Auditoria
Páginas: 32 (7976 palabras)
Publicado: 18 de agosto de 2010
AUDITORIA INFORMATICA
INDICE
Introducción
1. Auditoria
2. Auditoria y Consultoria
3. Auditoria Interna y Auditoria Externa
4. Tipos de Auditorias
5. Normas generales sobre auditorias contenidas en la .........resolución técnica Nro 7 (FACPCE)
6. Evaluación de los controles paradefinir naturaleza, .........alcance y oportunidad de los procedimientos de auditoria
7. Metodología de Trabajo de Auditoria Informática
8. Principales Herramientas y Técnicas para la Auditoria .........informática
9. Normas referidas a informes de Auditorias Generales .........contenidas en la resolución técnica Nro 7 (FACPCE)
10. Conducta profesional11. Conclusiones
12. Bibliografía
Introducción
La palabra auditoria proviene del latín auditorius, y de esta proviene la palabra auditor, que se refiere a todo aquel que tiene la virtud de oír.
Por otra parte, el diccionario Español Sopena lo define como: Revisor de Cuentas colegiado. En un principio esta definición carece de la explicación del objetivo fundamental quepersigue todo auditor: evaluar la eficiencia y eficacia.
El instituto mexicano de contadores define: “La auditoria no es una actividad meramente mecánica que implique la aplicación de ciertos procedimientos, cuyos resultados, una vez llevados a cabo son de carácter indubitable”
De todo esto sacamos como deducción que la auditoria es un examen crítico pero no mecánico, que no implica lapreexistencia de fallas en la entidad auditada y que persigue el fin de evaluar y mejorar la eficacia y eficiencia de una sección o de un organismo.
El auditor informático ha de velar por la correcta utilización de los amplios recursos que la empresa pone en juego para disponer de un eficiente y eficaz Sistema de Información.
Claro está, que para la realización de una auditoria informática eficaz, sedebe entender a la empresa en su más amplio sentido, ya que una Universidad, un Ministerio o un Hospital son tan empresas como una Sociedad Anónima o empresa Pública. Todos utilizan la informática para gestionar sus "negocios" de forma rápida y eficiente con el fin de obtener beneficios económicos y reducción de costes.
Por eso, al igual que los demás órganos de la empresa (Balances y Cuentas deResultados, Tarifas, Sueldos, etc.), los Sistemas Informáticos están sometidos al control correspondiente, o al menos debería estarlo. La importancia de llevar un control de esta herramienta se puede deducir de varios aspectos. He aquí algunos:
Las computadoras y los Centros de Proceso de Datos se convirtieron en blancos apetecibles no solo para el espionaje, sino para la delincuencia y elterrorismo. En este caso interviene la Auditoria Informática de Seguridad.
Las computadoras creadas para procesar y difundir resultados o información elaborada pueden producir resultados o información errónea si dichos datos son, a su vez, erróneos. Este concepto obvio es a veces olvidado por las mismas empresas que terminan perdiendo de vista la naturaleza y calidad de los datos de entrada a susSistemas Informáticos, con la posibilidad de que se provoque un efecto cascada y afecte a Aplicaciones independientes. En este caso interviene la Auditoria Informática de Datos.
Un Sistema Informático mal diseñado puede convertirse en una herramienta harto peligrosa para la empresa: como las maquinas obedecen ciegamente a las órdenes recibidas y la modelización de la empresa está determinada porlas computadoras que materializan los Sistemas de Información, la gestión y la organización de la empresa no puede depender de un Software y Hardware mal diseñados. Estos son solo algunos de los varios inconvenientes que puede presentar un Sistema Informático, por eso, la necesidad de la Auditoria de Sistemas.
Resumiendo: El auditor debe evaluar los controles de los sistemas de información,...
INDICE
Introducción
1. Auditoria
2. Auditoria y Consultoria
3. Auditoria Interna y Auditoria Externa
4. Tipos de Auditorias
5. Normas generales sobre auditorias contenidas en la .........resolución técnica Nro 7 (FACPCE)
6. Evaluación de los controles paradefinir naturaleza, .........alcance y oportunidad de los procedimientos de auditoria
7. Metodología de Trabajo de Auditoria Informática
8. Principales Herramientas y Técnicas para la Auditoria .........informática
9. Normas referidas a informes de Auditorias Generales .........contenidas en la resolución técnica Nro 7 (FACPCE)
10. Conducta profesional11. Conclusiones
12. Bibliografía
Introducción
La palabra auditoria proviene del latín auditorius, y de esta proviene la palabra auditor, que se refiere a todo aquel que tiene la virtud de oír.
Por otra parte, el diccionario Español Sopena lo define como: Revisor de Cuentas colegiado. En un principio esta definición carece de la explicación del objetivo fundamental quepersigue todo auditor: evaluar la eficiencia y eficacia.
El instituto mexicano de contadores define: “La auditoria no es una actividad meramente mecánica que implique la aplicación de ciertos procedimientos, cuyos resultados, una vez llevados a cabo son de carácter indubitable”
De todo esto sacamos como deducción que la auditoria es un examen crítico pero no mecánico, que no implica lapreexistencia de fallas en la entidad auditada y que persigue el fin de evaluar y mejorar la eficacia y eficiencia de una sección o de un organismo.
El auditor informático ha de velar por la correcta utilización de los amplios recursos que la empresa pone en juego para disponer de un eficiente y eficaz Sistema de Información.
Claro está, que para la realización de una auditoria informática eficaz, sedebe entender a la empresa en su más amplio sentido, ya que una Universidad, un Ministerio o un Hospital son tan empresas como una Sociedad Anónima o empresa Pública. Todos utilizan la informática para gestionar sus "negocios" de forma rápida y eficiente con el fin de obtener beneficios económicos y reducción de costes.
Por eso, al igual que los demás órganos de la empresa (Balances y Cuentas deResultados, Tarifas, Sueldos, etc.), los Sistemas Informáticos están sometidos al control correspondiente, o al menos debería estarlo. La importancia de llevar un control de esta herramienta se puede deducir de varios aspectos. He aquí algunos:
Las computadoras y los Centros de Proceso de Datos se convirtieron en blancos apetecibles no solo para el espionaje, sino para la delincuencia y elterrorismo. En este caso interviene la Auditoria Informática de Seguridad.
Las computadoras creadas para procesar y difundir resultados o información elaborada pueden producir resultados o información errónea si dichos datos son, a su vez, erróneos. Este concepto obvio es a veces olvidado por las mismas empresas que terminan perdiendo de vista la naturaleza y calidad de los datos de entrada a susSistemas Informáticos, con la posibilidad de que se provoque un efecto cascada y afecte a Aplicaciones independientes. En este caso interviene la Auditoria Informática de Datos.
Un Sistema Informático mal diseñado puede convertirse en una herramienta harto peligrosa para la empresa: como las maquinas obedecen ciegamente a las órdenes recibidas y la modelización de la empresa está determinada porlas computadoras que materializan los Sistemas de Información, la gestión y la organización de la empresa no puede depender de un Software y Hardware mal diseñados. Estos son solo algunos de los varios inconvenientes que puede presentar un Sistema Informático, por eso, la necesidad de la Auditoria de Sistemas.
Resumiendo: El auditor debe evaluar los controles de los sistemas de información,...
Leer documento completo
Regístrate para leer el documento completo.