Auditoria

1.1 CONCEPTO
La auditoría de sistemas ha sido definida como la revisión sistemática, organizada, de lossistemas en funcionamiento.
1.2 OBJETIVOS DE LA AUDITORÍA DE SISTEMAS
Buscar una mejor relación Costo - Beneficio de los sistemas automáticos ocomputarizados diseñados e implementados. 
Incrementar la satisfacción de los usuarios de los sistemas computarizados.
Asegurar mayor integridad yconfidencialidad de la información mediante larecomendación de seguridades y controles.
Seguridad de personal, datos, hardware, software e instalaciones.
Apoyo de función informática a las metas y objetivos de la organización.
Minimizar riesgos en el uso de Tecnología de información.
Capacitación y educación sobre controles en los sistemas de información

1.3 PROCESO DE AUDITORÍA
Lasecuencia de pasos que implica llevar a cabo una auditoría, del tipo que sea, puedevariar según diferentes circunstancias. No obstante ello, usualmente se verifican tresetapas esenciales: planificación, ejecución y conclusión.Los límites de cada etapa no son tajantes ni excluyentes. Si bien la etapa de planificaciónpretende establecer todos los procedimientos de auditoría que se aplicarán duranteelexamen, los resultados de las pruebas pueden hacer necesaria la modificación de laplanificación efectuada, cambiando el alcance o la naturaleza de las pruebas a efectuaren etapas sucesivas.Planificación: el objetivo último de esta etapa es la determinación del enfoque deauditoría a aplicar y su consecuencia inmediata, la selección de los procedimientosparticulares a ejecutar. Esto se verá reflejado enel memorando de planificación quedocumenta las consideraciones analizadas durante toda la etapa, como asimismo losrespectivos programas detallados de trabajo que indican de qué forma, en qué momentoy con qué alcance se ejecutarán los procedimientos seleccionados.Ejecución: su finalidad será la de cumplimentar los procedimientos planificados paraobtener elementos de juicio válidos y suficientes parasustentar una opinión. Todos esoselementos de juicio se traducirán en papeles de trabajo que constituyen ladocumentación y evidencian el examen realizado. Es de destacar que en esta etapa nosólo se realizarán los procedimientos previstos en la etapa de planificación, sino también,todas aquellas pruebas alternativas que deban efectuarse reemplazando ocomplementando a las originalmenteplanificadas, ya sea por dificultades propias de laempresa, de los sistemas, del resultado de los procedimientos realizados o por eficienciaen el examen.Conclusión: en esta etapa se evalúan todas las evidencias obtenidas durante la etapa deejecución que deben permitir formar un juicio o una opinión sobre la razonabilidad de losestados, emitiendo el respectivo informe del auditor.

1.10 EL AUDITOR DE LOSSISTEMAS DE COMPUTACIÓN
Según EL Dr. Jorge Nardelli, opinión que compartimos, el auditor debe poseer lossiguientes conocimientos:
Nociones amplias sobre procesamiento electrónico de datos y, específicamente, delos controles a introducir en un sistema de información. 
Estar en condiciones de leer la codificación de un programa de computador,desarrollado en un lenguaje simbólico.
Sistemas decaptura de datos.
Mini y microcomputadores, procesamiento distribuido, redes de transmisión dedatos.
Organización y actualización de archivos.
Modalidades de procesamiento.
Técnicas de auditoría de computador.

1.11 LA PRE-AUDITORÍA DE LOS SISTEMAS DE INFORMACIÓN
Los expertos en sistemas no son especialistas en controles y no tienen por qué conocerlas necesidades específicas de los auditores. Porotra parte, y desde un punto de vistaestrictamente pragmático, es muy costoso y en algunas situaciones prácticamenteimposibles modificar los sistemas pura y exclusivamente para incluir en ellos algúncontrol necesario para el auditor. Habrá que esperar, casi seguramente, algunamodificación mayor o mantenimiento del sistema.Esto se podría evitar si se incorporaría la participación del auditor...