Auditoría informática

Sesión 1      

Auditoría Informática 
 

Conceptos de Auditoria y Auditoria Informática 
Auditoría 
La  auditoría  es  el  examen  crítico  y  sistemático  que  realiza  una  persona  o  grupo  de  personas  independientes del sistema auditado. Aunque hay muchos tipos de auditoría, la expresión se utiliza  generalmente  para  designar  a  la  auditoría  externa  de  estados  financieros que  es  una  auditoría  realizada  por  un  profesional  experto  en  contabilidad  de  los  libros  y  registros  contables  de  una  entidad  para  opinar  sobre  la  razonabilidad  de  la  información  contenida  en  ellos  y  sobre  el  cumplimiento  de  las  normas  contables.  El  origen  etimológico  de  la  palabra  es  el  verbo  latino “Audire”, que significa “oír”. Esta denominación proviene de su origen histórico, ya que los primeros  auditores  ejercían  su  función  juzgando  la  verdad  o  falsedad  de  lo  que  les  era  sometido  a  su  verificación principalmente “oyendo”.       

   

2 

Auditoría Informática 
 

Auditoria informática  La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias para determinar si un Sistema de Información salvaguarda el activo empresarial, mantiene la integridad de los datos,  lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos.  Auditar consiste principalmente en estudiar los mecanismos de control que están implantados en  una  empresa  u  organización,  determinando  si  los  mismos  son  adecuados  y  cumplen  unos  determinados  objetivos  o  estrategias,  estableciendo los  cambios  que  se  deberían  realizar  para  la  consecución de los mismos.    Los objetivos de la auditoría Informática son:     * El control de la función informática     * El análisis de la eficiencia de los Sistemas Informáticos     * La verificación del cumplimiento de la Normativa en este ámbito     * La revisión de la eficaz gestión de los recursos informáticos.   
   

3 Auditoría Informática 
 

La auditoría informática sirve para mejorar ciertas características en la empresa como:     ‐ Eficiencia     ‐ Eficacia     ‐ Rentabilidad     ‐ Seguridad    Generalmente se puede desarrollar en alguna o combinación de las siguientes áreas:     ‐ Gobierno corporativo     ‐ Administración del Ciclo de vida de los sistemas     ‐ Servicios de Entrega y Soporte    ‐ Protección y Seguridad     ‐ Planes de continuidad y Recuperación de desastres  La necesidad de contar con lineamientos y herramientas estándar para el ejercicio de la auditoría  informática ha promovido la creación y desarrollo de mejores prácticas como COBIT, ISO, COSO e  ITIL. 
   

4 

Auditoría Informática 
 Actualmente la certificación de ISACA para ser “CISA Certified Information Systems Auditor” es una  de  las  más  reconocidas  y  avaladas  por  los  estándares  internacionales,  ya  que  el  proceso  de  selección consta de un examen inicial bastante extenso y la necesidad de mantenerse actualizado  acumulando horas (puntos) para no perder la certificación.    Tipos De Auditoria  Auditoría fiscal o contable (o de estados financieros) Auditoría interna. La lleva a cabo un departamento dentro de la organización y existe una relación  laboral.  Auditoría externa. No existe relación laboral y la hacen personas externas al negocio para que los  resultados que nos arroje sean imparciales como pueden ser las firmas de contadores  o administradores independientes.  Auditoría operacional: Es la valoración independiente de todas las operaciones de una empresa, en  forma  analítica  objetiva  y  sistemática,  para determinar  si  se  lleva  a  cabo  políticas  y 

   

5 

Auditoría Informática 
 

procedimientos  aceptables,  si  se  siguen  las  normas  establecidas  y  si  se  utilizan  los  recursos de manera eficaz y económica.  Auditoría  administrativa.  (William.  P  Leonard)  es  un  examen  completo  y  constructivo  de  la ...