Decisión De Una Auditoria En La Empresa

DECISIÓN DE UNA AUDITORIA EN LA EMPRESA.



1. LA NECESIDAD DE AUDITAR LA EMPRESA.

El auditor informático sólo puede emitir un juicio con respecto a algo:
auditar implica un sistema de referencia, constituido por la descripción del management de la informática tal como éste debe ser. La auditoría consiste en la valoración, dentro de una finalidad precisa y de una situación concreta, de laaplicación de los principios racionales de este management. Por tanto deberemos analizar los «por qué», para después exponer con qué métodos e instrumentos hay que investigar cómo son aplicados (el «de qué manera»).
Esto es muy diferente de la comprobación de los resultados (del tipo: auditoría del buen funcionamiento), capaz de descubrir errores pero no de asegurar la improbabilidad de queocurran.



2. EVALUACIÓN COSTE-BENEFICIO DE UNA AUDITORIA INFORMÁTICA.

Uno de los aspectos más significativos de la Auditoría Informática se refiere a los datos relativos a la rentabilidad del sistema, homogeneizados en unidades económicas de cuenta.
La rentabilidad del sistema debe ser medida mediante el análisis de tres valores fundamentales:
- La evaluación de los costes actuales.Conocer, en términos económicos, los costes que para una empresa supone su sistema de información, constituye uno de los aspectos básicos de la auditoría informática. Se trata de cuantificar los costes de los distintos elementos que configuran el sistema de información (hardware, software, capturas y grabación de datos, etc.)

- La comparación de esos costes actuales con magnitudes representativas dela organización.
Además de los costes totales del sistema de información, es necesario comparar este coste con magnitudes representativas de la empresa.
Se trata de conocer los porcentajes que en relación con el coste total son imputables al hardware, al software, a la captura de datos, grabación, explotación, aplicaciones, suministros, mantenimiento, personal, documentación y difusión de lainformación. Conocer la relación de costes/ahorro/productividad del personal (analistas, programadores, operadores, auxiliares, etc.) y analizar la evolución del coste de la hora útil de la memoria central. Pero ese análisis de costes adquiere su especial significado cuando éstos se relacionan con magnitudes representativas de la empresa, por ejemplo: la cifra de negocios, la cifra de ventas, etc.El dato de costes del sistema y su comparación con otras magnitudes constituye una valiosa información que deberá ser especificada en las conclusiones de la auditoría informática y que tendrá una notable incidencia respecto a los planteamientos de futuro del sistema de información.

- La comparación de los costes del sistema de información de la empresa con los de empresas similares,preferentemente del mismo sector de actividad debe completarse, siempre que ello sea posible, con los costes de los sistemas de información de empresas similares a la que es objeto de auditoría. Es imprescindible conocer los costes que representa la obtención, tratamiento y difusión de la información en la empresa. La información es un recurso de la empresa y por lo tanto un activo de la misma. De ahí laimportancia de poder disponer de una comparación de los costes del sistema de información con los de otras empresas. Esa comparación debe realizarse con empresas del mismo sector. Ello permite comparar el nivel de costes del sistema de información de la empresa auditada con la media del sector.

Los tres aspectos analizados en relación con los costes aportarán una importante información quepermitirá adoptar correctas decisiones, a partir de la auditoría realizada sobre el sistema de información de la empresa.



3. SEGUIMIENTO DE LA EFICACIA ECONÓMICA Y OPERATIVA DE UNA AUDITORIA INFORMÁTICA.

Por tópico que pueda parecer, la eficacia del servicio informático aporta los suficientes elementos para motivar la auditoría informática. En una rápida reflexión, se puede citar:
...