

Tipos de herramientas CAAT - audimaster

20/04/2023 9

AuditMaster de Pervasive, es una solución de supervisión de transacciones a nivel de base de datos. Este sistema controla e informa de toda la actividad que tiene lugar en una base de datos Pervasive.SQL.

La tecnología de AuditMaster consiste en capturar las operaciones que se realizan en la base de datos y escribirlas en un archivo de registro. AuditMaster se divide en tres componentes:

• Gestor de eventos (Log event handler) Actúa como una especie de “caja negra” que captura y escribe en un registro de seguimiento todas las actividades que se llevan a cabo en la base de datos.

Tipos de herramientas CAAT - auditmaster

20/04/2023 10

• Base de datos de registro (Log database): El archivo principal de registro contiene toda la información de seguimiento, por ejemplo, la identificación de usuario, la identificación de la estación de red, el tiempo y la fecha de la operación, el nombre de aplicación, el nombre de la tabla de la base de datos y el tipo de operación. Además, el archivo crea imágenes, antes y después de la transacción, a efectos de actualización de los registros. Cada vez que un usuario modifica algún dato, AuditMaster escribe en el registro tanto el valor antiguo como el nuevo.

• Visor de registros (Log viewer): Permite hacer consultas a la base de datos de registro, lo que permite que un administrador de seguridad compruebe las actividades realizadas y analice patrones y tendencias.

Tipos de herramientas CAAT - delos

20/04/2023 11

Delos es un sistema experto que posee conocimientos específicos en materia de auditoría, seguridad y control en tecnología de información.Este conocimiento se encuentra estructurado y almacenado en una base de conocimiento y puede ser incrementado y/o personalizado de acuerdo con las características de cualquier organización y ser utilizado como una guía automatizada para el desarrollo de actividades específicas.Delos es una herramienta que fue diseñada pensando en empresas, organizaciones y profesionistas que deseen incrementar los beneficios derivados de la tecnología de información a través de actividades relacionadas con auditoría, seguridad y control en TI.

Construcción de una Aplicación para el Auditor de Sistemas con el uso de

disparadores en SQL Server.AGREGAR UN SI MPLE TRI GGER PARA AUDI TAR TU BASE DE DATOS SQL SERVER

Despues de pasar muchas horas pensando, debuggiando y buscandole la vuelta a una solucion que consistia en hacerle una auditoria a una base de datos SQL 2005, pudimos desarrollar una herramienta llamada SQLTableHistory esta herramienta nos da la facilidad de que podemos seleccionar las tablas que queremos auditar.

Pero navegando me encontre con una excelente solucion hecha por J on Galloway, en la cual consiste en crear un solo script y que este se encarge de crear los triggers necesarios para cada tabla de la base de datos seleccionada, la diferencia con SQLTableHistory es que con nuestra herramienta podemos seleccionar las tablas que queremos que se le haga su respectiva auditoria y con la solucion presentada en este blog.

Aqui un ejemplo de como se verian los datos con la solucion de J on Galloway

Con esta informacion podemos hacer reportes de una manera sencilla tales como:

Cuales tablas han sufridos cambios recientemente. Cuales tablas no sufrieron cambios el pasado año. Cuales tablas jamaz han sufrido cambios. Mostrar todos los cambios a las tablas por un usuario y periodo especifico. Mostrar las tablas mas activas en un determinado periodo.

Con estas herramientas es posible volver al estado anterior de la tabla y volver en un punto especifico, claro esta ya depende de las nuevas extensiones que ustedes le hagan.

Aqui os dejo el script completo que crea la tabla de auditoria y corre el script para crear los triggers a todas las tablas de la base de datos.

USE MYDATABASE--Ponerle el nombre de la base de datos que va hacer auditada

GO

IF NOT EXISTS(SELECT * FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME= 'Audit')

CREATE TABLE Audit

(

AuditID [int]IDENTITY(1,1) NOT NULL,

Type char(1),

TableName varchar(128),

PrimaryKeyField varchar(1000),

PrimaryKeyValue varchar(1000),

FieldName varchar(128),