Auditoria de sistemas

AUDITORIA DE SISTEMAS

Antes de empezar a hablar lo concerniente a auditoria debemos conocer una definición de lo que es la misma:
La Auditoria es un examen crítico pero no mecánico, que no implica la preexistencia de fallas en la entidad auditada y que persigue el fin de evaluar y mejorar la eficacia y eficiencia de una sección o de un organismo.
Ya teniendo en cuenta esta definiciónpodemos entrar a hablar lo correspondiente a la Auditoria y la Empresa.
LA AUDITORIA Y LA EMPRESA
Una de las auditorias que se realiza en una empresa es la auditoría en informática, la cual es la revisión y evaluación de cada uno de los aspectos que se relacionan en esta área (controles, sistemas, procedimientos, hardware, software, entre otros), de cuya revisión o examen realizado sobre los mismos,se obtendrán recomendaciones que serán utilizados para una adecuada toma de decisiones.
Rol de la Auditoria
Básicamente el rol más importante de la auditoría en informática es proporcionar controles sobre los sistemas de información para que estos sean más confiables y seguros, debido a que gracias al uso y la aplicación de la tecnología de información, las personas aprenden más cada día sobretodas las esferas que cubre una empresa y adquieren destrezas para utilizarlas con fines malintencionados, lo que conlleva a acciones fraudulentas, que hace imposible para la administración, establecer controles que disminuyan los riesgos.
Rol más Frecuente
Los auditores actuales se preocupan demasiado por el uso del computador para realizar las auditorias “por dentro del mismo”, en la revisiónde los datos que contiene. Pero, esta es la parte mas sencilla y no se dan cuenta, que lo más importante es evaluar los procesos que no requieren de un computador para efectuarlo.
No se debe perder de vista el control de calidad, el cual debe estar presente al inicio de los procesos y no al final del mismo, ya que en este punto es difícil y costoso enmendar cualquier falla que se haya encontradoen el examen critico realizado.

Nuevo Rol de la Auditoria
Los auditores deben dejar de ser REVISORES para pasar a ser ASESORES Y CONSULTORES en lo referente al “CICLO DE VIDA DEL DESARROLLO DE SISTEMAS” y todo lo concerniente a este.
Si se tiene en cuenta esto se garantizarían las protecciones, seguridades y controles pertinentes para el adecuado y correcto funcionamiento de los sistemas deinformación.
Aplicación del Nuevo Rol
Ahora, como un auditor debe dejar de ser revisor para pasar a ser asesor, también se debe cambiar el punto de vista de la alta administración, debido a que estos deben velar porque los técnicos aborden todos los extremos del ciclo de desarrollo de un sistema, deben involucrarse más en el proceso de los sistemas de información. Cumpliendo estos dos aspectos,en la parte técnica y en la parte administrativa, s podría garantizar que los sistemas de información “suministren datos e información que soporten la toma de decisiones, todos los niveles de la organización, con o que asisten a la consecución de objetivos y metas”.
Planeación del Proceso de Auditoria.
La planeación en la auditoría en informática es fundamental y debe hacerse desde el punto devista de dos objetivos:
* Evaluación de los sistemas y procedimientos
* Evaluación de los equipos de cómputo.

Para hacer una planeación eficaz es necesario obtener toda la información general de la empresa y sobre la función de informática a evaluar; lo cual se realza con algunas técnicas y herramientas como lo son las entrevistas.

Organización de la Auditoria

Las auditoriasnacen como un órgano de control y su función es estrictamente económico-financiero. La función auditora debe ser absolutamente independiente; no tiene carácter ejecutivo. Contiene elementos de análisis, de verificación y de exposición de debilidades, pero pueden aparecer sugerencias plasmadas en el informe que son denominadas recomendaciones.
Una herramienta empleada por un auditor son los Check...