Introduccion a la auditoria

UNIDAD 1. INTRODUCCION A LA AUDITORIA INFORMATICA
En la actualidad todas las empresas e instituciones cada día necesitan de mejores formas de protección tanto de instalaciones como de sistemas para su correcto funcionamiento, por tal motivo se hace necesario realizar auditorias no para buscar culpables sino para corregir las debilidades de todo tipo que se puedan encontrar para solucionarlas dela mejor manera posible.
1.1 Conceptos de auditoría y auditoria informática
Conceptos de auditoría
*Auditoria, en su acepción más amplia significa verificar la información financiera, operacional y administrativa que se presenta es confiable, veraz y oportuna. Es revisar que los hechos, fenómenos y operaciones se den en la forma como fueron planeados; que las políticas y lineamientosestablecidos han sido observados y respetados; que se cumplen con obligaciones fiscales, jurídicas y reglamentarias en general. Es evaluar la forma como se administra y opera teniendo al máximo el aprovechamiento de los recursos.
*La auditoria es la actividad consistente en emitir una opinión profesional sobre si el objeto sometido a análisis presenta adecuadamente la realidad que pretende reflejary/o cumple las condiciones que le han sido prescritas:
Contenido: Una opinión
Condición: Profesional
Justificación: Sustentada en procedimientos
Objeto: Una determinada información obtenida en un cierto soporte
Finalidad: Determinar su fiabilidad

Conceptos de auditoría informática

Alcanzar una opinión sobre el Sistema de Información y sobre los datos que
Se procesan, debiendo ser estosexactos, completos y autorizados. Los errores
Deben ser detectados y corregidos a tiempo, y deberán existir procedimientos
Adecuados y actualizados que garanticen la continuidad de las operaciones.

Objetivos de la Auditoria Informática
Verificación de aspectos organizativos y administrativos de la función de Proceso de Datos
Verificación de los controles del ciclo de vida de un sistemaVerificación de los controles de acceso a instalaciones, terminales, librerías, etc.
Mecanización de las actividades de Auditoría Interna
Formación informática interna
Colaborar con Auditores Externos

1.2 Tipos de auditoria

Existen algunos tipos de Auditoría entre las que la Auditoría de Sistemas integra un mundo paralelo pero diferente y  peculiar resaltando su enfoque a la funcióninformática. Es necesario recalcar como análisis de este cuadro que Auditoría de Sistemas no es lo mismo que Auditoría Financiera.Entre los principales enfoques de Auditoría tenemos los siguientes: | | |
Financiera | | Veracidad de estados financieros. |
| | Preparación de informes de acuerdo a principios contables. |
| | |
| | |
| | Evalúa la eficiencia. |
Operacional || Eficacia. |
| | Economía. |
| | de los métodos y procedimientos que rigen un proceso de una empresa. |
| | |
| | |
Sistemas | | Se preocupa de la función informática. |
| | |
| | |
| | |
| | |
Fiscal | | Se dedica a observar el cumplimiento de |
| | las leyes fiscales. |
| | |
| | |
| | |
Administrativa | | Logros de los objetivosde la Administración. |
Analiza: | | Desempeño de funciones administrativas. |
| | |
| | |
| | Métodos. |
Calidad | | Mediciones. |
Evalúa: | | Controles |
| | de los bienes y servicios. |
| | |
| | Revisa la contribución a la sociedad |
Social | | así como la participación en actividades |
| | socialmente orientadas  |
| | |
|

1.2.1 Auditoríainterna y externa

La auditoria se divide en dos tipos: la auditoría interna y la auditoría externa; en el primer caso se trata del examen detallado de un sistema de información perteneciente a una unidad económica, que se lleva a cabo por un profesional utilizando diferentes técnicas con el objeto de formular sugerencias para una mejora de la misma. Los informes de circulación que realizan...