Auditoria software compu

AUDITORIA DE SOFTWARE
La Auditoria de Sistemas es el conjunto de técnicas que permiten detectar deficiencias en las organizaciones de informática y en los sistemas que se desarrollan u operan en ellas, incluyendo los servicios externos de computación, que permitan efectuar acciones preventivas y correctivas para eliminar las fallas y carencias que se detecten.

Se verificala existencia y aplicación de todas las normas y procedimientos requeridos para minimizar las posibles causas de riesgos tanto en las instalaciones y equipos, como en los programas computacionales y los datos, en todo el  ámbito del Sistema: usuarios, instalaciones, equipos.

Las Instituciones efectúan Auditorias de Sistemas, con la finalidad de asegurar la eficienciade las organizaciones de informática, as¡ como la confiabilidad y seguridad de sus sistemas.

El proceso de recolección y evaluación de evidencia para determinar si un sistema automatizado:

Daños
Salvaguarda activos Destrucción
Uso no autorizado
Robo

Mantiene Integridad de Información Precisa,
los datos Completa
Oportuna
Confiable

Alcanza metasContribución de la
organizacionales función informática

Consume recursos Utiliza los recursos adecuadamente
eficientemente en el procesamiento de la información

• Es el examen o revisión de carácter objetivo (independiente), crítico(evidencia), sistemático (normas), selectivo (muestras) de las políticas, normas, prácticas, funciones, procesos, procedimientos e informes relacionados conlos sistemas de información computarizados, con el fin de emitir una opinión profesional (imparcial) con respecto a:
1. Eficiencia en el uso de los recursos informáticos
2. Validez de la información
3. Efectividad de los controles establecidos

Tipos de Auditoría

Existen algunos tipos de auditoría entre las que la Auditoría de Sistemas integra un mundo paralelo perodiferente y peculiar resaltando su enfoque a la función informática.

Es necesario recalcar como análisis de este cuadro que Auditoría de Sistemas no es lo mismo que Auditoría Financiera.
Entre los principales enfoques de Auditoría tenemos los siguientes:

Financiera Veracidad de estados financieros
Preparación de informes de acuerdo a principios contables

Evalúa la eficiencia,
OperacionalEficacia
Economía
de los métodos y procedimientos que rigen un proceso de una empresa

Sistemas Se preocupa de la función informática

Fiscal Se dedica a observar el cumplimiento de
las leyes fiscales

Administrativa Analiza:
Logros de los objetivos de la Administración
Desempeño de funciones administrativas

Evalúa:
Calidad Métodos
Mediciones
Controles
delos bienes y servicios

Revisa la contribución a la sociedad
Social así como la participación en actividades
socialmente orientadas

Tipos de Auditoría Informática

El Departamento de Informática o Sistemas desarrolla diversas actividades y sobre la base de estas se han establecido las principales divisiones de la Auditoría Informática, las cuales son: de Explotación u Operación,Desarrollo de Proyectos, de Sistemas, de Comunicaciones y Redes y de Seguridad. A continuación repasaremos brevemente cada una.

d.1. Auditoría Informática de Producción o Explotación
En algunos casos también conocida como de Explotación o Operación, se ocupa de revisar todo lo que se refiere con producir resultados informáticos, listados impresos, ficheros soportados magnéticamente, ordenesautomatizadas para lanzar o modificar procesos, etc.
La producción, operación o explotación informática dispone de una materia prima, los datos, que es necesario transformar, y que se someten previamente a controles de integridad y calidad. La transformación se realiza por medio del proceso informático, el cual está gobernado por programas y obtenido el producto final, los resultados son...