Informe de practica

AUDITORIA DE SISTEMAS

INTRODUCCION
La dificultad en el manejo de grandes volúmenes de información, la necesidad de disponer de información integra, oportuna , segura y confiable, dio origen a la revolución informática, la cual ha generado una creciente dependencia para las empresas y usuario en general, que se benefician diariamente de ella con el registro y procesamiento de operaciones; porconsiguiente surge la imperiosa necesidad de ejercer control en este campo y es a través de la Auditoria de sistemas la encargada de estudiar, analizar y asesorar todo lo atinente al control del área de sistemas y los recursos involucrados en su desarrollo.

AUDITORIA DE SISTEMAS
1. Definición
Según la Definición de Eurípides Rojas, “La auditoria de Sistemas es la parte de la auditoríainterna que se encarga de llevar a cavo la evaluación de normas, controles, técnicas y procedimientos que se tienen establecidos en una empresa para lograr confiabilidad, oportunidad, seguridad y confidencialidad de la información que se procesa a través de computadores; es decir, en estas evaluaciones se está involucrando tanto elementos técnicos como humanos que intervienen en el proceso de lainformación”.

También es conveniente conocer el concepto de José A. Echenique, que al respecto expone lo siguiente; “La auditoria informática es la revisión y evaluación de los controles , sistemas, procedimientos de informática ; de los equipos de computo, su utilización, eficiencia y seguridad, de la organización que participa en el procesamiento de información , a fin de que por medio delseñalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.

La auditoría en informática deberá comprender no sólo la evaluación de los equipos de cómputo o de un sistema o procedimiento especifico, sino que además habrá de evaluar los sistemas en general de sus entradas, procedimientos, controles, archivos,seguridad y obtención de información.

Ello debe incluir los equipos de cómputo como la herramienta que permite obtener la información adecuada y la organización específica (departamento de computo, departamento de informática, gerencia de procesos electrónicos, etc.) que hará posible el uso de equipos de computo.

Es el examen o revisión de carácter objetivo (independiente), crítico (evidencia),sistemático (normas), selectivo (muestras) de las políticas, normas, prácticas, funciones, procesos, procedimientos e informes relacionados con los sistemas de información computarizados, con el fin de emitir una opinión profesional (imparcial) con respecto a:
* Eficiencia en el uso de los recursos informáticos
* Validez de la información
* Efectividad de los controles establecidosCon base en las definiciones anteriores, se pude concluir que la auditoria de sistemas se encarga de la evaluación de todos aquellos aspectos relacionados con los recursos informáticos de la organización como son software, hardware, talento humano, funciones y procedimientos, enfocados todos ellos desde el punto de vista administrativo, técnico y de seguridad; y propende por prevenir a la empresade aquellos riesgos originados por omisiones, errores, violaciones, actos mal intencionados, desastres naturales, etc., asesorando y proporcionando recomendaciones y sugerencias a nivel directivo para lograr un adecuado control interno en la empresa.

NORMAS
CONTROLES
SISTEMAS DE INFORMACION
FUNCIONES
PROCEDIMIENTOS
SOFTWARE
HARDWARE
TALENTO HUMANO
CONFIABILIDAD
OPORTUNIDADSEGURIDAD
CONFIDENCIALIDAD
EFICIENCIA
TOMA DE DECISIONES
ASESORIA
RECOMENDACIONES
AUDITORIA DE SISTEMAS

2. Objetivos de la Auditoría de Sistemas.

3.1. Objetivos Generales

* Evaluar las políticas generales sobre planeación, ambiente laboral, entrenamiento y capacitación, desempeño, supervisión, motivación y remuneración del talento humano.
* Evaluar las políticas...