El Auditor Informático

El Auditor Informático
El auditor informático
El auditor informático ha de velar por la correcta utilización de los amplios recursos que la empresa pone en juego para disponer de un eficiente y eficaz sistema de Información.
Características del auditor informático
1) Se deben poseer una mezcla de conocimientos de auditoría financiera y de informática en general. En el área informática, se debetener conocimientos básicos de: Desarrollo de SI, Sistemas operativos, Telecomunicaciones, Administración de Bases de Datos, Redes locales, Seguridad física, Administración de Datos, Automatización de oficinas (ofimática), Comercio electrónico, de datos, etc.
2) Especialización en función de la importancia económica que tienen distintos componentes financieros dentro del entorno empresarial.
  3) Debe conocer técnicas de administración de empresas y de cambio, ya que las recomendaciones y soluciones que aporte deben estar alineadas a los objetivos de la empresa y a los recursos que se poseen.
 
4) Debe tener un enfoque de Calidad Total, lo cual hará que sus conclusiones y trabajo sean reconocidos como un elemento valioso dentro de la empresa y que los resultados sean aceptados en sutotalidad.
 
Responsabilidades del auditor informático
1.      Verificación del control interno tanto de las aplicaciones como de los SI, periféricos, etc.
2.     Análisis de la administración de Sistemas de Información, desde un punto de vista de riesgo de seguridad, administración y efectividad de la administración.
3.      Análisis de la integridad, fiabilidad y certeza de la información a través delanálisis de aplicaciones.
4.     Auditoría del riesgo operativo de los circuitos de información
5.     Análisis de la administración de los riesgos de la información y de la seguridad implícita.
6.     Verificación del nivel de continuidad de las operaciones.
7.      Análisis del Estado del Arte tecnológico de la instalación revisada y las consecuencias empresariales que un desfase tecnológicopuede acarrear.
8.    Diagnóstico del grado de cobertura que dan las aplicaciones a las necesidades estratégicas y operativas de información de la empresa
9.     También el auditor informático es responsable de establecer los                 objetivos de control que reduzcan o eliminen la exposición al riesgo de control interno.
Principios éticos del auditor informático
Principio de beneficio delauditado
El auditor deberá conseguir la máxima eficiencia y rentabilidad de los
             medios informáticos de la empresa auditada
El auditor deberá evitar estar ligado a determinados intereses
Principio de calidad
El auditor deberá prestar servicios con los medios a su alcance
Libertad de utilización de los mismos
Condiciones técnicas adecuadas
Principio de capacidad
El auditor debe estarplenamente capacitado para la realización de la
            auditorıa encomendada
Debe ser plenamente consciente del alcance de sus conocimientos y de
            su capacidad y aptitud para desarrollar la auditoría (sobreestima o
            subestima)
Principio de cautela:
El auditor debe evitar que el auditado se embarque en proyectos de futuro fundamentados en intuiciones sobre la evolución de lasnuevas tecnología de la información
 Principio de comportamiento profesional
Exige al auditor una seguridad en sus conocimientos técnicos y una clara
            percepción de sus carencias (acudiendo a expertos si necesario) dejando
            constancia de esa circunstancia y reflejando en forma diferenciada, en
            sus informes y dictámenes, las opiniones y conclusiones propias y las            emitidas por los mismo
Debe guardar un escrupuloso respeto por la política de la empresa que
            audita
Principio de concentración en el trabajo
El auditor deberá evitar que un exceso de trabajo supere sus posibilidades de concentración y precisión en cada una de las tareas
Nunca copiar conclusiones de otros informes de auditorías pasadas por la acumulación de trabajo...