Auditoria de sistemas ERP

AUDITORÍA DE SISTEMAS ERP

Por: Fernando J. Martini
7 de Junio de 2013

La auditoría informática suele definirse, sintéticamente, como el proceso de recoger,
agrupar y evaluar evidencias para determinar si la tecnología y las definiciones
funcionales de los sistemas de información salvaguardan el activo empresarial, llevan a
cabo eficazmente los fines de la organización y utilizaneficientemente los recursos.
Dada la complejidad de los sistemas de información de hoy en día, se puede intuir,
rápidamente, que este no es un proceso simple.

Mucho se ha escrito y hablado sobre la auditoría informática sin que se haya agotado el
tema ni mucho menos. La tecnología sigue su avance implacable sobre los procesos
empresariales, lo que obliga a un replanteo continuo de la forma en lacual se puede
encarar una auditoría eficiente. Todo el basamento del conocimiento en esta materia ha
llegado hasta el presente con una fuerte influencia de la época en que las aplicaciones de
los sistemas de información se desarrollaban a la medida de las necesidades de la
empresa y cuando la mirada más intensa debía ponerse sobre el proceso de desarrollo de
la aplicación y sobre la tecnologíaen la cual se montaban (hardware, software del
sistema y el sistema de administración de base de datos).

Hace ya tiempo que la preferencia de las organizaciones pasa por la utilización de
Sistemas ERP más que por el desarrollo de aplicaciones a medida. Si bien ya han
habido autores que miraron esta problemática desde la utilización de Sistemas ERP, no

existen ni en los auditores ni enlos profesionales informáticos ni en la alta dirección
una concepción clara y sintética de cuáles son las diferencias que esta preferencia
tecnológica impone al proceso de auditoría informática. Por esto, este artículo pretende
brindar un enfoque novedoso con el objetivo de simplificar y optimizar la auditoría de
sistemas.

Ahora, dejemos por un instante los Sistemas ERP y observemos latecnología de la
información y su relación con su ambiente (fundamentalmente: la organización y el
mercado). La tecnología de los sistemas de información está, básicamente, determinada
por cuatro capas: el hardware, el software del sistema (sistema operativo), el sistema de
gestión de base de datos y el software de aplicación. Estas cuatro capas y su relación
con el ambiente pueden graficarse dela siguiente forma (flecha fina):

Software de aplicación

Ambiente

Sistema de administración de base
de datos

Organización

Software del sistema
Hardware
Mercado

Como se puede ver en la gráfica anterior, el ambiente se vincula con la tecnología de los
sistemas de información mediante la capa del software aplicativo (flecha delgada del
gráfico). Se entiende como tal a losprogramas que han sido escritos con el fin de
utilizar la computadora para una función específica y destinada al usuario final. En este

grupo, se enrolan los Sistemas ERP. Si a esto le sumamos que los Sistemas ERP son el
grueso de las aplicaciones, se puede deducir que este es el punto crítico para auditar.

Todos los problemas que puedan surgir por vínculos que traspasan la barrera delsoftware de aplicación (flecha gruesa del gráfico) tienen siempre una clara
responsabilidad, que en la gran mayoría de las organizaciones es el responsable de la
tecnología de la información. Por otro lado, es notorio ver cómo todo lo que tiene que
ver con el vínculo entre el ambiente y el software de aplicación queda en una difusa
área de responsabilidad. Esto se puede comprender con más claridad sise piensa en
un modelo tecnológico de cloud computing (servicios de tecnología informática en
Internet). En este modelo, la capa del sistema de administración de base de dato, la de
software del sistema y la de hardware estarían ubicadas en algún lugar de la nube. En
este caso, realizar una auditoría informática (que tenga que ver con estas tres capas) será
una problemática que deberá...