INTRODUCCION A AUDITORIA DE SISTEMAS

TEMA : INTRODUCCION A LA
AUDITORÍA DE SISTEMAS

1

Docente:
Ing. Carlos Enrique López Rodríguez
Mail: carsistem2@hotmail.com

2

Primera clase
• Elegir delegad@

3

Sobre el examen…
Sobre el Examen

4

INTRODUCCIÓN
La Auditoría de Sistemas de Información
nace hace más de 35 años justamente
como un

mecanismo
para valorar y evaluar

LA CONFIANZA
que se puededepositar en los
sistemas de información
5

AUDITORIA DE SISTEMAS

Proceso metodológico que se desarrolla
permanentemente en las organizaciones, que
tiene como propósito evaluar los recursos
humanos, tecnológicos, materiales y financieros,
relacionados con la información, para garantizar
que dicho conjunto de elementos operen con un
criterio de integración y desempeño de niveles
altamentesatisfactorios para que apoyen la
productividad y rentabilidad de la organización.

6

La AUDITORIA de SI es el

PROCESO
de RECOGER, AGRUPAR y EVALUAR
EVIDENCIAS
para

DETERMINAR
si un

SISTEMA INFORMATIZADO

mantiene la
lleva a cabo

SALVAGUARDA los ACTIVOS,
INTEGRIDAD de los DATOS,

los FINES de la ORGANIZACIÓN
y UTILIZA EFICIENTEMENTE los RECURSOS
7

Miguel AngelRamos
Miembro de la O.A.I
• La define como la revision de la propia informatica
y de su entorno:
–
–
–
–
–

Analisis de riesgos.
Planes de contingencia.
Desarrollo de aplicaciones.
Asesoramiento en paquetes de seguridad.
Revision de controles y cumplimiento de los mismos, asi
como de las normas legales aplicables.
– Evaluacion de la gestion de los recursos informaticos.
8Auditoria de Sistemas
El concepto de auditoria es un examen crítico que se realiza con el

fin de evaluar la eficacia y eficiencia de una sección, un organismo,
una entidad, etc.
La Informática hoy, está dentro de la gestión integral de la
empresa, y por eso, las normas y estándares propiamente
informáticos deben estar, sometidos a los generales de la misma.
En consecuencia, las organizacionesinformáticas forman
parte de lo que se ha denominado el “management” o gestión de la
empresa.
En este sentido y debido a su importancia en el
funcionamiento de una empresa, existe la Auditoria Informática.

9

Auditoria de Sistemas
Finalmente, debemos reafirmar que la Auditoria Informática, también conocida
en nuestro medio como Auditoria de Sistemas, surge debido a que la
informaciónse convierte en uno de los activos más importante de las
empresas, lo cual se puede confirmar si consideramos el hecho de que si se
queman las instalaciones físicas de cualquier organización, sin que sufran
daños los ordenadores, servidores o equipo de cómputo, la entidad podría
retomar su operación normal en un menor tiempo, que si ocurre lo contrario.

A raíz de esto, la informaciónadquiere gran importancia en la empresa moderna
debido a su poder estratégico y a que se invierten grandes sumas de dinero y
tiempo en la creación de sistemas de información con el fin de obtener una
mayor productividad.
10

Tipos de auditorías
Los distintos tipos de auditorías que se pueden realizar se
clasifican en:
Financieras
Verificativas
Informáticas
Operativas o de Gestión
Técnicas.11

Concepto de auditoría
Auditorias financieras las que se hacen con el fin de
asegurar el adecuado registro de las transacciones, el
cumplimiento de los principios de Contabilidad
generalmente aceptados y los planes y regulaciones
contables y financieros, que obligan a la organización.
Las auditorias verificativas o de cumplimiento tratan de
asegurar a la dirección de laorganización, que sus
políticas,
programas
y
normas
se
cumplen
razonablemente en todo el ámbito de la misma.
12

Concepto de auditoría
La auditoría informática evalúa y comprueba los
controles y procedimientos informáticos más
complejos, desarrollando y aplicando técnicas
mecanizadas de auditoría, incluyendo el uso de
software.
La auditoría operativa o de gestión es una
revisión que...