auditoria

Introducción
La auditoria es una práctica que se realiza en casi todas las grandes organizaciones y se puede aplicar a cualquier área de la empresa, no es una actividad exclusivamente reservada a un solo departamento.
Al igual que cualquier área de la organización, los sistemas de TI deben estar sometidos a controles de calidad y auditoría informática porque las computadoras y los centros deprocesamiento de datos son blancos apetecibles para el espionaje, la delincuencia y el terrorismo. Un sistema de TI mal diseñado puede convertirse en una herramienta muy peligrosa para la gestión y la coordinación de la organización.
En el presente documento se plasmaran la secuencia de acciones tomadas a lo largo del desarrollo del plan de auditoria, desde las fases de planeación del proyectohasta las metodologías utilizadas para la mejor comprensión de los resultados obtenidos de las encuestas aplicadas y tener una manera de como interpretarlas para de esta manera poder plasmarlas en el reporte final de la auditoria.
Cuerpo
A pesar de haber registros de que se aplicaba a procesos contables que se usaban con el crecimiento del comercio entre un individuo y otro, no fue hasta comienzosdel siglo presente en que comienza a reconocerse a principios del siglo presente. Hablando sobre la auditoria de sistemas seria ocioso y sin ningún beneficio practico profundizar en los orígenes de este tipo de auditoria pues se carece de evidencias comprobables sobre tales inicios (Razo, 2002).
La auditoria es un proceso sistemático que en base a normas, procedimientos, técnicas y metodologíasse encarga de examinar y evaluar una determinada área, esto con el fin de emitir una opinión totalmente independiente a cualquier vínculo que se pueda tener sobre un aspecto o la totalidad del objeto auditado. De igual manera tiene como objetivo principal evaluar el cumplimiento de los planes, políticas, programas y lineamientos que regulan la actuación de los empleados y funcionarios de unainstitución o área determinada. En base a esta evaluación se emite una opinión de manera profesional e independiente sobre los resultados obtenidos.
Se pueden mencionar varias clasificaciones de auditoria, estas pueden ser según la procedencia del auditor como auditoria interna o externa, según su área de aplicación, en áreas específicas y en sistemas computacionales. Cada una de ellas con sus propiasventajas y desventajas, más sin embargo, comparten los mismos lineamientos o procedimientos ya establecidos por organismos internacionales como ISACA.
Al definir auditoria como un proceso sistemático se quiere expresar que se realiza de una manera específica, siguiendo una serie de fases o pasos establecidos, estas fases se pueden entender como resultado de un proceso lógico con base en elsentido común y la experiencia acumulada durante años en la utilización de distintos tipos de auditoria. Mas sin embargo, La Norma ISO 19011:2002 proporciona un modelo de la visión general de las actividades de auditoria en el que se puede observar de una manera mas desarrollada los distintos pasos para llevar a cabo el proceso (Lorenzo, 2008).
Las fases de un proceso de auditoria básicamente son lassiguientes:
El estudio preliminar, en el cual se logra definir un grupo de trabajo para desarrollar la auditoria nombrando un líder para desarrollar el proyecto y sea el encargado de organizar a los demás miembros. En esta fase también de define lo que será el programa de auditoria, estableciendo cuales serán los objetivos, alcances y los criterios que se utilizaran a lo largo de la auditoria. Deigual manera en esta fase del proceso de auditoria se realizan visitas al área que se va a auditar para conocer un poco mas los detalles de lo que se realiza en dicha área, se puede solicitar una copia del plan de actividades, manuales y reglamentos que se siguen en el departamento. En base a los documentos proporcionados se puede elaborar el cuestionario para la obtención de información para...