Investigación

1. Conceptos generales de auditoría informática

1.1 Definición
El término de auditoría informática se refiere a la evaluación con eficacia y eficiencia ya sea de un organismo o empresa, con el objetivo de encontrar áreas de mejora.
La palabra auditoría proviene del latín auditorius, y de ésta proviene “auditor”, el que tiene virtud de oir; el diccionario lo define como “revisor de cuentascolegiado”
El auditor tiene como objetivo oír con un objetivo específico: evaluar las formas de operación que se tienen en el momento operando, para así discernir si hay algún procedimiento o proceso que requiere ser analizado y mejorado.
Es importante mencionar que un auditor debe ser eficaz y eficiente en la forma de evaluar procedimientos enfocándose a resultados.
La palabra informáticaproviene del francés informatique, implementado por el ingeniero Philippe Dreyfus a comienzos de la década de 1969. La palabra es a su vez, un acrónimo de information y automatique.
En otras palabras la palabra informática es amplia en concepto, puesto que engloba el manejo de información así como los sistemas informáticos, en los que son utilizados dispositivos informáticos para su procesamiento.El concepto de auditoría informática puede definirse como un proceso que recoge, concentra y evalúa evidencias con las que se determina si un proceso está siendo integro y sirve para lograr los objetivos y metas de la organización, además de utilizar eficientemente los recursos.

1.2 Clasificación
La auditoría informática se divide en dos tipos:
• Interna: Es el área, dentro de la entidadque puede o no depender de la entidad, con la facultad para auditar las operaciones dentro de las áreas de tecnologías de la información en las organizaciones y empresas para examinar y evaluar los servicios que brindan a las mismas realizando evaluaciones del sistema de control interno para verificar la calidad en la ejecución de las tareas, funciones y responsabilidades.


• Externa oIndependiente: Es un servicio público o privado que es realizado por personal contratado con experiencia calificada en auditoría informática, con el objetivo de evaluar y detectar irregularidades, desviaciones, fraudes, malos manejos o errores en los flujos de procesos en la empresa auditada. Los hallazgos y resultados estarán en función de los controles internos que definidos por la empresa y pornormas como el ISO o en su defecto por la Contraloría General de la República.

1.3 Tipos de auditoría:
Auditoría Operacional: revisa y evalúa la operación de una empresa, en los resultados se juzga la eficiencia de los procesos y procedimientos operacionales para realizar las tareas y cumplir los objetivos.
Auditoría administrativa: revisa y evalúa la eficiencia de la estructura del personal dela empresa y los procesos administrativos, ejemplo respetando el nivel jerárquico al transmitir la información o resguardar la misma.
Auditoría social: revisa y evalúa el entorno social en la que se encuentra ubicada la empresa, su finalidad es detectar aspectos externos e internos que puedan ocasionar interferencias en la productividad.
Auditoría contable: revisa y evalúa estados financierosdel sistema contable de una empresa.
Auditoría Informática: revisa y evalúa los recursos informáticos y las actividades informáticas que se realizan dentro de la empresa, además de verificar que los recursos de información, sean utilizados de forma correcta.

1.4 Tipos de auditoría informática
La auditoría informática es extensa y entre otros tipos se mencionan los más utilizados:
Auditoría dela gestión. Contratación de bienes y servicios
Auditoría legal del Reglamento de Protección de Datos. Cumplimiento legal de las medidas de seguridad exigidas por el Reglamento de Desarrollo de la Ley Orgánica de Protección de Datos.
Auditoría de los datos. Clasificación de os datos, estudio de la aplicaciones y análisis de los flujogramas.
Auditoría de las bases de datos. Controles de...