Bachiller

Glosario
Auditoria:
La auditoría puede definirse como el examen comprensivo y constructivo de la estructura organizativa de una empresa de una institución o departamento gubernamental; o de cualquier otra entidad y de sus métodos de control, medios de operación y empleo que dé a sus recursos humanos y materiales.
Auditoría en Informática es la revisión y evaluación de los controles, sistemas,procedimientos de informática, de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para la adecuada toma de decisiones.
Un proceso sistemático para obtener y evaluar demanera objetiva, las evidencias relacionadas con informes sobre actividades económicas y otras situaciones que tienen una relación directa con las actividades que se desarrollan en una entidad pública o privada.
El fin del proceso consiste en determinar el grado de precisión del contenido informativo con las evidencias que le dieron origen, así como determinar si dichos informes se han elaboradoobservando principios establecidos para el caso
Auditoria
Una auditoría de seguridad informática o auditoría de seguridad de sistemas de información es el estudio que comprende el análisis y gestión de sistemas para identificar y posteriormente corregir las diversas vulnerabilidades que pudieran presentarse en una revisión exhaustiva de las estaciones de trabajo, redes de comunicaciones oservidores.
una vez obtenidos los resultados, se detallan, archivan y reportan a los responsables quienes deberán establecer medidas preventivas de refuerzo, siguiendo siempre un proceso secuencial que permita a los administradores mejorar la seguridad de sus sistemas aprendiendo de los errores cometidos con anterioridad.
Las auditorías de seguridad de Sistema Informático permiten conocer en elmomento de su realización cuál es la situación exacta de sus activos de información en cuanto a protección, control y medidas de seguridad.

Elementos de una auditoria de sistema
Como ya indicábamos en el envío anterior, a la hora de realizar una auditoría de información, debemos identificar el uso de la información que se hace en una organización y el flujo que sigue. Para ello, deberemosidentificar los recursos de los que la organización a estudiar dispone, qué uso efectivo se hace de ellos y los resultados que se obtienen. También debemos detenernos en el equipamiento disponible, quién hace uso de él, el coste, el valor que aporta a la organización y qué tipo de profesional desempeña estas funciones.
La auditoría informativa debe relacionar lo que se encuentra con los objetivos de laorganización, así como relacionarlos con la cultura organizativa, además de ayudar a decidir cómo la organización debe desarrollar una política informativa. Con la auditoría, se persigue realizar una diagnosis de las carencias de la situación actual, ya se trate de duplicaciones de la información como falta de ésta, subutilización de recursos, incompatibilidad y/u obsolescencia de sistemas, carenciasformativas dentro del conjunto de los miembros de la organización, necesidades extraordinarias de recursos e insuficiencia del personal
Los elementos que deben constituir una auditoría de información son:
* Identificación de los recursos y los flujos de información.
* Valoración del uso efectivo que se hace de las tecnologías de la información disponibles.
* Control y racionalizaciónde costes.
* Marketing de la unidad y de sus productos informativos.
* Diseño de las tareas de las personas que trabajan con información dentro de la unidad
Tipos de Auditoria:
* Auditoria Financiera: Consiste en una revisión exploratoria y critica de los controles subyacentes y los registros de contabilidad de una empresa realizada por un contador publico, cuya conclusión es un...