clases_de_auditoria

AUDITORIA DE SISTEMAS

CES
INGENIERIA DE SISTEMAS

AUDITORIA
CONCEPTO:
La palabra auditoria viene del latín
auditorius y de esta proviene auditor, que
tiene la virtud de oír y revisar
Auditoria: Es una disciplina expresada
en
conceptos,
normas,
técnicas,
procedimientos y metodologías, que
tiene como objetivo examinar y evaluar
determinada realidad, para emitir una
opinión sobre un aspecto o latotalidad
del objeto estudiado.

AUDITORIA DE SISTEMAS
CONCEPTO:
Es la revisión y evaluación de los
controles, sistemas, procedimientos de
informática; de los equipos de computo,
su utilización, eficiencia y seguridad, de
la organización que participan en el
procesamiento de la información, a fin
que por medio del señalamiento de
cursos alternativos se logre una
utilización mas eficiente y segurade la
información que servirá para una
adecuada toma de decisiones.

AUDITORIA DE SISTEMAS
CONCEPTO:
Es el proceso de recoger, agrupar y
evaluar evidencias para determinar si un
sistema informatizado salvaguarda los
activos, mantiene la integridad de los
datos, lleva a cabo eficazmente los fines
de
la
organización
y
utiliza
eficientemente los recursos

AUDITORIA DE SISTEMAS
Objetivos generalesde la Auditoria de
sistemas informáticos:
Asegurar una mayor integridad, confidencialidad y
confiabilidad de la información.


Seguridad

del personal, los datos, el hardware, el
software y las instalaciones.
Minimizar

existencias de riesgos en el uso de
Tecnología de información
Conocer

la situación actual del área informática para
lograr los objetivos.

OBJETIVOS
Apoyo

de funcióninformática a las metas y
objetivos de la organización.
Seguridad,

utilidad, confianza, privacidad
disponibilidad en el ambiente informático.

y

Incrementar

la satisfacción de los usuarios de los
sistemas informáticos.
Capacitación

y educación sobre controles en los
Sistemas de Información.
Buscar

una mejor relación costo-beneficio de
los sistemas automáticos.


Decisiones de inversión y gastosinnecesarios.

SÍNTOMAS DE NECESIDAD DE
UNA AUDITORIA INFORMÁTICA:

Las empresas acuden a las
auditorias externas cuando
existen
síntomas
bien
perceptibles de debilidad.
Estos
síntomas
pueden
agruparse en clases:

Síntomas
de
desorganización:

descoordinación

y

No coinciden los objetivos de la Informática de la
Compañía
y
de
la
propia
Compañía.
Los estándares de productividad se desvíansensiblemente de los promedios conseguidos
habitualmente.

Síntomas de mala imagen e insatisfacción
de
los
usuarios:
-No se atienden las peticiones de cambios
de los usuarios. Ejemplos: cambios de
Software en los terminales de usuario,
variación de los ficheros que deben
ponerse diariamente a su disposición,
etc.
- No se reparan las averías de Hardware
ni se resuelven incidencias en plazos
razonables.El usuario percibe que está
abandonado
y
desatendido
permanentemente.
- No se cumplen en todos los casos los
plazos
de
entrega
de
resultados
periódicos.
Pequeñas
desviaciones
pueden causar importantes desajustes en
la actividad del usuario, en especial en
los resultados de Aplicaciones críticas y
sensibles.

Síntomas
financiero:

de

debilidades

económico-

Incremento
desmesurado
de
costes.
-Necesidad de justificación de Inversiones
Informáticas (la empresa no está absolutamente
convencida de tal necesidad y decide contrastar
opiniones).
- Desviaciones Presupuestarias significativas.
- Costes y plazos de nuevos proyectos (deben
auditarse simultáneamente a Desarrollo de
Proyectos y al órgano que realizó la petición).

Síntomas de Inseguridad: Evaluación de
nivel de riesgos
- SeguridadLógica
- Seguridad Física
- Confidencialidad
Los datos son propiedad inicialmente de la
organización que los genera. Los datos de
personal son especialmente confidenciales
Centro de Proceso de Datos fuera de
control. Si tal situación llegara a
percibirse, sería prácticamente inútil la
auditoria. Esa es la razón por la cual, en
este caso, el síntoma debe ser sustituido
por el mínimo indicio....