Auditoria Informatica

INTRODUCCION

A finales del siglo XX, los Sistemas Informáticos se han constituido en las herramientas más poderosas para materializar uno de los conceptos más vitales y necesarios para cualquier organización empresarial, los Sistemas de Información de la empresa.
La Informática hoy, está subsumida en la gestión integral de la empresa, y por eso las normas y estándares propiamenteinformáticos deben estar, por lo tanto, sometidos a los generales de la misma. En consecuencia, las organizaciones informáticas forman parte de lo que se ha denominado el "management" o gestión de la empresa. Cabe aclarar que la Informática no gestiona propiamente la empresa, ayuda a la toma de decisiones, pero no decide por sí misma. Por ende, debido a su importancia en el funcionamiento de una empresa,existe la Auditoría Informática.
El término de Auditoría se ha empleado incorrectamente con frecuencia ya que se ha considerado como una evaluación cuyo único fin es detectar errores y señalar fallas. A causa de esto, se ha tomado la frase "Tiene Auditoría" como sinónimo de que, en dicha entidad, antes de realizarse la auditoría, ya se habían detectado fallas.

 
CRMR (Computer resource managementreview)

Definición de la metodología CRMR
CRMR son las siglas de (Computer resource management review) ; su traducción más adecuada, Evaluación de la gestión de recursos informáticos. Es una evaluación eficiente para la utilización de los recursos por medio de la administración. No es una auditoria informática, pero proporciona soluciones rápidas a problemas concretos y evidentes aplicables aproblemas de deficiencia organizacional y gerencial
En cualquier caso, esta terminología quiere destacar la posibilidad de realizar una evaluación de eficiencia de utilización de los recursos por medio del management.
Una revisión de esta naturaleza no tiene en sí misma el grado de profundidad de una auditoría informática global, pero proporciona soluciones más rápidas a problemas concretos ynotorios.
Supuestos de aplicación:
En función de la definición dada, la metodología abreviada CRMR es aplicable más a deficiencias organizativas y gerenciales que a problemas de tipo técnico, pero no cubre cualquier área de un Centro de Procesos de Datos.
El método CRMR puede aplicarse cuando se producen algunas de las situaciones que se citan:
 Se detecta una mala respuesta a las peticionesy necesidades de los usuarios.
 Los resultados del Centro de Procesos de Datos no están a disposición de los usuarios en el momento oportuno.
 Se genera con alguna frecuencia información errónea por fallos de datos o proceso.
 Existen sobrecargas frecuentes de capacidad de proceso.
 Existen costes excesivos de proceso en el Centro de Proceso de Datos.
Efectivamente, son éstas y no otraslas situaciones que el auditor informático encuentra con mayor frecuencia. Aunque pueden existir factores técnicos que causen las debilidades descritas, hay que convenir en la mayor incidencia de fallos de gestión.
Áreas de aplicación:
Las áreas en que el método CRMR puede ser aplicado se corresponden con las sujetas a las condiciones de aplicación señaladas en punto anterior:
 Gestión deDatos.
 Control de Operaciones.
 Control y utilización de recursos materiales y humanos.
 Interfaces y relaciones con usuarios.
 Planificación.
 Organización y administración.
Ciertamente, el CRMR no es adecuado para evaluar la procedencia de adquisición de nuevos equipos (Capacity Planning) o para revisar muy a fondo los caminos críticos o las holguras de un Proyecto complejo.
Objetivos:CRMR tiene como objetivo fundamental evaluar el grado de bondad o ineficiencia de los procedimientos y métodos de gestión que se observan en un Centro de Proceso de Datos.
Las Recomendaciones que se emitan como resultado de la aplicación del CRMR, tendrán como finalidad algunas de las que se relacionan:
 Identificar y fijas responsabilidades.
 Mejorar la flexibilidad de realización de...