Capt 5 y 6

CAPITULO 5: ORGANIZACIÓN DEL DEPARTAMENTO DE AUDITORIA INFORMATICA

1. ¿Cuáles son las líneas de evolución de la Auditoria Informática?
En el aspecto empresarial, la auditoria informática desempeña un papel importante como uno de los soportes básicos para la gestión y control de negocios.
En los años de los 50 las organizaciones empezaron a desarrollar aplicaciones informáticas, ya queanteriormente se realizaban de manera manual, y al transcurrir de los tiempos las organizaciones comenzaron a trabajas con sistemas mas complejos, por esta razón surgieron los sistemas informáticos.

2. ¿Qué diferentes acepciones existen de la Auditoria Informática?
Las diferentes acepciones de Auditoria Informática que existen son:
* Auditoria informática como soporte a la auditoriatradicional, financiera, etc.
* Auditoria informática con el concepto anterior, pero añadiendo la función de auditoria de la función de gestión del entorno informático.
* Auditoria informática como función independiente, enfocada hacia la obtención de la situación actual de un entorno de información e informático en aspectos de seguridad y riesgo, eficiencia y veracidad e integridad.
*Las acepciones anteriores desde un punto de vista interno y externo.
* Auditoria como función de control dentro de un departamento de sistemas.

3. ¿Cuál es el perfil del auditor informático general?
El auditor informático debe ser una persona con un alto grado de calificación técnica y al mismo tiempo estar integrado en las corrientes empresariales.
La persona que integre estafunción debe complementar en su formación básica una mezcla de conocimientos de auditoría de sistema y de información general.
Debe tener conocimientos básicos en cuanto a:
* Desarrollo informático, gestión de proyectos y del ciclo de vida de un proyecto de desarrollo.
* Gestión del departamento de sistemas
* Análisis de riesgo en un entorno informático
* Telecomunicaciones
*Gestión de base de datos
* Redes locales
* Seguridad física
* Ofimática
* Comercio Electrónico
* Encriptación de datos

4. ¿Qué formación debe poseer el auditor informático?
* Especialización en función de la importancia económica empresarial que distintos componentes financieros pueden tener en un entorno empresarial.
* Técnicas de gestión empresarial ygestión de cambio

5. ¿Cuáles son las funciones de la Auditoria Informática?
* Verificación del control interno, tanto las aplicaciones como de los sistemas informáticos, centrales y periféricos.
* Análisis de la gestión de los sistemas de información desde un punto de vista de riesgo de seguridad, de gestión y de efectividad de la gestión.
* Análisis de la integridad, fiabilidady certeza de la información a través del análisis de las aplicaciones. Esta función, que la vienen desempeñando los auditores informáticos, están empezando ya a desarrollarla los auditores financieros.
* Auditoria del riesgo operativo de los circuitos de información.
* Análisis de la gestión de los riesgos de la información y de la seguridad implícita.
* Verificación del nivel decontinuidad de las operaciones.
* Análisis del estado del arte tecnológico de la instalación revisada y de las consecuencias empresariales que un desfase tecnológico pueda acarrear.
* Diagnostico sobre el grado de cobertura que dan las aplicaciones a las necesidades estratégicas y operativas de información de la organización.

6. ¿Qué aspectos pueden hacer más compleja, en laactualidad, la función de Auditoria Informática?
Los aspectos que se deben tener en cuanta son:
* Seguridad
* Control interno
* Efectividad
* Gestión del cambio
* Integridad de la información

7. ¿Cuál debe ser la localización de la función de la Auditoria Informática en la empresa?
Su localización puede estar ligada a la localización de una auditoria interna operativa...