Control Interno y Auditoria Inform tica

CONTROL INTERNO Y
AUDITORIA INFORMÁTICA
Ubaldin Gómez Mat. 2003-498
Pedro Lantigua Mat. 2008-145
Edwin Matos

Mat. 2010-1649

INTRODUCCIÓN
Básicamente todos los cambios que se realizan en una organización
someten a una gran tensión a los controles internos existentes.
Cuando un auditor profesional se somete a auditar una empresa, lo primero
que se le viene a la cabeza es mejorar todos losprocesos que se llevan en
la misma para buscar la eficiencia total. Este trabajo no se hace de la
noche a la mañana; para ello se empieza, ya bien sea por áreas o
departamentos o mejor dicho se empieza a trabajar internamente.

La mayoría de las organizaciones han presentado varias iniciativas en tal
sentido tales como:
• La reestructuración de los procesos empresariales.
• La gestión de la calidadtotal.
• El redimensionamiento por reducción y/o por aumento de tamaño hasta
el nivel correcto.
• La contratación externa.
• La descentralización.

 LAS FUNCIONES DEL CONTROL
INTERNO Y AUDITORIA INFORMÁTICA
El Control Interno Informático o CII controla diariamente que todas las
actividades de sistemas de información sean realizadas cumpliendo los
procedimientos, estándares y normas fijados por ladirección de la
organización y/o la dirección informática, así como los requerimientos
legales.
La función del CII es asegurarse de que las medidas que se obtienen de los
mecanismos implantados por cada responsable sean correctas y válidas.
El CII suele ser un órgano staff de la dirección del departamento de
informática y está dotado de las personas y recursos materiales
proporcionados a losobjetivos que se le encomienden.

Como principales objetivos podemos indicar los siguientes:
Controlar que todas las actividades se realicen cumpliendo los procedimientos y normas
fijados, evaluar su bondad y asegurarse del cumplimiento de las normas legales.
Asesorar sobre el conocimiento de las normas.
Colaborar y apoyar el trabajo de auditoria informática, así como de las auditorias
externas algrupo.
Definir, implantar y ejecutar mecanismos y controles para comprobar el logro de los
grados adecuados del servicio informático.
La auditoria informática es el proceso de recoger, agrupar y evaluar evidencias para
determinar si un sistema informático salvaguarda los activos, mantiene la integridad de
los datos, lleva a cabo eficazmente los objetivos de la organización y utiliza
eficientementelos recursos.

CONTROL INTERNO Y AUDITORÍA
INFORMÁTICA: CAMPOS ANÁLOGOS
La evolución de ambas funciones ha sido espectacular en la última década.
Muchos de los funcionarios de controles internos informáticos, fueron
auditores. Han recibido formación en seguridad informática tras su paso
por la formación en auditoría.
Hay una similitud de los objetivos profesionales de control y auditoría,
camposanálogos que propician una transición natural.

Control Interno Informático

Auditoria Informática

Conocimientos especializados en tecnologías de información.
SIMILITUDE
S

Verificación del cumplimiento de controles internos, normativa y
procedimientos establecidos por la dirección informática y la dirección
general para los sistemas de información.
Análisis de los controles en el día
a díaAnálisis de un momento informático
determinado

Informa a la dirección del
departamento de informática

Informa a la dirección general de la
organización

DIFERENCIA
Sólo personal interno
S
El enlace de sus funciones
únicamente sobre el
departamento de informática

Personal interno y/o externo
Tiene cobertura sobre todos los
componentes de los sistemas de
información de la organización

EL AUDITORINFORMÁTICO (AI)
Evalúa y comprueba en determinados momentos, los controles y
procedimientos informáticos más complejos, desarrollando y aplicando
técnicas mecanizadas de auditoría, incluyendo el uso de software.
En muchos casos ya no es posible verificar manualmente los
procedimientos informáticos que resumen, calculan y clasifican datos, por
lo que deberá emplear software de auditoría y otras...