AUDITORIA DE SISTEMAS GRUPO 11003
Observación
Es una de las técnicas más populares, de mayor impacto y más utilizadas para examinar los diferentes aspectos que repercuten en el funcionamiento del área de informática o del propio sistema, es la aplicación de diversas técnicas y métodos de observación que permiten recolectar directamente la información necesaria sobre el comportamiento del sistema, del área de sistemas, de las funciones, actividades y operaciones del equipo procesador o de cualquier otro hecho, acción o fenómeno del ámbito de sistemas.
La observación se puede hacer desde diferentes puntos de vista y con diversas técnicas y métodos que analizaremos a continuación.
Observación directa
Es la inspección hecha directamente en el contexto donde se presenta el hecho o fenómeno observado, a fin de contemplar todos los aspectos inherentes al comportamiento, conducta y caracterÃsticas de ese ambiente.
Observación indirecta
Es la observación del hecho (gestión informática) o fenómeno (sistema) en estudio, pero sin que el observador (auditor) entre en contacto directo con el aspecto observado, sino que lo examina por medios indirectos, ya sea por referencias o comparaciones; para lograr lo anterior, el auditor se vale de observaciones ajenas al hecho, sin entrar en contacto ni participar por ningún motivo en su comportamiento, actividades o caracterÃsticas.
Observación oculta
Es cuando el observador (auditor), por las necesidades propias de la evaluación, permanece oculto para observar el fenómeno que está auditando (sistema o gestión informática), sin que los involucrados noten su presencia; con este tipo de observación se pretende estudiar el comportamiento y las caracterÃsticas del fenómeno en su ambiente natural, sin que sufra ninguna alteración ni influencia exterior.
Observación no participativa
En ésta, el observador (auditor) evita participar en el fenómeno bajo estudio (el sistema o la gestión informática), a fin de no impactar o contaminar con su presencia el comportamiento, caracterÃsticas y desenvolvimiento normal del fenómeno observado. El propósito de este tipo de observación es saber, de una manera más confiable y veraz, cómo se comporta el fenómeno.
Observación histórica
Este tipo de observación se basa en el registro de los hechos pasados, a fin de analizarlos y proyectar hacia el futuro los resultados obtenidos, además, el observador (auditor) inspecciona los registros de operaciones y actividades pasadas, históricas, para
estudiar su comportamiento pasado.
Observación controlada
En este tipo de observación, el observador (auditor) tiene libre acceso para manipular, de manera controlada, las variables que afectan al fenómeno estudiado (procesamiento del sistema, programas, paqueterÃas, forma de realizar las operaciones, etc.), a fin de analizar los cambios de conducta, los resultados y las caracterÃsticas que se presentan al variar esas condiciones.
Observación natural
En esta observación, a diferencia de la anterior, el observador (auditor) sólo propone las variaciones que va a estudiar, pero no las manipula de ninguna manera, ya que sólo busca observar la conducta, los resultados y caracterÃsticas del fenómeno en estudio, pero en su ambiente natural, con sus propias variaciones, sin alterarlas voluntaria o involuntariamente.
