auditoria

Auditoría en informática
Es una función que ha sido desarrollada para asegurar la salvaguarda de los activos de los sistemas de computadoras, mantener la integridad de los datos y lograr los objetivos de la organización en forma eficaz y eficiente.
Auditoría en informática es la verificación de los controles en las siguientes tres áreas de la organización(informática):
Aplicaciones(programas de producción)
Desarrollo de sistemas
Instalación del centro de proceso
Por tanto podemos decir que auditoría en informática es la revisión y evaluación de los controles, sistemas y procedimientos de la informática; de los equipos de cómputo, su utilización, eficiencia y seguridad; de la organización que participa en el procesamiento de la información, a fin de que por medio delseñalamiento de cursos alternativos se logre una utilización más eficiente, confiable y segura de la información que servirá para una adecuada toma de decisiones.
La auditoría en informática y su entorno

Dado que la auditoría en informática es un proceso básico de evaluación y control en el uso de los recursos tecnológicos para el logro de las estrategias, debe contemplar el entendimiento del entornodel negocio como parte de sus actividades primarias.

En ocasiones, la función de auditoría en informática se relaciona de modo directo o indirecto con las acciones definidas por la alta dirección, ya sea porque será la responsable de llevarlas a cabo o porque dará seguimiento formal a su cumplimiento.

Entorno (Factores externos)
Factor externo
Acciones de la empresa
Responsabilidad delauditor en informática
Comentarios
Auge en el uso de la tecnología de comunicaciones vía satélite
Se define como estratégico que exista una red satelital entre empresas y entidades de la organización por este medio.
Constatar o recomendar que exista un proyecto de análisis costo/beneficio para la adquisición de los permisos de gobierno, así como la tecnología que se requiera para laimplantación de dicha estrategia
Con esta acción se obtiene una ventaja competitiva. Permite una integración más eficiente entre las entidades del negocio.








Factor externo
Acciones de la empresa
Responsabilidad del auditor en informática
Comentarios
Comercio electrónico
Se crean políticas de control de flujo y uso de la información
Recomendar políticas y procedimientos de control deacceso a datos y transacciones en línea.
Es un proyecto estratégico en muchas compañías y será un estandar en el mediano plazo

La mayoría de las organizaciones carecen de la función de auditoría en informática y tampoco contratan auditores externos, lo que provoca un alto porcentaje de las irregularidades u omisiones que se presentan en relación con las estrategias y políticas definidas porla alta dirección para la función de informática o áreas usuarias.

Los negocios, que se encuentran seguros de adaptarse u obtener ventajas de los factores externos, cuentan con personal especializado en los diferentes aspectos del medio ya mencionado, así como un proceso de planeación formal y actualizado que les permite erigirse en líderes en el ramo específico de su negocio.

En conclusión,el medio externo puede ser un factor determinante en el progreso o debilitamiento de un negocio, por lo que es primordial no perderlo de vista.

Objetivos del auditor en informática al estudiar su entorno e impacto en el negocio

La finalidad principal del auditor es evaluar y dar seguimiento oportuno al conjunto de proyectos de auditoría en informática que serán ejecutados en un plazodeterminado con el fin de apoyar las estrategias del negocio, considerando los diversos factores internos y externos que se relacionan con la organización.

Cada uno de estos proyectos deberá estar enmarcado en los límites definidos para la función, esto es, debe enfocarse al control, seguridad y auditoría de los diferentes elementos que mantengan contacto directo o indirecto con la tecnología...