Auditoria De Sistemas

Auditoria de sistemas: la naturaleza especializada de la auditoria de los sistemas de información y las habilidades necesarias para llevar a cabo este tipo de auditorias, requieren el desarrollo y la promulgación de normas generales para la auditoria de los sistemas de información. la auditoria de los sistemas de información se define como cualquier auditoria que abarca la revisión y evaluaciónde todos los aspectos (o dge cualquier porción de ellos) de los sistemas automáticos de procesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfaces correspondientes. para hacer una adecuada planeación de la auditoria en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características de área dentrodel organismo a auditar, sus sistemas, organización y equipo. a continuación, la descripción de los dos principales objetivos de una auditoria de sistemas, que son, las evaluaciones de los procesos de datos y de los equipos de cómputo, con controles, tipos y seguridad.
¿que es auditoria de sistemas? la auditoria en informática es la revisión y la evaluación de los controles, sistemas,procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones. la auditoría en informática deberá comprender no sólo laevaluación de los equipos de cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información. la auditoria en informática es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios paraque los sistemas sean confiables y con un buen nivel de seguridad. Además debe evaluar todo (informática, organización de centros de información, hardware y software).
*es la revisión que se dirige a evaluar los métodos y procedimientos de uso en una entidad, con el propósito de determinar si su diseño y aplicación son correctos; y comprobar el sistema de procesamiento de información como partede la evaluación de control interno; así como para identificar aspectos susceptibles de mejorarse o eliminarse.
*el examen y evaluación de los procesos del area de procesamiento automático de datos (pad) y de la utilización de los recursos que en ellos intervienen, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados en una empresa y presentarconclusiones y recomendaciones encaminadas a corregir las deficiencias existentes y mejorarlas.

objetivos generales de una auditoría de sistemas
* buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados por el pad
* incrementar la satisfacción de los usuarios de los sistemas computarizados
* asegurar una mayor integridad,confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles.
* conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos.
* seguridad de personal, datos, hardware, software e instalaciones
* apoyo de función informática a las metas y objetivos de la organización
* seguridad,utilidad, confianza, privacidad y disponibilidad en el ambiente informático
* minimizar existencias de riesgos en el uso de tecnología de información
* decisiones de inversión y gastos innecesarios
* capacitación y educaciónsobre controles en los sistemas de información
*
características de la auditoria informática, la información de la empresa y para la empresa, siempre...