auditoria de sistemas


INTRODUCCION

En la actualidad existe un gran avance de la tecnología de la información y con este un nuevo concepto Auditoría con Informática. De ahí la necesidad de un sistema de acciones, conjunto de normas o procedimientos para regular la actividad de la auditoría con informática y el papel del especialista de esta actividad.
Con el auge de la revolución tecnológica dentro del mundoempresarial nacen nuevas tecnologías informáticas en la economía, desarrollándose Sistemas informáticos para el procesamiento electrónico de la información, condicionando la existencia y el desarrollo de un nuevo concepto Auditoría con Informática.
Hay especialistas que opinan que la auditoría de gestión financiera con el uso de recursos informáticos, se denomina Auditoría Informática, sin embargootros opinan que este término debe ser exclusivo de las auditorías que se hacen a la función informática.














AUDITORIA DE SISTEMAS

CONCEPTOS DE AUDITORÍA DE SISTEMAS

La palabra auditoría viene del latín auditorius y de esta proviene auditor, que tiene la virtud de oir y revisar cuentas, pero debe estar encaminado a un objetivo específico que es el de evaluar laeficiencia y eficacia con que se está operando para que, por medio del señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los errores, en caso de que existan, o bien mejorar la forma de actuación.
Algunos autores proporcionan otros conceptos pero todos coinciden en hacer énfasis en la revisión, evaluación y elaboración de un informe para el ejecutivo encaminado aun objetivo específico en el ambiente computacional y los sistemas.
A continuación se detallan algunos conceptos recogidos de algunos expertos en la materia:
Auditoría de Sistemas es:
La verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia.
La actividaddirigida a verificar y juzgar información.
El examen y evaluación de los procesos del Area de Procesamiento automático de Datos (PAD) y de la utilización de los recursos que en ellos intervienen, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados en una empresa y presentar conclusiones y recomendaciones encaminadas a corregir las deficienciasexistentes y mejorarlas.

OBJETIVOS GENERALES DE UNA AUDITORÍA DE SISTEMAS
Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados por el PAD
Incrementar la satisfacción de los usuarios de los sistemas computarizados
Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades ycontroles.
Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos.
Seguridad de personal, datos, hardware, software e instalaciones
Apoyo de función informática a las metas y objetivos de la organización
Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático
Minimizar existencias deriesgos en el uso de Tecnología de información
Decisiones de inversión y gastos innecesarios
Capacitación y educación sobre controles en los Sistemas de Información
JUSTIFICATIVOS PARA EFECTUAR UNA AUDITORÍA DE SISTEMAS
Aumento considerable e injustificado del presupuesto del PAD (Departamento de Procesamiento de Datos)
Desconocimiento en el nivel directivo de la situación informática de laempresa
Falta total o parcial de seguridades lógicas y físicas que garanticen la integridad del personal, equipos e información.
Descubrimiento de fraudes efectuados con el computador
Falta de una planificación informática
Organización que no funciona correctamente, falta de políticas, objetivos, normas, metodología, asignación de tareas y adecuada administración del Recurso Humano...