Control Interno y Auditoria Informatica

ALBA EUGENIA LÓPEZ TORRES

CONTROL INTERNO Y AUDITORÍA INFORMÁTICA

Tradicionalmente en materia de control interno se adoptaba un enfoque bastante restringido, limitado a los controles contables internos a los que solo el personal financiero de la organización tenía acceso y por supuesto también el auditor externo.
El mundo en general está cambiando cada vez más rápido, sometiendo a lasempresas a la acción de muchas fuerzas externas tales como:
• La globalización
• Diversificación de actividades
• La eliminación de ramas de negocio no rentables o antiguas
• La introducción de nuevos productos como respuesta a la competencia
• Las fusiones y la formación de alianzas estratégicas
Ante la rapidez de los cambios los directivos toman conciencia de que para evitar fallos de controldeben:
o Reevaluar y reestructurar sus sistemas de controles internos.
o Actuar de manera proactiva antes de que surjan los problemas.
o Tomar medidas audaces para su propia tranquilidad.
o Garantizar a los miembros de la organización, accionistas, público que los controles internos de la empresa están adecuadamente diseñados para hacer frente a los retos del futuro.
o Asegurar la integridaden el momento actual.
En las empresas el centro de informática suele tener una importancia crucial para los sistemas de información del negocio por lo tanto aumenta la complejidad de las necesidades de control y auditoria surgiendo en estas como medidas organizativas.
La auditoría ha cambiado en los últimos años y con el enorme impacto que han tenido las técnicas de procesar la información parala organización; la necesidad de adquirir y mantener conocimientos actualizados de los sistemas informáticos se vuelve cada vez más importante.
Se puede definir al control interno informático como una herramienta enfocada a la adecuada gestión de los sistemas de información, además con esto nos aseguramos que las medidas que se obtienen de los mecanismos implantados por cada responsable seancorrectas y válidas.
En lo que se refiere a la auditoría informática se puede definir como el procesos de recoger, agrupar y evaluar las evidencias para determinar si un sistema informatizado está llevando a eficazmente y eficientemente los recursos de la organización, de esta forma sustenta y confirma la consecución de los objetivos tradicionales de la auditoría.
La evolución de ambas funciones hasido espectacular ya que estos sistemas se han combinado gracias a la similitud de los objetivos del control interno y la auditoria, aunque tienen objetivos comunes existen diferencia entre ellos.
Existen numerosos tipos de controles internos que se utilizan en nuestro entorno informático, los progresos que se producen en las tecnologías han modificado de manera significativa los procedimientosque se empleaban tradicionalmente para controlar y gestionar los sistemas de información.
Para la implantación de un control puede hacerse a varios niveles, por lo cual es importante conocer bien la configuración del sistema, así como identificar los elementos y herramientas para saber dónde implantarlo e identificar posibles riesgos;, la creación del sistema del control interno es unaresponsabilidad de la gerencia y un punto destacable de la política en el entorno informático, sin embargo a medida que los sistemas informáticos se han vuelto más complejos, los controles han evolucionado hasta convertirse en procesos integrados en los que las diferencias están muy marcadas entre las categorías tradicionales de controles informáticos.
La informática ha dejado de ser una simpleherramienta para transformarse en un modo de estructuración de las empresas, además de que la información es uno de sus activos más importantes; por eso si se detecta alguna anomalía hay que reportarla inmediatamente ya que las consecuencias pueden ser desastrosas tanto en el interior como en el exterior de la organización e incluso alcanzar al usuario final (cliente), lo más conveniente es prepararse...