Auditoria Informatica

AUDITORIA INFORMATICA

Auditoria
Proviene del latín auditorius y de esta se desprende auditor, que tiene la habilidad de oír y revisar cuentas, pero debe estar encaminado a un objetivo específicoque es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los errores, encaso de que existan, o bien mejorar la forma de actuación.
La Auditoria de Sistemas por su parte se encarga de llevar a cabo la evaluación de normas, controles, técnicas y procedimientos que setienen establecidos en una empresa para lograr confiabilidad, oportunidad, seguridad y confidencialidad de la información que se procesa a través de los sistemas de información. La auditoría de sistemas esuna rama especializada de la auditoría que promueve y aplica conceptos de auditoría en el área de sistemas de información.
La auditoría de los sistemas de información se define como cualquierauditoría que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automatizados de procesamiento de la información, incluidos los procedimientos noautomatizados relacionados con ellos y las interfaces correspondientes.
El objetivo final que tiene el auditor de sistemas es dar recomendaciones a la alta gerencia para mejorar o lograr un adecuadocontrol interno en ambientes de tecnología informática con el fin de lograr mayor eficiencia operacional y administrativa.

ETAPAS DE LA AUDITORIA DE TI
El proceso de una Auditoria de TI consta de lassiguientes etapas detalladas a groso modo:


Exploración
La exploración es la etapa en la cual se realiza el estudio o examen previo al inicio de la Auditoria con el propósito de conocer en detallelas características de la entidad a auditar para tener los elementos necesarios que permitan un adecuado planeamiento del trabajo a realizar y dirigirlo hacia las cuestiones que resulten de mayor...