Auditoria de sistemas de la informacion

CAP 20- AUDITORIA DE SISTEMAS DE INFORMACION

INTRODUCCION A LA FUNCIÓN DE LA AUDITORIA

La Auditoria de Sistemas no debe ser considerada como una disciplina independiente de la Auditoria General. Por el contrario, la auditoria de sistemas de información es una parte componente de la Auditoria General.
La Auditoria General comprende a la Auditoria Contable y a la Auditoria Operativa.
Elpropósito de la auditoria contable es evaluar la exactitud de los estados y los registros contable.
El mismo se expresa por medio de un informe en el que se manifiesta que el examen ah sido realizado en conformidad con las normas de auditorias contables generalmente aceptadas.
Por lo general las auditorias son desarrolladas por auditores externos, por lo que suelen llamarse: “auditoria externa”.Los auditores de sistemas de información participan en este tipo de auditoria aplicando procedimientos asistidos por computadora para respaldar a los auditores.
La auditoria Operativa o Auditoria de Gestión tiene el propósito de evaluar la estructura de control interno en un área determinada. Mide y evalúa la eficacia de otros controles. Por lo general, son los auditores internos quienes laejecutan y el acento esta puesto en los procesos.
La auditoria de sistema de información tiene naturaleza operativa.
El objetivo de la auditoria interna es ayudar a la gerencia a ejecutar sus funciones con efectividad.




Este objetivo implica las siguientes actividades:
Revisión o evaluación de la adecuación, profundidad y aplicación de los controles contables, financieros y otrosoperativos ejercitados a un costo razonable.
Determinación del cumplimiento de las políticas, planes y procedimientos establecidos.
Verificación de la adecuada registración de los activos de la empresa y de su resguardo frente a pérdidas. (el auditor interno debe estar autorizado al acceso de los registros de la empresa, de documentación y del personal).
Recomendación de mejoramiento operativo.

Laauditoria interna exige una absoluta independencia de criterio por parte del auditor.
La objetividad se manifiesta mediante la imposibilidad de que el auditor se involucre en el desarrollo e instalación de procedimientos que deberá ser luego motivo de examen y revisión por parte del mismo implementador.
Si debe participar el auditor de los puntos de control que deben estar incorporados en todo elsistema de información.-
Se deberá definir en la etapa de planificación de la Auditoria General la relación entre la actividad de los auditores externos y los internos, esto es para evitar duplicaciones inútiles de esfuerzos y desperdiciar recursos.

IMPACTO DE LA TECNOLOGIA INFORMATICA SOBRE LA AUDITORIA
Las computadoras, y sus mecanismos asociados han pasado a formar parte integrante de lossistemas contables y administrativos en la mayoría de las empresas.
El grado de automatización en las actividades contables es considerable, los controles se han incorporado definitivamente a los sistemas, antes reservados a personas físicas.

Debido a la globalización de la economía mundial se genero una creciente necesidad de optimizar las operaciones a fin de competir ventajosamente en elmercado local y mundial mediante diversas metodologías y estrategias de Management, mediante las cuales permitan lograr una utilización más eficaz y segura de la tecnología disponible.
El procesamiento electrónico minimiza la participación de personas en la gestión administrativa, volviendo más difícil el cumplimiento del principio de separación de funciones.
Muchos sistemas han sido diseñadospor especialistas en informática competentes, pero carentes de conocimientos necesarios en prácticas y procedimientos contables. Por el contrario, aquellos entendidos en políticas y procedimientos organizacionales encuentran limitaciones en el ámbito de desarrollo de sistemas.
La revisión independiente, actividad de la auditoria, es el proceso de comparar resultados producidos por el sistema...