Auditoria

CAPITULO 1 CONCEPTO DE AUDITORIA EN INFORMATICA Y DIVERSOS TIPOS DE AUDITORIAS
CONCEPTO DE AUDITORIA Y CONCEPTO DE INFORMATICA
Auditoria: con frecuencia la palabra auditoria se ha empleado incorrectamente y se le ha considerado como una evaluación cuyo único fin es destacar errores y señalar fallas. Por eso se ha llegado a usar la frase “tiene auditoria” como sinónimo de que, desde antes derealizarse, ya se encontraron fallas y por lo tanto se esta haciendo la auditoria. El concepto de auditoria es más amplio; no solo detecta errores: es un examen crítico que se realiza con objeto de evaluar la eficiencia y la eficacia de una sección o de un organismo, y determinar cursos alternativos de acción para mejorar la organización, y lograr los objetivos propuestos.
La palabra auditoriaviene del latín auditorius, y de esta proviene “auditor”, el que tiene la virtud de oír; el diccionario lo define como “revisor de cuentas colegiado”. El auditor tiene la virtud de oir y revisar cuentas, pero debe estar encaminado a un objetivo especifico, que es el de evaluar la eficiencia y eficacia con que se esta operando para que, por medio del señalamiento de cursos alternativos de acción, setomen decisiones que permitan corregir los errores, en caso de que existan, o bien mejorar la forma de actuación.
Si consultamos nuevamente el diccionario encontramos que eficacia es: “virtud, actividad, fuerza, para poder obrar”; mientras que eficiencia es: “virtud y facultad para lograr un efecto determinado”, es decir, es el poder lograr lo planeado con los menores recursos posibles, mientrasque eficacia es lograr los objetivos.
El Boletín C de normas de auditoria del Instituto Mexicano de Contadores nos dice:
La auditoria no es una actividad meramente mecánica que implique la aplicación de ciertos procedimientos cuyos resultados, una vez llevados acabo, son de carácter indudable. La auditoria requiere el ejercicio de un juicio profesional, solido y maduro, para juzgar losprocedimientos que deben de seguirse y estimar los resultados obtenidos.
Así como existen normas y procedimientos específicos para la realización de auditorias contables, debe haber también normas y procedimientos para la realización de auditorias en informática como parte de una profesión. Estas pueden estar basadas en las experiencias de otras profesiones, pero con algunas características propias ysiempre guiándose por el concepto de que la auditoria debe ser más amplia que la simple detección de errores, y que además la auditoria debe evaluar para mejorar lo existente, corregir errores y proponer alternativas de solución.
Informática: El concepto de informática es más amplio que el simple uso de equipos de cómputo o bien de procesos electrónicos. Veamos lo que se dijo en la conferenciapresentada del 5 al 9 de diciembre de 1983 en el Centro de Informática de la Facultad de Contaduría y Administración (CIFCA) de la Universidad Nacional Autónoma de México:
No existe una sola concepción acerca de que es informática; etimológicamente, la palabra informática deriva del francés informatique. Este neologismo proviene de la conjunción de information (información) y automatique (automática).Su creación fue estimulada por la intención de dar una alternativa menos tecnocrática y menos mecanicista al concepto de “procesos de datos”.
En 1966, la Academia Francesa reconoció este nuevo concepto y lo definió del modo siguiente:
Ciencia del tratamiento sistemático y eficaz, realizado especialmente mediante maquinas automáticas, de la información contemplada como vehículo del saber humano yde la comunicación en los ámbitos técnico, económico y social.
Hacia principios de los setenta ya era claras las limitaciones de estas definición, sobre todo por el hincapié en el uso de las maquinas. El principal esfuerzo por redefinir el concepto de informática lo realizó en esa época la Oficina Intergubernamental de Informática (IBI), en aquel tiempo órgano asociado a la UNESCO. Este...