Ejemplo de Auditoria Informática




Contenido
FASE DE PLANEACIÓN

Introducción
En el presente documento se desarrolla, a motivo de ejemplo, la realización de una auditoría a la Administración Portuaria Integral de Manzanillo por cuestiones académicas, los datos relacionados con la estructura de la empresa así como procesos y procedimientos fueron obtenidos de la página web de la misma, sin embargo, los datos que sepresentan en la etapa de ejecución de la auditoría fueron creados por los autores de éste documento.
En el documento se redactan cada una de las etapas que integran el proceso de una auditoría informática, desde las actividades implicadas en la planeación, ejecución hasta llegar a las conclusiones.

Antecedentes
Desde que la informática se enfocó hacia el apoyo de la sistematización en lasáreas del negocio, se empezaron a implantar aplicaciones administrativas como contabilidad, nómina, etc., lo que originó el proceso conocido como auditoria a sistemas de información.
Posteriormente, el uso de la informática cubrió las áreas de negocio en todos los niveles por medio de productos y servicios variados; proliferaron las mini computadoras o equipos departamentales; después aparecieron lasmicrocomputadoras o computadoras personales e interrumpieron de lleno las redes locales, la integración empresarial a través de las telecomunicaciones y un sin número de componentes de tecnología. Tal tecnificación del medio imposibilitó al responsable de informática y a los auditores de sistemas tradicionales continuar evaluando este campo con métodos y procedimientos anticuados y se convirtió enuna necesidad el replanteamiento del fondo y forma de la auditoría en informática.
La auditoría en Informática puede definirse como el conjunto de acciones que realiza el personal de auditoría e informática para el aseguramiento continuo de que los recursos en informática operen en un ambiente de seguridad y control eficientes.
La tecnología de informática, traducida en hardware, software,sistemas de información, investigación tecnológica, redes locales, bases de datos, ingeniería de software, telecomunicaciones, servicios y organización de informática, es una herramienta estratégica que brinda rentabilidad y ventajas competitivas a los negocios frente a sus similares en el mercado, pero puede originar costos y desventajas si no es bien administrada por el personal encargado.
Lo queresulta innegable es que la informática se convierte cada día en una herramienta permanentemente de los procesos principalmente de los negocios, en una fuerza estratégica, en un aliado confiable y oportuno. Lo anterior es posible si se implantan en la empresa los controles y esquemas de seguridad requeridos para su aprovechamiento óptimo.
Justificación
El motivo por el que se realizó estapráctica fue identificar y comprender las etapas en el proceso de la auditoría informática. La realización de cada una de las etapas ayuda al alumno a comprender mejor el proceso mencionado, a la par analiza el esfuerzo y tiempo requerido en el proceso así como la importancia de la documentación.
El proceso de investigación, búsqueda de documentos así como el análisis de la información permite que elalumno participe en ambas partes del proceso, la primera de ellas es la parte correspondiente a la empresa solicitante de la auditoría, y en la cual, se lleva a cabo la recopilación de la información y preparación de los documentos que servirán como entrada al proceso de la auditoría informática. La segunda parte del proceso implica las labores que desempeñan los auditores, la creación deinstrumentos que permitan la recopilación de la información, la planeación en conjunto con el cliente, así como el análisis de los datos y de la información recopilada son algunos ejemplos de actividades desempeñadas.
Lo anterior permite que el alumno, tenga una aproximación al proceso seguido en una auditoría real, y pueda participar, ya sea como solicitante de una auditoría o como un auditor....